Frida Dynamic Application Tracing Framework издание 12.10

Изпратено от пускане на динамична платформа за проследяване и анализ на приложения Фрида 12.10, който може да се счита за аналог на Greasemonkey за нативни програми, като ви позволява да контролирате работата на програмата по време на нейното изпълнение по същия начин, по който Greasemonkey позволява да контролирате обработката на уеб страници. Проследяването на програмата се поддържа на платформи Linux, Windows, macOS, Android, iOS и QNX. Изходни текстове на всички компоненти на проекта разпространение под свободен лиценз wx Лиценз за библиотека на Windows (вариант на LGPL, който не налага ограничения върху условията за разпространение на двоични сборки на производни произведения).

По отношение на задачите, които решава, Frida прилича на DTrace в потребителското пространство, но JavaScript се използва за писане на скриптове за проследяване и обработка на статистики за изпълнение на приложения. Манипулаторите имат пълен достъп до паметта на процеса, могат да прихващат извиквания на функции и извикване на функции, внедрени в приложението от JavaScript код. Основните компоненти на Frida са написани на езиците C и Vala. Двигателят V8 се използва за обработка на JavaScript. Има обвивки над Frida API за Node.js, Python, Swift, .NET, Qt/Qml и C.

Новата версия значително разширява възможностите за отстраняване на грешки, проследяване и обратно инженерство на Java програми - в модула frida-java-мост Добавена е поддръжка за HotSpot JVM, която ви позволява да използвате този слой не само за Android, но и за обикновени Java програми, използващи JDK. Проследяването на Java метод е добавено към помощната програма frida-trace. За да се определи изпълнението на Java методи, които отговарят на определени критерии, се предлага нов API, Java.enumerateMethods(query). Заявките за методи за прихващане са посочени във формата "class!method". Промените извън Java включват подобрена поддръжка за 32-битови ARM системи в системата за проследяване Stalker и прилагането на адаптивна оптимизация, което направи възможно ускоряването на изпълнението на Stalker до пет пъти.

Източник: opennet.ru