java - 弗里达 Java 窗口

Question

是否可以在 Windows 上使用 Frida 来跟踪 Java 应用程序中的方法？

我已经使用它在 Android 上使用 Javascript 调试 APK，但我不能在 Windows 上的 Java 应用程序中做同样的事情。

更具体的问题：我需要挂钩一些混淆函数并获取参数值和返回值。

Answer 1

是的。

您可以通过地址 + 基地挂钩方法。

https://www.frida.re/docs/examples/windows/

Interceptor.attach(Module.findExportByName(null, "dlopen"), {
            onEnter: function(args) {
                this.lib = Memory.readUtf8String(args[0]);
                console.log("[*] dlopen called with: " + this.lib);
            },
            onLeave: function(retval) {
                if (this.lib.endsWith(moduleName)) {
                    Interceptor.attach(Module.findBaseAddress(moduleName).add(nativeFuncAddr_AKA_offset), {
                        onEnter: function(args) {
                            console.log("[*] hook invoked");
                        }
                    });
                }
            }
        });