查看: 2475|回复: 0

[破解逆向] windows frida python spawn启动进程调试框架，截取启动的相关信息

1406 主题	1663 帖子	1万积分

管理员

夏墨独周

Rank: 9 Rank: 9 Rank: 9

积分: 10094

发表于 2020-2-27 22:51:56 | 显示全部楼层 |阅读模式

直接上python脚本：

import frida
import sys

def on_message(message, data):
print("[%s] => %s" % (message, data))
jshookcode ="""
//你的注入脚本
"""
pid = frida.spawn('D:\\software_install\\xxxx.exe')
process = frida.attach(pid)
script = process.create_script(jshookcode)
script.on('message', on_message)
script.load()
frida.resume(pid)
sys.stdin.read()

frida