Frida 通过 C 语言将 QuickJS 注入到目标进程中，获取完整的内存操作权限，达到在程序运行时实时地插入额外代码和数据的目的。官方将调用代码封装为 python 库，当然你也可以直接通过其他的语言调用 Frida 中的 C 语言代码进行操作。Frida安装和启动电脑端 Frida 安装Frida 支持 python2 和 python3 版本，演示所使用的版本为 python3.8pip
转载
2024-09-08 20:11:19
17阅读
安卓系统7.1搭建Xposed环境安卓逆向 -- Xposed模块编写安卓逆向 -- Jeb动态调试一、根据以前的课程，我们通过
原创
2022-12-26 20:40:29
717阅读
1通常可以理解它是一个hook 的回调函数。或者是理解成python 留给二次开发的一个内置API。 一般是用回调和hook 方式实现的。2简单来讲，可以不严谨地把Python的装饰器看做一个包装函数的函数。比如，有一个函数：def func():
print 'func() run.'
if '__main__' == __name__:
func()运行后将输出:func() run.现在需要
转载
2023-11-15 15:54:08
74阅读
pytest 之Hook函数 （钩子函数）
Hook函数 （钩子函数）钩子函数在 pytest 称之为 Hook 函数，它 pytest 框架的开发者，为了让用户更好的去扩展开发预留的一些函数。而预留的这些函数，在整个测试执行的生命周期中特定的阶段会自动去调用执行关于 pytest 中的预留钩子，可以通过开发插件，和在 conftes
转载
2023-08-13 10:25:53
147阅读
一、背景起源于一个问题：怎样找到字符串中出现次数最多的字符其实使用max函数就能很轻松的解决这个问题：代码：结果：8二、原理max()函数用于获得给定的可迭代对象中的最大值。key是max()函数的一个参数，它辅助max函数找到最大元素。当max() 函数中有 key 参数时，求的是 value 的最大值，当没有 key 参数时，求的是 key 的最大值。key可以对要比较的对象进行一些
转载
2023-08-07 20:48:17
22阅读
前言 函数地址替换是一种更为简单、常见的hook方式，比如对security_ops、sys_call_table等结构中的函数进行替换，来完成自己的安全权限控制。 其中security_ops是LSM框架中所使用的，sys_call_table是系统调用表结构。当然了，这些结构目前在内核中都已经是只读数据结构了，如果想直接进行函数替换的话，首先
转载
2024-01-28 17:10:59
136阅读
理论： WINDOWS的钩子函数可以认为是WINDOWS的主要特性之一。利用它们，您可以捕捉您自己进程或其它进程发生的事件。通过“钩挂”，您可以给WINDOWS一个处理或过滤事件的回调函数，该函数也叫做“钩子函数”，当每次发生您感兴趣的事件时，WINDOWS都将调用该函数。一共有两种类型的钩子：局部的和远程的。 局部钩子仅钩挂您
转载
2024-08-21 21:38:17
107阅读
过程：HOG特征提取方法就是将一个image（你要检测的目标）：1）灰度化（将图像看做一个x,y,z（灰度）的三维图像）（必须灰度化）；2）采用Gamma校正法对输入图像进行颜色空间的标准化（归一化）；目的是调节图像的对比度，降低图像局部的阴影和光照变化所造成的影响，同时可以抑制噪音的干扰；3）计算图像每个像素的梯度（包括大小和方向）；主要是为了捕获轮廓信息，同时进一步弱化光照的干扰（可以用sob
转载
2021-05-24 21:29:33
77阅读
C语言中函数的数据传递方式有三种：值传递；地址传递；全局变量传递。 在调用有参函数时，主调函数和被调用函数之间有数据传递关系。首先认识两个概念：1、形式参数（简称“形参”又叫“虚拟参数”）：在定义函数时函数名后面括号中的变量名称。2、实际参数（简称“实参”）：在主调函数中调用一个函数时，函数名后面括号中的参数。 一、值传递方式 &
转载
2023-07-18 16:29:18
61阅读
c++中函数参数的传递方式所谓c++中的参数传递，是指用实参来给形参赋初始值的过程。在C++中调用函数时，按形参种类划分了四种参数传递方式：
（1）值传递；
（2）址传递（指针传递）；
（3）引用传递；
（4） 全局变量传递；一、值传递值传递（passl-by-value）过程中，被调函数的形式参数作为被调函数的局部变量处理。值传递的过程，简单来说，就是在堆栈中新开辟一段内存交给形参，然后将实参的
转载
2023-06-14 23:48:23
62阅读
