python frida 入门

推荐使用 py 版本 3.7 直接 其余版本安装时都有点问题 3.7最简单

pip install frida-tools 即可

先写一段 c 代码

#include stdio.h 
#include Windows.h 
void f(int a) {
 printf( :%dn , a);
int main() {
 int a 
 printf( f: %pn , f);
 while (a 0){
 f(a);
 Sleep(10 * 1000);

运行 打印出函数 f 的地址如下:

0x005C13BB

py 代码:

import frida
import sys
session frida.attach( fri.exe )
// 这里脚本修改了函数 f 的入参
script session.create_script( 
 Interceptor.attach(ptr( %s ), {
 onEnter: function(args) {
 args[0] ptr( -1 
 % int(sys.argv[1], 16)) 
def on_message(message, data):
 print(message)
script.on( message , on_message)
script.load()
sys.stdin.read()

可以看到 inspect 的代码运行后 命令行打印的值都是 -1