frida hook so层常用的方法

埃菲尔没有塔尖

已于 2023-03-07 18:28:26 修改

阅读量5.7k

点赞数 3

CC 4.0 BY-SA版权

分类专栏：安卓逆向分析文章标签： javascript 开发语言 python

于 2023-03-06 11:56:26 首次发布

本文链接：https://blog.csdn.net/weixin_38819889/article/details/129355443

1.toInt32()

toInt32()是Frida中的一个函数，用于将传入的值转换为32位有符号整数。如果无法转换，则返回0。该函数需要传入一个参数，返回要转换的值。

适用于需要对整数数据类型进行转换的场景，如果参数是整数类型，可以使用toInt32()函数将其转换为32位有符号整数。以下是一个示例代码：

Interceptor.attach(Module.findExportByName("libexample.so", "example_func"), {
   
   
    onEnter: function(args) {
   
   
        // 将第一个参数转换为32位有符号整数
        var intValue = toInt32(args[0]);
        console.log("example_func entered with arg0 = " + intValue);
    },
    onLeave: function(retval) {
   
   
        console.log("example_func returned with retval = " + retval);
    }
});

在以上示例代码中，使用Interceptor.attach()函数hook了libexample.so库中的example_func函数，并在onEnter回调函数中获取了第一个参数，并使用toInt32()函数将其转换为32位有符号整数。

需要注意的是，在使用toInt32()函数时需要确保传入的参数是合法的整数类型，并且要避免越界访问。如果传入的参数无法转换为32位有符号整数，则toInt32()函数会返回0。如果需要转换其他类型的数据，可以使用Frida提供的其他类型转换函数。

其他进制和类型的转换，比如：

// 将十六进制字符串转换为32位有符号整数
var intValue = toInt32("0x12345678");
console.log(intValue);

// 将十进制数字转换为32位有符号整数
var intValue = toInt32(12345678);
console.log(intValue);

// 将字符串转换为32位有符号整数
var intValue = toInt32("12345678");
console.log(intValue);

这里分别将十六进制字符串、十进制数字和字符串转换为32位有符号整数，并将其打印出来。

2.readCString()

在Frida的JavaScript API中，readCString()方法是从给定的内存地址开始读取并以空字符（'\0'）结尾的C字符串，例如"Hello, World!\0"。并返回javascript字符串。

该方法的实现原理是从目标进程的内存中读取连续的字节，直到读到null字符为止。在Frida层级钩子中经常被使用，用于在目标进程中定位并读取字符串类型的参数、函数返回值、全局变量等。

例子1：

Interceptor.attach(Module.findExportByName("libfoo.so", "some_function"), {
   
   
    onEnter: function(args) {
   
   
        var strArgPtr = args[0];
        var strArg = Memory.