前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >frida枚举当前加载的模块以及模块中方法

frida枚举当前加载的模块以及模块中方法

作者头像
小小咸鱼YwY
发布2021-02-02 11:10:48
2.7K0
发布2021-02-02 11:10:48
举报
文章被收录于专栏:python-爬虫

1.枚举当前加载的模块

代码语言:javascript
复制
Java.perform(function(){
//枚举当前加载的模块
var process_Obj_Module_Arr = Process.enumerateModules();
for(var i = 0; i < process_Obj_Module_Arr.length; i++) {
   //包含"lib"字符串的
   if(process_Obj_Module_Arr[i].path.indexOf("lib")!=-1)
   {
       console.log("模块名称:",process_Obj_Module_Arr[i].name);
       console.log("模块地址:",process_Obj_Module_Arr[i].base);
       console.log("大小:",process_Obj_Module_Arr[i].size);
       console.log("文件系统路径",process_Obj_Module_Arr[i].path);
   }
}
});

2.枚举模块中所有中的所有导入表(Import)函数

代码语言:javascript
复制
 //枚举模块中所有中的所有导入表(Import)函数
 function frida_Module_import() {
  Java.perform(function () {
      const hooks = Module.load('libc.so');
      var Imports = hooks.enumerateImports();
      for(var i = 0; i < Imports.length; i++) {
          //函数类型
          console.log("type:",Imports[i].type);
          //函数名称
          console.log("name:",Imports[i].name);
          //属于的模块
          console.log("module:",Imports[i].module);
          //函数地址
          console.log("address:",Imports[i].address);
       }
  });
}
setImmediate(frida_Module_import,0);
本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2021-01-28 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 1.枚举当前加载的模块
  • 2.枚举模块中所有中的所有导入表(Import)函数
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档