Udemy
    •  
    •  
    •  
    •  
    •  
    •  
    •  
    •  
Turn what you know into an opportunity and reach millions around the world.
Learn More
Your cart is empty.
Keep shopping
Frida快速入门[Win]/OD/CE/IDA/Python/TypeScript/JavaScript
Rating: 5.0 out of 5(1 rating)
20 students

Frida快速入门[Win]/OD/CE/IDA/Python/TypeScript/JavaScript

掌握Frida动态调试基本方法
Created byQingming Zhao
Last updated 7/2022
Chinese (Simplified)

What you'll learn

  • 掌握Frida动态调试环境搭建
  • 掌握Frida动态调试基本方法
  • 熟悉基于Windows平台的Frida调试分析
  • 熟悉基于Frida的TypeScript脚本编写和编译

Course content

1 section44 lectures8h 55m total length
  • 课前准备10:36
  • Frida安装12:21
  • Python脚本与JavaScript脚本10:00
  • Frida中的TypeScript脚本与JavaScript脚本(1)11:18
  • Frida中的TypeScript脚本与JavaScript脚本(2)11:03
  • 棋盘数据定位与读取16:26
  • Frida读取棋盘数据8:35
  • 分析和修改棋盘数据16:42
  • 让系统重新绘制指定窗口16:06
  • Frida中TypeScript导入模块的问题9:58
  • Typescript模块封装5:54
  • 使用Frida将目标窗口切换到前台(1)11:31
  • 使用Frida将目标窗口切换到前台(2)7:55
  • TypeScript模块的优化8:56
  • 获取软件窗口位置,设置鼠标指针位置11:03
  • 设置鼠标位置,自动点击鼠标16:51
  • 用鼠标自动标记棋盘上的雷区10:02
  • Frida命名空间的使用5:10
  • Process命名空间的使用16:43
  • 为宿主进程安装异常处理器12:34
  • Module类的使用16:49
  • NativePointer类的使用(1)14:54
  • NativePointer类的使用(2)12:57
  • Memory命名空间的使用(1)12:07
  • Memory命名空间的使用(2)12:34
  • Instruction类的反汇编操作16:37
  • X86Writer类手写汇编代码19:50
  • Interceptor命名空间在拦截代码中的使用14:43
  • 寻找窗口主线程8:37
  • ModuleMap类的使用7:03
  • MemoryAccessMonitor命名空间的使用15:11
  • ApiResolver类的使用8:29
  • 基于Frida的Socket Server(1)14:50
  • 基于Frida的Socket Server(2)13:43
  • Frida中多用户Socket Server9:37
  • Frida中Socket Server多用户的数据分离10:33
  • 服务器端主动发送消息以及对客户端掉线的处理10:18
  • 基于Frida的Socket Client10:06
  • Win32InputStream与Win32OutputStream16:43
  • SqliteDatabase类的使用13:26
  • Rpc命名空间的使用10:21
  • VScode开发环境中遇到的编译问题以及处理办法7:00
  • X86Relocator类的使用14:30
  • Stalker命名空间的使用14:53

Requirements

  • 了解基本的逆向分析方法

Description

Frida是一款免费的,基于Python和JavaScript来实现的,面向开发人员、逆向工程师和安全研究人员的动态检测工具包。


Frida拥有一套全面的测试套件,不但调试效率极高,而且在广泛的使用中经历了多年严格的测试。


尤其是,移动应用安全测试和服务巨头NowSecure对齐钟爱有加,在NowSecure内部,安全人员通过Frida这个工具套装,已经完成对大量的移动应用程序大规模深度的安全分析测试。目前依然在该公司的安全测试中扮演重要的角色。


基于Python和JavaScript的Frida,天生就是跨平台的动态调试工具,不但可以运行在Windows、Linux、macOS之上,而且还可以调试Windows应用程序、Linux应用程序,macOS、iOS、Andriod和QNX等几乎全平台的应用程序。可以说,一旦掌握Frida这套工具,就可以在全平台,对全平台的应用程序进行动态调试和分析。


Frida使用极其方便,在使用过程中,只需将你编写的JavaScript脚本通过Frida自身的工具注入到目标进程中,就可以HOOK任何功能,其中包括但不限于监视加密API或跟踪应用程序关键代码等。在使用过程中,无需知道被“研究”程序的源代码。


尤其是可以一边编辑JavaScript脚本,一边运行JavaScript脚本的功能对于调试分析来说极为友好。只需“保存”正在编辑的JavaScript脚本,就立即就能看到该脚本执行的结果,全称无需其它人工介入,也无需重新启动被“研究”的应用程序,极大地简化了分析流程,同时也极大地提高了工作效率。因此,得到了众多安全分析人士的青睐。


本课程从最基本的调试环境搭建开始,基于经典的Windows“扫雷”游戏的动态调试分析,编码等,循序渐进演示Firda在分析调试Windows应用程序中基本使用方法和技巧。拥有这些知识储备之后,在加上官方的参考文档,你就可以轻松地将这些知识“迁移”至分析和调试其他平台的应用程序。


课程资料,请看第一课中github链接

Who this course is for:

  • 软件开发人员 逆向工程师 安全研究人员