frida枚舉當前加載的模塊以及模塊中方法


1.枚舉當前加載的模塊

Java.perform(function(){
//枚舉當前加載的模塊
var process_Obj_Module_Arr = Process.enumerateModules();
for(var i = 0; i < process_Obj_Module_Arr.length; i++) {
   //包含"lib"字符串的
   if(process_Obj_Module_Arr[i].path.indexOf("lib")!=-1)
   {
       console.log("模塊名稱:",process_Obj_Module_Arr[i].name);
       console.log("模塊地址:",process_Obj_Module_Arr[i].base);
       console.log("大小:",process_Obj_Module_Arr[i].size);
       console.log("文件系統路徑",process_Obj_Module_Arr[i].path);
   }
}
});

2.枚舉模塊中所有中的所有導入表(Import)函數

 //枚舉模塊中所有中的所有導入表(Import)函數
 function frida_Module_import() {
  Java.perform(function () {
      const hooks = Module.load('libc.so');
      var Imports = hooks.enumerateImports();
      for(var i = 0; i < Imports.length; i++) {
          //函數類型
          console.log("type:",Imports[i].type);
          //函數名稱
          console.log("name:",Imports[i].name);
          //屬於的模塊
          console.log("module:",Imports[i].module);
          //函數地址
          console.log("address:",Imports[i].address);
       }
  });
}
setImmediate(frida_Module_import,0);


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM