用鼠标自动标记棋盘上的雷区
- 掌握Frida动态调试环境搭建
- 掌握Frida动态调试基本方法
- 熟悉基于Windows平台的Frida调试分析
- 熟悉基于Frida的TypeScript脚本编写和编译
Frida是一款免费的,基于Python和JavaScript来实现的,面向开发人员、逆向工程师和安全研究人员的动态检测工具包。
Frida拥有一套全面的测试套件,不但调试效率极高,而且在广泛的使用中经历了多年严格的测试。
尤其是,移动应用安全测试和服务巨头NowSecure对齐钟爱有加,在NowSecure内部,安全人员通过Frida这个工具套装,已经完成对大量的移动应用程序大规模深度的安全分析测试。目前依然在该公司的安全测试中扮演重要的角色。
基于Python和JavaScript的Frida,天生就是跨平台的动态调试工具,不但可以运行在Windows、Linux、macOS之上,而且还可以调试Windows应用程序、Linux应用程序,macOS、iOS、Andriod和QNX等几乎全平台的应用程序。可以说,一旦掌握Frida这套工具,就可以在全平台,对全平台的应用程序进行动态调试和分析。
Frida使用极其方便,在使用过程中,只需将你编写的JavaScript脚本通过Frida自身的工具注入到目标进程中,就可以HOOK任何功能,其中包括但不限于监视加密API或跟踪应用程序关键代码等。在使用过程中,无需知道被“研究”程序的源代码。
尤其是可以一边编辑JavaScript脚本,一边运行JavaScript脚本的功能对于调试分析来说极为友好。只需“保存”正在编辑的JavaScript脚本,就立即就能看到该脚本执行的结果,全称无需其它人工介入,也无需重新启动被“研究”的应用程序,极大地简化了分析流程,同时也极大地提高了工作效率。因此,得到了众多安全分析人士的青睐。
本课程从最基本的调试环境搭建开始,基于经典的Windows“扫雷”游戏的动态调试分析,编码等,循序渐进演示Firda在分析调试Windows应用程序中基本使用方法和技巧。拥有这些知识储备之后,在加上官方的参考文档,你就可以轻松地将这些知识“迁移”至分析和调试其他平台的应用程序。
课程资料,请看第一课中github链接。
公开笔记对他人可见,有机会被管理员评为“优质笔记”
{{ noteEditor.content.length }}/2000
讲师收到你的提问会尽快为你解答。若选择公开提问,可以获得更多学员的帮助。
课程大纲
![Frida快速入门/OD/CE/IDA/Python/TypeScript/JavaScript](https://s2.51cto.com/images/avater/202206/b4067089573b2dd27880521f5581f455be0adb.jpg?x-oss-process=image)
![网络安全基础:网络管理员教学视频课程](https://s2.51cto.com/wyfs02/M01/24/A4/wKiom1NUhYjBGLZCAAFdpzFft-A579.jpg?x-oss-process=image)
![网络安全攻防实战课(入门篇)](https://s2.51cto.com/images/201710/17/4889c928c4958666d5bdb48c3acef701.png?x-oss-process=image)
![PKI技术实现网络安全视频课程](https://s2.51cto.com/images/avater/202103/e8cff2d21f90d0696001429baa1d241855d802.jpg?x-oss-process=image)
![Python信息安全编程入门视频课程](https://s2.51cto.com/images/201708/19/5632aba617ce1f2919d698bb4a1b1941.jpg?x-oss-process=image)
![网络安全训练营v2.0(切勿翻录,违者必究)](https://s2.51cto.com/images/201811/13/4cd179bc04aa9f05e2a14f4687dd4ed7.png?x-oss-process=image)
![网络安全入坑指南视频教程(陈鑫杰主讲)](https://s2.51cto.com/images/201710/08/ca9ed35dda32dca48d54044fecd41abb.jpg?x-oss-process=image)
![计算机网络安全精讲视频课程](https://s2.51cto.com/images/202003/14/6220fc34eb171ff9728cbea9595830cb.png?x-oss-process=image)