|
|
|---|---|
|
|
|
|
|
我悟了，找到了 
|
|
|
大佬，那WSARcev的返回数据，能被修改吗 |
|
|
return前缓冲区可以写的啊（ |
|
|
不太懂了 
|
|
|
|
|
|
|
|
|
我觉得是异步，谢谢老哥，我去看看 |
|
|
我想写代码 hook 修改 recv，它只有执行到返回，数据才被写入到内存，我用的是frida也是刚学，还不太清楚，通过什么方式等他有了数据再进行更改
|
|
|
肯定是recv返回才有数据的，你要先在frida的onEnter记录保存缓冲区的地址，然后在frida的onLeave里根据返回长度获取去读取缓冲区的数据，数据在onLeave才能读， onEnter: function (args) { ... }, onLeave: function (retval) { if (retval.toInt32() > 0) { 确保能访问args var data = Memory.readByteArray(args[1], retval.toInt32()); |
|
|
大佬，我是这么做的，它能够读取到数据，但是写入用onLeave，那么也是WSARcev执行完后才会调用，hook写入数据，那么在之前WSARcev就已经把数据包返回到本地了，这个时候再写也没什么用了，我就是这个问题，我不知道该怎么做了
|
|
|
var lpBuffersPtr; Interceptor.attach(Module.getExportByName('Ws2_32.dll', 'WSARecv'), { onEnter: function (args) { lpBuffersPtr = args[1]; }, onLeave: function (retval) { var lpBuffers = Memory.readPointer(lpBuffersPtr); if (lpBuffers == 65536) { var buf = Memory.readPointer(lpBuffersPtr.add(4)); var newData = [0x33, 0x33, 0x33, 0x33, 0x33, 0x33, 0x20]; Memory.writeByteArray(buf, newData); var byteArray = Memory.readByteArray(buf, 384); console.log(byteArray); } } |
|
|
我x64dbg调试发现，它WSARcev返回后数据已经写入了而且数据包已经到本地了，再往下调试发现才到frida的hook这个时候再去修改数据已经没有意义了，数据包已经到本地了，大佬这个该怎么搞
|
|
|
但是我用WPE这个工具它又可以实现修改WSARcev返回数据，不知道它是怎么实现的
|
|
|
|
|
|
|
