当前位置： 首页 > news >正文

Frida框架HOOK RegisterNatives函数

news 2026/5/15 18:44:43

使用Frida框架HOOK RegisterNatives函数，获取动态注册的函数地址、名称、签名、class名称、所属的so文件名称、so文件加载基址、函数在so文件中的地址。

废话不多说，上代码：

运行命令：frida -U -f in.****** -l RegisterNatives.js

function hook_native(){var module_libart=Process.findModuleByName("libart.so");console.log("module_libart info:"+module_libart);var symbols=module_libart.enumerateSymbols();var addr_RegisterNatives=null;for(var i=0;i<symbols.length;i++){var name=symbols[i].name;if(name.indexOf("CheckJNI")==-1&&name.indexOf("JNI")>0){if(name.indexOf("RegisterNatives")>0){console.log("RegisterNatives："+name+"\n"+"RegisterNatives_Address："+symbols[i].address);addr_RegisterNatives=symbols[i].address;}}}if(addr_RegisterNatives){Interceptor.attach(addr_RegisterNatives,{onEnter:function(args){var java_class=Java.vm.tryGetEnv().getClassName(args[1]);var methods=args[2];var method_count=parseInt(args[3]);var module = Process.findModuleByAddress(methods.add(Process.pointerSize*3+Process.pointerSize).readPointer());var module_addr=0;if(module){console.log("===========module so name:"+module.name+"===========");//打印所属模块名称module_addr=Process.findModuleByName(module.name).base;console.log(module.name+" address is:"+module_addr);}else{console.log("===========cannot find so name===========");//打印所属模块名称}console.log("addr_RegisterNatives Java Class Name:"+java_class);console.log("addr_RegisterNatives Java Class method count:"+method_count);for(var i=0;i<method_count;i++){var method_name=methods.add(i*Process.pointerSize*3).readPointer().readCString();var method_sign=methods.add(i*Process.pointerSize*3+Process.pointerSize).readPointer().readCString();var method_addr=methods.add(i*Process.pointerSize*3+Process.pointerSize).readPointer();console.log("method name:"+method_name);//打印内存的函数console.log("method sign:"+method_sign);//打印函数签名console.log("method addr:"+method_addr);//打印函数地址if(module_addr>0){var file_method_addr=method_addr.sub(module_addr);console.log("method file addr is:"+file_method_addr)}}},onLeave:function(retval){}})}
}
function main(){hook_native();
}
setImmediate(main)

相关文章：

Frida框架HOOK RegisterNatives函数

使用Frida框架HOOK RegisterNatives函数&#xff0c;获取动态注册的函数地址、名称、签名、class名称、所属的so文件名称、so文件加载基址、函数在so文件中的地址。 废话不多说&#xff0c;上代码&#xff1a; 运行命令&#xff1a;frida -U -f in.****** -l RegisterNatives…...

编程日记 2024/12/14 4:53:42

[创业之路-189]：《华为战略管理法-DSTE实战体系》-2- 生存与发展的双重旋律：短期与长期、战术与战略的交响乐章

目录 生存与发展的双重旋律&#xff1a;短期与长期、战术与战略的交响乐章 一、生存&#xff1a;短期视角下的战术布局 二、发展&#xff1a;长期视角下的战略规划 三、短期与长期、战术与战略的融合与平衡 四、结语&#xff1a;在生存与发展的交响曲中奏响辉煌 生存与发展…...

编程日记 2024/12/14 4:51:37

TDengine 部署

TDengine是一款开源高性能的时序数据库&#xff0c;其部署过程可以根据不同的环境和需求进行灵活配置。以下将详细介绍TDengine的部署步骤&#xff0c;包括单节点部署和集群部署。 一、单节点部署 下载安装包&#xff1a; 访问TDengine的官方网站或GitHub仓库&#xff0c;下载…...

编程日记 2024/12/14 4:50:35

【前端】20种 Button 样式

20种 Button 样式 在前端开发中&#xff0c;Button 按钮的样式设计是提升用户交互体验的重要一环。以下是20种常见的Button样式&#xff0c;这些样式主要基于CSS实现&#xff0c;可以根据具体需求进行调整和组合。 1. 默认样式 CSS 样式&#xff1a;.button { background-co…...

