frida 子进程监控
时间: 2023-10-24 15:29:57 浏览: 65
要监控frida子进程,有几种方法可以实现。首先,可以使用Java遍历运行的进程列表来检查fridaserver是否在运行。这可以通过检查进程的名称或其他特征来实现。
另外,可以使用动态分析跟踪工具如jnitrace来跟踪fridaserver的调用。jnitrace是一种专门针对JNI的跟踪工具,类似于frida-trace或strace,但更适用于JNI。安装jnitrace可以通过运行以下命令来完成:pip install jnitrace。然后,你可以使用jnitrace来跟踪fridaserver的调用并监控其行为。
此外,还可以通过检测frida的运行痕迹来监控子进程。这包括检查包文件、二进制文件、库文件、进程和临时文件等等。通过检测这些特征,你可以确定frida是否在运行,并进行相应的处理。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *3* [Android 逆向 | Frida 是万能的吗? 检测 Frida 的几种办法](https://blog.csdn.net/weixin_39545102/article/details/111451127)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* [基于Frida的工具,可跟踪Android应用程序中JNI API的使用。-Android开发](https://download.csdn.net/download/weixin_42166105/19082616)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]