文章来源于网络收集而来,版权归原创者所有,如有侵权请及时联系!
函数 Hook
- 这一篇我们看下如何在目标进程中对程序中的函数进行调用监视、参数修改、以及函数的主动调用
准备环境
- 创建文件 hello.c ,内容如下:
- 使用如下命令进行编译:
- 启动程序,然后记下函数 f() 的地址(在这个例子中,值是 0x400544 ):
函数 Hook
- 下面这个脚本中,对目标进程的函数 f() 进行了 Hook,并把拦截到的函数的参数汇报出来,创建文件 hook.py 包含如下内容:
- 使用上面记录下的函数地址 0x400544 启动脚本,命令如下:
- 正常情况,每隔 1 秒钟应该能看到一行输出,大致内容如下:
修改函数参数
- 这一次,我们还是利用上面的层序,但是这次我们是要修改函数调用的参数了,创建文件 modify.py ,大致内容如下:
- 使用如下命令执行这个脚本:
- 这次执行下来,在控制台里面可以看到控制台就一直输出 1337 ,直到你按 Ctrl+D 停止程序运行,结果大致如下( 译者注:官方文档的这个显示结果有点蛋疼 ):
函数调用
- 我们可以使用 Frida 在目标进程空间内进行函数调用,创建文件 call.py ,大致内容如下:
- 使用如下命令行执行:
- 注意观察输出结果,然后结合测试程序的逻辑,输出结果可以看出函数调用成功了:
第二个实验:注入字符串并且执行函数调用
- 利用 Frida 你可以在目标进程中注入整形、字符串、甚至是任何你需要的类型。为了实验需要,创建如下文件 hi.c ,内容如下:
- 和上面的实验相似,接着创建一个脚本文件 stringhook.py ,使用 Frida 把字符串注入内存,然后调用函数 f() ,大致内容如下:
- 注意观察程序 hi 的输出结果,应该能看到大致如下的输出结果:
- 使用类似的方法,比如 Memory.alloc() 和 Memory.protect() 很容就能操作目标进程的内存,可以创建 Python 的 ctypes 和其他内存结构比如 structs ,然后以字节数组的方式传递给目标函数。
注入指定格式的内存对象 - 例子:sockaddr_in 结构
- 有过网络编程经验的人应该都熟悉这个最常见的 C 结构。下面给出一个示例程序,程序中创建了一个 socket,然后通过 5000 端口连接上服务器,然后通过这条连接发送了一个字符串 "Hello there!" ,代码如下:
- 这基本上是一个比较标准的网络程序,使用第一个参数作为目标 IP 地址进行连接。打开一个命令,执行 nc -l 5000 这条命令,然后再打开另外一个命令行,执行如下命令: ./client 127.0.0.1 ,这个时候你应该就能看到执行 nc 命令的那个窗口开始显示消息了,你也可以在 nc 窗口里面发送字符串到 client 程序去。
- 现在我们来玩点好玩的吧,根据前面的描述,我们可以往目标进程中注入字符串以及内存指针,我们也可以用同样的方式来操作 sockaddr_in 来达到我们的目的,现在我们来运行程序,看到如下输出:
- 如果你还不熟悉 sockaddr_in 这个结构,可以到网上去查找相关的资料,相关资料还是很多的。这里我们重点关注 0x1388 ,也就是 10 进制的 5000,这个就是我们的端口号,如果我们把这个数据改成 0x1389 ,我们就能把客户端的连接 重定向 到另外一个端口去了,如果我们把接下来的 4 字节数据也修改的话,那就能把客户端 重定向 到另外一个 IP 去了!
- 下面我们来看这个脚本,这个脚本注入了一个指定格式的内存结构,然后劫持了 libc.so 中的 connect() 函数,在劫持的函数中用我们构造的结构体,替换 connect() 函数的第一个参数。创建文件 struct_mod.py ,内容如下:
- 这个脚本里同时还提到,我们可以使用 Module.findExportByName() 这个 API 来在目标进程中的指定模块中查找指定的导出函数,尤其是在比较大的可执行文件里面,但是在我们的这里例子中,这不是重点。
- 现在使用命令 ./client 127.0.0.1 把程序执行起来,然后在另外一个命令行中执行 nc -l 5001 ,在第三个命令行中执行 ./struct_mod.py ,一旦我们的脚本执行起来,在 client 的那个命令行窗口里面和 nc 命令行窗口里面就能看到字符串消息了。
- 通过上面这个实验,我们成功的劫持了网络应用程序,并且通过 Frida 修改了程序的原始行为达到了我们不可告人的目的。
- 这个实验证明了 Frida 的真正强大之处,那就是:
- 无代码修改
- 不需要复杂的逆向
- 不需要花大量的时间去反汇编( 译者注:感觉跟第 2 点是同一个东西呢 )
- 这里再给出一个关于这篇文章内容的视频演示地址:
- https://www.youtube.com/watch?v=cTcM7R872Ls (得翻墙看)
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论