编程日记 2024/12/14 4:43:28

机器人构建详解：售前售后服务客服机器人与广告生成机器人的微调数据处理方法

引言 大模型&#xff08;如BERT、GPT等&#xff09;在自然语言处理任务中展现了强大的能力&#xff0c;但为了使其更贴合特定应用场景&#xff0c;通常需要进行微调。本文将详细讲解如何为售前售后服务的客服机器人和广告生成机器人准备高质量的微调数据&#xff0c;并通过具体…...

编程日记 2024/12/14 4:41:25

mysql的执行计划分析和索引下推以及索引长度计算

1 执行计划介绍 执行计划&#xff08;Execution Plan&#xff09;是数据库查询优化的重要工具&#xff0c;用于展示数据库如何执行 SQL 查询的详细过程。它包含了查询操作的步骤、各个步骤的执行顺序、使用的索引、访问的表、连接方式、预计的成本等信息 可以显示SQL语句最终…...

编程日记 2024/12/14 4:39:22

C#中的string操作详解-截取、分割、连接、替换等

在C#中&#xff0c;string 类提供了许多用于操作字符串的方法&#xff0c;包括截取、分隔和连接等。以下是一些常用字符串操作的介绍和实例&#xff1a; 1. 截取字符串 Substring 方法 用于从字符串中截取子字符串。 语法&#xff1a; //从startIndex开始截取&#xff0c;…...

编程日记 2024/12/14 4:38:19

Redis Cluster 分片机制

Redis 集群是 Redis 提供的一种分布式实现&#xff0c;用于水平扩展数据存储能力。通过 Redis 集群&#xff0c;可以将数据分片存储在多个 Redis 节点上&#xff0c;同时提供高可用性和故障转移功能。 分片&#xff08;Sharding&#xff09;&#xff1a; Redis 集群将数据划分…...

编程日记 2024/12/14 4:34:15

论文结论：GPTs and Hallucination Why do large language models hallucinate

GPTs and Hallucination 当一个主题有普遍共识&#xff0c;并且有大量语言可用于训练模型时&#xff0c;大模型的输出可以反映出该共识观点在没有足够关于主题的语言示例【晦涩/数据有限】&#xff0c;或者主题有争议&#xff0c;或是对主题没有明确共识的情况下&#xff0c;就…...

编程日记 2024/12/14 4:24:03

CSS在线格式化 - 加菲工具

CSS在线格式化 打开网站 加菲工具 选择“CSS在线格式化” 或者直接访问 https://www.orcc.online/tools/css 输入CSS代码&#xff0c;点击左上角的“格式化”按钮 得到格式化后的结果...

编程日记 2024/12/14 4:21:00

组件通信（父传子，子传父，跨组件通信）

组件&#xff08;component&#xff09;是vue.js最核心的功能&#xff0c;是可扩展的HTML元素。每个页面都是一个HTML。以.vue结尾的文件&#xff0c;都可以叫组件。 场景&#xff1a;将一个完整的项目&#xff0c;拆分成不同的功能模块。 注意&#xff1a;组件首字母要大写。 …...

编程日记 2024/12/14 4:18:58

JWT 令牌：原理、应用与安全考量

深入理解 JWT 令牌&#xff1a;原理、应用与安全考量 文章目录 深入理解 JWT 令牌&#xff1a;原理、应用与安全考量一、引言二、JWT 令牌与传统方式的区别&#xff08;一&#xff09;传统身份验证方式的特点与局限&#xff08;二&#xff09;JWT 令牌的优势 三、JWT 令牌的字段…...

编程日记 2024/12/14 4:15:53

YOLOv5+pyqt5+摄像头在特定条件下进行目标检测并采集原始数据

项目介绍 项目地址 GitHub - biabu0/Yolov5_D435i: 通过YOLOV5与pyqt5实现一个使用D435i深度摄像头采集特定需求与场景下的深度数据的小程序 通过YOLOV5对指定的区域进行检测&#xff0c;当检测到目标进入特定区域时&#xff0c;开始保存数据&#xff0c;摄像头采用D435i深度…...