函数 作用：结构话编程对代码的最基本的封装，一般按照功能组织一段代码，封装的目的是为了复用，减少冗余代码，代码更加简洁、美观，可读易懂； 分类： 内建函数，如max() reversed()等 库函数，如math.ceil()等函数定义、调用 def语句定义函数 def 函数名(参数列表)： 函数体(代码块) [return 返回值] 函数名就是标识符，语句块必须
转载
2023-08-05 10:46:51
70阅读
样本apk下载地址：https://pan.baidu.com/s/1QcMnrWBooGMJDHKem6kzSA 提取码: fkfi界面如下，就是判断name和code是否输入正确。java层的代码就不分析了，直接看so，其native层的校验函数如下：双击进去看伪C代码，如下：再双击跟进这个子函数，看看处理逻辑：这里有两个子函数，现在关注后面的一个吧，这里的v8 是返回值，如果不等于20，则返
转载
2024-01-17 05:30:33
306阅读
什么是hook函数在计算机编程中，hook函数是指在特定的事件发生时被调用的函数，用于在事件发生前或后进行一些特定的操作。通常，hook函数作为回调函数被注册到事件处理器中，当事件发生时，事件处理器会自动调用相应的hook函数。hook函数通常用于实现程序的扩展性和可定制性，允许用户在程序运行时添加自定义的操作或修改程序的行为。在很多框架和库中，hook函数被广泛应用于实现特定的功能和操作，例如在
转载
2024-01-03 10:03:03
106阅读
引用地址： 通过安装Hook过程，可以用来屏蔽消息队列中某些消息HHOOK SetWindowsHookEx(int idHook,//钩子过程的类型HOOKPROC lpfn,//钩子过程，如果dwThreadId 为0 ，或者指向一个其他进程创建的线程，则该参数必须指向一个位于动态链接库的钩子过程。否则，指向当前进程相关的代码中定义的钩子过程。HINSTANCE hMod,
转载
2023-07-16 22:35:31
587阅读
win32API 此处可以在MSDN上查看 Python基础重点在cpytes库的使用，使用方法请点击此处 C语言基础 Hook程序的基本原理在于通过注册Hook，记录系统事件那么什么是Hook呢Hook 技术又叫做钩子函数，系统在调用函数之前，钩子程序就先捕获该消息，钩子函数先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递注册Hoo
转载
2023-10-19 17:12:22
142阅读
什么是hook？ 钩子函数（hook function），可以理解是一个挂钩，作用是有需要的时候挂一个东西上去。具体的解释是：钩子函数
原创
2023-11-03 10:40:12
137阅读
详解Python开发中如何使用Hook技巧这篇文章主要介绍了详解Python开发中如何使用Hook技巧，详细的介绍了Python Hook的用法和示例，有兴趣的可以了解一下什么是Hook，就是在一个已有的方法上加入一些钩子，使得在该方法执行前或执行后另在做一些额外的处理，那么Hook技巧有什么作用以及我们为什么需要使用它呢，事实上如果一个项目在设计架构时考虑的足够充分，模块抽象的足够合理，设计之初
转载
2024-03-01 19:40:11
44阅读
测试用例本次的hook代码都用 frida-tools方式 书写。首先写一个简单的程序用来测试。后续的测试就在这个程序上小修小改，不做赘述。<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
xmlns
转载
2024-02-08 07:01:18
459阅读
1.只能在函数最外层调用HOOK.（在 React 函数中调用 Hook，） 2.只能在 React 的函数组件中调用 Hook。(自定义的 Hook 中也可以调用)useState()//Hook在函数组件里“钩入” React state 及生命周期等特性的函数。
// 1.useState
// useState 就是一个 Hook ,通过在函数组件里调用它来给组件添
转载
2024-03-21 18:30:09
234阅读
什么是hook替换原有方法的这种处理方式我们就叫hookhook的三种方式： 1、 覆盖原方法// hook示例1
function hello(){
console.log("1111");
}
// 不修改hello中的代码的情况下，调用hello()输出2222
hello = function(){
console.log("2222")
}
// hook示例2：
// 替
转载
2024-07-04 19:06:37
1435阅读
