avatar
文章
533
标签
122
分类
88
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于
晚上十一点睡觉のBlog4.5-Frida原理与进程痕迹检测 返回首页
搜索
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于

4.5-Frida原理与进程痕迹检测

发表于2026-08-07|更新于2026-10-03|安卓逆向4-Frida
|总字数:9|阅读时长:1分钟|浏览量:|评论数:
文章作者: 晚上十一点睡觉
文章链接: https://11pmsleep.gungnir.top/posts/77001/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog!
私密笔记风控安卓逆向Frida
cover of previous post
上一篇
1.6-APatch内核级Root
APatch 内核级 Root 从零教程:与 Magisk 的区别及适用场景,boot.img 获取与 Patch、SuperKey 超级密钥、刷入验证的完整步骤,及 OTA 更新与卸载处理。
cover of next post
下一篇
4.6-Frida反Hook检测与ART检测
Frida 反 Hook 检测与 ART 检测(下):inline hook 代码段校验、syscall 直读 maps 反 libc hook 等更硬的篡改痕迹检测,层层递进的攻防升级与对应绕过。
相关推荐
cover
2026-08-07
4.6-Frida反Hook检测与ART检测
Frida 反 Hook 检测与 ART 检测(下):inline hook 代码段校验、syscall 直读 maps 反 libc hook 等更硬的篡改痕迹检测,层层递进的攻防升级与对应绕过。
cover
2026-08-17
4.14-河北日报逆向
河北日报 APP(8.4.0)逆向实战:抓包分析定位 token 生成逻辑,搜索 requestTime 关键字的源码分析、MD5 多层拼接算法还原与验证记录。
cover
2026-08-17
4.10-hook-okhttp
Hook Okhttp 实战:拦截安卓应用网络请求的 Frida 脚本——hook URL/请求响应/头部/拦截器,配合开源 OkHttpLogger 实现爬虫抓取与日志监控。
cover
2026-08-16
4.3-Frida基本使用
Frida 基本使用笔记:frida-tools 中 frida-ps 查看进程的常用参数——PC 端进程、USB 移动端全部进程与正在运行应用的过滤用法。
cover
2026-08-17
4.7-frida-hook入门
Frida Hook 入门:客户端命令行参数与 attach/spawn 两种操作模式、转发端口启动,Java.use/Java.perform 与 implementation 替换的基础脚本写法。
cover
2026-08-17
4.8-Hook-Java方法
Hook Java 方法实战:静态方法与实例方法、重载方法、构造方法的 Hook 写法,主动调用基础,基于课件自编 app 的实操示例整理。

评论
avatar
晚上十一点睡觉
个人学习日志,学习领域:网络安全和Python爬虫。近一年blog更新至语雀,等有时间再推送至此,后续blog会以全新版本进行发布
文章
533
标签
122
分类
88
Follow Me
公告
stay passionate and never say die
目录
  1. 1. 4.2-Frida 原理与进程痕迹检测(上)
    1. 1.1. 一、Frida 工作链路
    2. 1.2. 二、Frida 检测点总表(去重版)
    3. 1.3. 三、检测点 1:默认端口检测
      1. 1.3.1. 检测原理
      2. 1.3.2. Native 检测代码(核心逻辑)
      3. 1.3.3. 绕过思路
    4. 1.4. 四、检测点 2:maps 模块检测
      1. 1.4.1. maps 文件是什么
      2. 1.4.2. maps 为什么能检测 Frida
      3. 1.4.3. 检测方式(shell 观察)
      4. 1.4.4. Native 检测代码(核心)
      5. 1.4.5. 绕过思路
    5. 1.5. 五、检测点 3:task 线程名
      1. 1.5.1. task 是什么
      2. 1.5.2. 为什么能检测 Frida
      3. 1.5.3. 检测方式(shell 观察)
      4. 1.5.4. Native 检测代码(核心)
      5. 1.5.5. 绕过思路
    6. 1.6. 六、检测点 4:内存扫描
      1. 1.6.1. 内存扫描是什么
      2. 1.6.2. Native 检测代码(核心 + 关键坑)
      3. 1.6.3. Frida 绕过
    7. 1.7. 第一节课小结
    8. 1.8. 参考链接
    9. 1.9. refer
最新文章
集团流量链路
集团流量链路2026-10-04
6-小红书环境一致性风控与逐项排查实战
6-小红书环境一致性风控与逐项排查实战2026-10-04
4-小红书签名体系与风控实战
4-小红书签名体系与风控实战2026-10-04
Linux-Shell脚本学习
Linux-Shell脚本学习2026-10-04
Linux-Kali配置与使用
Linux-Kali配置与使用2026-10-04
© 2022 - 2026 By 晚上十一点睡觉
Welcome to 11pmsleep's blog ~~~ Blog仅供个人记录笔记学习所用,若有侵权,联系我删除~若有错误,也望诸君不吝指正
搜索
数据加载中