2

我试图弄清楚如何使用 Frida 在 python 程序中挂钩对函数的调用。

下面的python代码是要深入研究的程序

# hello.py
from time import sleep

def print_num(i=0):
    print(i)

print(f"print_num address: {print_num}")

i = 0
while i < 10:
    i += 1
    print_num(i)
    sleep(4)

而钩子脚本只是试图print_num用它的地址附加到函数上，然后在i每次输入它时报告一个结果。

# hook.py
import frida
import sys

session = frida.attach("THE PID OF THE hello.py")
# replaced with the real print_num address
func_addr = "THE FUNC ADDR OF print_num"
script = session.create_script(
    """
    send("start injecting...");
    Interceptor.attach(ptr("%s"), {
        onEnter: function(args) {
            send(args[0].toInt32());
        }
    });
    """ % int(func_addr)
)

def on_message(message, data):
    print(message)

script.on('message', on_message)
script.load()
sys.stdin.read()

结果：

{'type': 'send', 'payload': 'start injecting...'}

似乎hook.py可以正确解决test.py程序但无法解决print_num功能。否则它应该报告类似

{'type': 'send', 'payload': '1'}
{'type': 'send', 'payload': '2'}
{'type': 'send', 'payload': '3'}
{'type': 'send', 'payload': '4'}
...

那么是否可以使用 Frida 附加到 python 函数？怎么做？

4

0 回答 0