Hook - frida（43） | Safety-Blog

官网！！

这里用笔记本来hook一下

首先是打开笔记本，然后运行这个程序1.py

python 1.py

还有一种就是，你写好的程序f.exe

然后再与 f.exe 相同的目录下写一个python脚本

from __future__ import print_function
import frida
import sys
session = frida.attach("f.exe") # 程序名
script = session.create_script("""
Interceptor.attach(ptr("%s"), {
onEnter: function(args) {
send(args[0].toInt32());
}
});
""" % int(sys.argv[1], 16))
def on_message(message, data):
    print(message)
script.on("message", on_message)
script.load()
sys.stdin.read()

然后运行python 1.py 0x地址