Question

我正在尝试弄清楚如何使用Frida挂钩对python程序中的函数的调用。

下面的python代码是要深入研究的程序

# hello.py
from time import sleep

def print_num(i=0):
    print(i)

print(f"print_num address: {print_num}")

i = 0
while i < 10:
    i += 1
    print_num(i)
    sleep(4)

并且钩子脚本只是尝试使用其地址附加到print_num函数，然后在每次输入结果i时返回报告。

# hook.py
import frida
import sys

session = frida.attach("THE PID OF THE hello.py")
# replaced with the real print_num address
func_addr = "THE FUNC ADDR OF print_num"
script = session.create_script(
    """
    send("start injecting...");
    Interceptor.attach(ptr("%s"), {
        onEnter: function(args) {
            send(args[0].toInt32());
        }
    });
    """ % int(func_addr)
)

def on_message(message, data):
    print(message)

script.on('message', on_message)
script.load()
sys.stdin.read()

结果：

{'type': 'send', 'payload': 'start injecting...'}

似乎hook.py可以正确地访问test.py程序，但是不能访问print_num函数。否则它应该报告类似

{'type': 'send', 'payload': '1'}
{'type': 'send', 'payload': '2'}
{'type': 'send', 'payload': '3'}
{'type': 'send', 'payload': '4'}
...

那么可以用Frida附加到python函数吗？该怎么做？

如何使用Frida附加到python函数？

0 个答案: