Издаване на платформата за динамично проследяване на приложения Frida 12.10

Представен издание на платформата за динамично проследяване и анализ на приложения Frida 12.10, който може да се разглежда като аналог на Greasemonkey за нативни програми, позволяваща контрол над работата на програмата по време на нейното изпълнение, така както Greasemonkey предоставя възможност за контрол над обработката на уебстраници. Проследяването на програми се поддържа на платформите Linux, Windows, macOS, Android, iOS и QNX. Изходните текстове на всички компоненти на проекта се разпространява под свободна лицензия wxWindows Library Licence (вариант LGPL, който не налага ограничения за условията на разпространение на бинарни сборки на производни работи).

По решените задачи Frida напомня на DTrace в пространството на потребителя, но за написването на скриптове за проследяване и обработка на статистика за изпълнението на приложението се използва езикът JavaScript. Обработчиците имат пълен достъп до паметта на процеса, могат да прихващат обращения към функции и да извикват реализирани в приложението функции от JavaScript кода. Основните компоненти на Frida са написани с използване на езиците C и Vala. За обработка на JavaScript се използва двигателят V8. Има обвивки над API Frida за Node.js, Python, Swift, .NET, Qt/Qml и C.

В новия брой значително се разширяват възможностите за отстраняване на грешки, проследяване и обратно инжиниринг на Java програми — в модула frida-java-bridge е добавена поддръжка на HotSpot JVM, която позволява прилагането на този слой не само за Android, но и за обикновени Java програми, използващи JDK. В утилитата frida-trace е добавено проследяване на методи на Java. За определяне на изпълнението на Java методи, отговарящи на определени критерии, е предложен нов API Java.enumerateMethods(query). Запитванията за прихващане на методи се задават под формата «class!method». От несвързаните с Java промени се отбелязва подобрена поддръжка на 32-битови системи ARM в механизма за проследяване. Stalker и реализиране на адаптивна оптимизация, която позволи до пет пъти ускорение на изпълнението на Stalker.

Източник: opennet.ru