金核 frida hook 明文包 脚本

陳さん

var base = Module.findBaseAddress("libUE4.so");
    //明文收包打印
Interceptor.attach(base.add(0x742392C), {
    onEnter: function(args) {
        if(this.context.lr.sub(base) != 0x7422ffc) return;
        this.is = 1;
        console.log("---------------------Recv");
        console.log("args[0]:"  + args[0] +" args[1]:"  + args[1]+" args[2]:"  + args[2]+" args[3]:"  + args[3]+" args[4]:"  + args[4]+" args[5]:"  + args[5] +" args[6]:"  + args[6] +" args[7]:"  + args[7]  );
        //console.log(Thread.backtrace(this.context, Backtracer.ACCURATE).map(DebugSymbol.fromAddress).join('\n') + '\n');
    },
    onLeave:function (ret) {
        if (this.is == 1){
            console.log(hexdump(ret,{length:0x100}));// 结构是 长度 +  proto 数据
        }
    }
});
    //明文发包打印
            Interceptor.attach(base.add(0x7430A18), {
    onEnter: function(args) {
        console.log("---------------------Sends");
        console.log("args[0]:"  + args[0] +" args[1]:"  + args[1]+" args[2]:"  + args[2]+" args[3]:"  + args[3]+" args[4]:"  + args[4]+" args[5]:"  + args[5] +" args[6]:"  + args[6] +" args[7]:"  + args[7]  );
        //console.log(Thread.backtrace(this.context, Backtracer.ACCURATE).map(DebugSymbol.fromAddress).join('\n') + '\n');
        console.log(hexdump(args[2],{length:args[3].toInt32()}));// 打印 proto 数据
    },
    onLeave:function (ret) {
    }
});

xieyi530

我怎么联系你，我需要写个软件~·我人在武汉这边

陳さん

文西哥 发表于 2023-8-5 21:33
大佬这么高产，分享了好几个协议了

都是 以前接单 做的好久没登录论坛 就发几个

文西哥

大佬这么高产，分享了好几个协议了