-
-
[求助]请问各位大佬 IDAPython在设置断点后如何添加断点回调呢？
-
发表于: 2023-3-20 17:44
-
如图所示 我想自动在OpenMemoey下断点 断点触发后自动执行dump函数 达到类似于frida那样的自动化效果
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
我之前搞ida脚本的时候 翻了两天官方文档，你也可以多看看官网
|
|
|
|
|
|
无意冒犯 为什么有一股浓浓的ChatGPT味儿 那玩意能解决的话 我也不必求助了
最后于 2023-3-22 15:44
被万里星河编辑
，原因：
|
|
|
|
|
|
import idc
import idaapi
import ida_dbg
# OpenMemory的断点地址
openMemory_break_point_address = None
# 继承ida_dbg.DBG_Hooks类 重写dbg_bpt方法
class MyHook(ida_dbg.DBG_Hooks):
def dbg_bpt(self, tid, bptea) -> "int":
r"""
A user defined breakpoint was reached.
dbg_bpt(self, tid, bptea) -> int
@param tid (C++: thid_t)
@param bptea (C++: ea_t)
"""
print('meet break point...')
if bptea == openMemory_break_point_address:
# openMemory处断点触发 调用dump函数dump dex
dump()
return super().dbg_bpt(tid, bptea)
def dbg_bpt_changed(self, *args) -> "void":
print('bpt change...')
return super().dbg_bpt_changed(*args)
def dump():
dex_addr = idc.get_reg_value('R1')
size_addr = dex_addr + 0x20
size = idc.get_wide_dword(size_addr)
print("base:{} size:{}".format(hex(dex_addr), hex(size)))
dex_data = idaapi.get_bytes(dex_addr, size)
with open('C:/dump_' + str(hex(dex_addr)) + '_' + str(size) + '_.dex', 'wb') as dex:
dex.write(dex_data)
print('dump ok')
idaapi.continue_process()
return False
# 枚举所有modules
modules = idc._get_modules()
for m in modules:
target_name: str = m.name
if target_name.endswith('libart.so'):
# idc.add_bpt(m.base + 0x1202b8)
# idaapi.add_bpt(m.base + 0x1202b8, 0, idaapi.BPT_EXEC, dump)
# bpt = idaapi.bpt_t()
# bpt.ea = m.base + 0x1202b8
# 在openMemory下断
openMemory_break_point_address = m.base + 0x1202b8
idaapi.jumpto(openMemory_break_point_address)
idaapi.add_bpt(openMemory_break_point_address)
# 设置调试器回调
myHook = MyHook()
myHook.hook()感谢大佬指点 已成功解决 完整代码如上 但依然有些美中不足 就是偏移是直接写死了的 虽然目前可以枚举模块找到libart.so 但我还不知道如何像frida那样枚举symbol名从而实现通过几个关键字直接定位到关键位置 从提高通用性 不知大佬有何看法？ |
|
|
我不是搞移动安全的，frida没怎么用过，不太清楚你说的枚举symbol名指的具体是什么操作 如果是想通过函数命获取地址的话可以用ida_name.get_name_ea(BADADDR, “funcName”)试试 或者google一下你想要的操作，找到API以后去这里看看具体说明 https://www.hex-rays.com/products/ida/support/idapython_docs/index.html |
|
|
好的 多谢 |
|
|
请问这种可不可以，设置断点回调但是不会断下来啊，每次都断下来还是蛮麻烦的 |
