frida dll 加载/文件复制等问题请教

faketemp · 2022-07-20T02:01:24Z

环境：Win11 | frida v15.1.28 frida 如何按指定路径加载本地 dll ？测试：新建 test.dll 存放在 d:/test/目录，包含导出函数 int add(int,int); 问题：js 中填写 Module.load('d:/test/test.dll') frida 提示加载错误"0x0000007e"(找不到模块) 怀疑是路径分隔符问题，测试'/'、'//'、'\\'、'\\\\'无果；怀疑是绝对路径的问题，使用'./'、'.\'、'.\\'等无果，按理解 Module.load 相当于往指定进程远程注入 dll ，官方文档中的只言片语未提及详情请问 Win 下 frida 如何按指定路径加载本地 dll ？不 HOOK 进程只在 frida 环境中直接运行 js 代码有可能吗？如新建 db.js ，测试代码如下 const db = SqliteDatabase.open('c:/path/people.db'); const smt = db.prepare('SELECT name, bio FROM people'); console.log(smt.step()); smt.reset(); 类似于"frida.exe -l db.js"就直接显示输出结果？ frida 的 js 代码中如何简单的复制本地文件？类似于 copyfile(src,dst) 这样，有没有不用 TypeScript 等而简单有效复制文件的方法?

This topic created in 1422 days ago, the information mentioned may be changed or developed.

环境：Win11 | frida v15.1.28

frida 如何按指定路径加载本地 dll ？
测试：新建 test.dll 存放在 d:/test/目录，包含导出函数 int add(int,int);
问题：js 中填写Module.load('d:/test/test.dll')frida 提示加载错误"0x0000007e"(找不到模块)
怀疑是路径分隔符问题，测试'/'、'//'、'\\'、'\\\\'无果；怀疑是绝对路径的问题，使用'./'、'.\'、'.\\'等无果，按理解 Module.load 相当于往指定进程远程注入 dll ，官方文档中的只言片语未提及详情

请问 Win 下 frida 如何按指定路径加载本地 dll ？

不 HOOK 进程只在 frida 环境中直接运行 js 代码有可能吗？
如新建 db.js ，测试代码如下

const db = SqliteDatabase.open('c:/path/people.db');
const smt = db.prepare('SELECT name, bio FROM people');
console.log(smt.step());
smt.reset();

类似于"frida.exe -l db.js"就直接显示输出结果？

frida 的 js 代码中如何简单的复制本地文件？
类似于copyfile(src,dst)这样，有没有不用 TypeScript 等而简单有效复制文件的方法?

2 replies • 2022-07-20 19:30:41 +08:00

faketemp

Jul 20, 2022 via iPhone

frida for windows 资料太少了一搜索大多是 android

Crawping

Jul 20, 2022

windows 下就不用 frida 了随便挂个劫持, 些 js 到 c++转转的时间可以写好多个 hook 了.