编程日记 2024/12/14 4:03:40

12.6深度学习_模型优化和迁移_整体流程梳理

七、整体流程梳理 1. 引入使用的包 用到什么包&#xff0c;临时引入就可以&#xff0c;不用太担心。 import time import osimport numpy as np import pandas as pd import torch import torch.nn as nn import torch.optim as optim import torchvision import torchvisio…...

编程日记 2024/12/14 4:01:38

TCP 和 UDP 可以使用同一个端口吗

TCP 和 UDP 可以使用同一个端口吗 简单来说 可以使用同一个端口&#xff0c;关键在于它们属于不同的传输层协议&#xff0c;在内核中是两个完全独立的软件模块&#xff0c;各自维护独立的端口空间&#xff0c;虽然端口号相同&#xff0c;但通过协议类型可以确定是哪种协议。 …...

编程日记 2024/12/14 4:00:36

信而泰网络测试仪校准解决方案

一、影响仪表精度的因素 网络测试仪是用于对数据网络及其相关设备性能参数进行测试的仪表&#xff0c;可以模拟网络终端产生流量&#xff0c;进行网络性能测试&#xff0c;对网络状态进行实时监测&#xff0c;分析和统计。数字计量对于精准数据的网络测试仪来说是一剂强心针&a…...

编程日记 2024/12/14 3:58:34

Java 实现给pdf文件指定位置盖章功能

Java 实现给pdf文件指定位置盖章功能 开发中遇到一个需求, 需要给用户上传的的pdf文件, 指定位置上盖公章的功能, 经过调研和对比, 最终确定实现思路. 这里是使用pdf文件中的关键字进行章子的定位, 之所以这样考虑是因为如果直接写死坐标的话, 可能会出现因pdf大小, 缩放, 盖章…...

编程日记 2024/12/14 3:56:32

机器学习支持向量机（SVM）算法

一、引言 在当今数据驱动的时代&#xff0c;机器学习算法在各个领域发挥着至关重要的作用。支持向量机&#xff08;Support Vector Machine&#xff0c;SVM&#xff09;作为一种强大的监督学习算法&#xff0c;以其在分类和回归任务中的卓越性能而备受瞩目。SVM 具有良好的泛化…...

编程日记 2024/12/14 3:53:30

解决 MySQL 启动失败与大小写问题，重置数据库

技术文档&#xff1a;解决 MySQL 启动失败与大小写问题&#xff0c;重置数据库 1. 问题背景 在使用 MySQL 时&#xff0c;可能遇到以下问题&#xff1a; MySQL 启动失败&#xff0c;日志显示 “permission denied” 或 “Can’t create directory” 错误。MySQL 在修改配置文…...

编程日记 2024/12/14 3:49:26

计算生成报价单小程序系统开发方案

计算生成报价单小程序报价系统&#xff0c;是根据商品品牌、类型、型号、规格、芯数、特性、颜色、分类进行选择不同的参数进行生成报价单&#xff0c;要求报价单支持生成图片、pdf、excel表格。 计算生成报价单小程序系统的主要功能模块有&#xff1a; 1、在线生成报价单&…...

编程日记 2024/12/14 3:47:19

评估智能体性能：成功率、延迟与成本

一个从“拍脑袋优化”到“数据驱动调优”的真实转型故事 ——顺便聊聊我这三年烧掉的API费用和熬过的夜 去年夏天&#xff0c;我们团队做了一个电商智能客服Agent。上线第一周&#xff0c;各项指标看起来都挺正常&#xff1a;用户满意度4.7分&#xff0c;平均响应时间不到2秒。…...

编程新知 2026/5/15 16:39:16

容器化GUI自动化：基于Xvfb与xdotool的无头点击测试实践

1. 项目概述与核心价值最近在折腾一些自动化测试和模拟操作的项目&#xff0c;发现了一个挺有意思的镜像&#xff1a;instavm/clickclickclick。光看名字&#xff0c;你大概能猜到它的核心功能——点击。没错&#xff0c;这是一个专门用于模拟鼠标点击、键盘输入等图形界面&…...

