Bootstrap

Frida使用指南(四)- Frida-Native-Hook

1.Process、Module、Memory基础

1.Process
Process 对象代表当前被Hook的进程,能获取进程的信息,枚举模块,枚举范围等
在这里插入图片描述
2.Module
Module 对象代表一个加载到进程的模块(例如,在 Windows 上的 DLL,或在 Linux/Android 上的 .so 文件), 能查询模块的信息,如模块的基址、名称、导入/导出的函数等
在这里插入图片描述
3.Memory
Memory是一个工具对象,提供直接读取和修改进程内存的功能,能够读取特定地址的值、写入数据、分配内存等
在这里插入图片描述

2.枚举导入导出表

1.

;