编程新知 2026/5/15 16:23:11

开源本地AI API网关：统一管理Ollama等模型，简化LLM应用开发

1. 项目概述&#xff1a;一个开源的本地AI API网关最近在折腾本地大语言模型&#xff08;LLM&#xff09;的朋友&#xff0c;估计都遇到过类似的烦恼&#xff1a;模型装好了&#xff0c;界面也跑起来了&#xff0c;但想把它集成到自己的应用里&#xff0c;或者想用一套统一的接…...

编程新知 2026/5/15 15:47:28

【2024最新】ChatGPT联网搜索避坑白皮书：已踩过137次坑的技术总监总结出的6条铁律

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;ChatGPT联网搜索功能的核心机制与能力边界 ChatGPT 的联网搜索功能并非内置实时浏览器&#xff0c;而是通过插件&#xff08;如 Bing Search Plugin&#xff09;或企业级 API 集成方式&#xff0c;在用…...

编程新知 2026/5/15 13:38:47

AS5600磁编码器与STM32的闭环步进电机控制（硬件设计+软件滤波+减速比处理）

1. AS5600磁编码器与STM32的闭环控制方案设计 第一次接触AS5600磁编码器时&#xff0c;我被它12位分辨率、非接触式测量的特性吸引。相比传统光电编码器&#xff0c;这个指甲盖大小的芯片能直接输出数字信号&#xff0c;特别适合集成到步进电机系统中。当时为了给实验室的3D打印…...

编程新知 2026/5/15 12:00:08

开源AI对话界面chat-ui：快速部署与定制化LLM前端实践

1. 项目概述&#xff1a;一个开源的AI对话界面如果你最近在折腾大语言模型&#xff08;LLM&#xff09;&#xff0c;不管是想部署一个私有的ChatGPT替代品&#xff0c;还是想给自己训练或微调的模型配一个像样的“脸面”&#xff0c;那你大概率绕不开一个核心问题&#xff1a;前…...

编程新知 2026/5/15 10:39:11

北航毕业论文LaTeX模板终极指南：快速掌握专业排版技巧

北航毕业论文LaTeX模板终极指南&#xff1a;快速掌握专业排版技巧 【免费下载链接】BUAAthesis 北航毕设论文LaTeX模板 项目地址: https://gitcode.com/gh_mirrors/bu/BUAAthesis 还在为北航毕业论文的格式要求而烦恼吗&#xff1f;手动调整页边距、页眉页脚、参考文献格…...

编程新知 2026/5/15 10:24:47

如何用ta-lib-python构建实时金融数据分析系统：Kafka集成终极指南 [特殊字符]

如何用ta-lib-python构建实时金融数据分析系统&#xff1a;Kafka集成终极指南 &#x1f680; 【免费下载链接】ta-lib-python Python wrapper for TA-Lib (http://ta-lib.org/). 项目地址: https://gitcode.com/gh_mirrors/ta/ta-lib-python ta-lib-python是金融技术分析…...

编程新知 2026/5/15 10:24:45

开源爬虫框架OpenClaw深度集成Bitrix24：企业级数据自动化采集实战

1. 项目概述&#xff1a;当开源爬虫框架遇上企业级CRM如果你正在寻找一个能够与Bitrix24深度集成、稳定可靠且高度可定制的数据采集方案&#xff0c;那么rsvbitrix/openclaw-bitrix24这个开源项目绝对值得你花时间深入研究。简单来说&#xff0c;这是一个基于Python的爬虫框架&…...

编程新知 2026/5/15 8:14:29

Ds18b20数字温度传感器

模拟温度传感器&#xff1a; 热敏电阻&#xff0c;&#xff0c; 输出的电压随着温度变化 将变化的电压值&#xff0c;&#xff0c;转化成数字信号&#xff0c;&#xff0c;&#xff0c; 这就是模拟传感器&#xff0c;&#xff0c;比较复杂&#xff0c;&#xff0c;这个数据只是…...

编程新知 2026/5/15 8:07:12