Frida 동적 애플리케이션 추적 플랫폼 12.10 출시

도입 동적 애플리케이션 추적 및 분석 플랫폼 출시 금 12.10, 이는 기본 프로그램용 Greasemonkey와 유사한 것으로 간주될 수 있으며, Greasemonkey가 웹 페이지 처리를 제어할 수 있는 것과 동일한 방식으로 실행 중에 프로그램 작동을 제어할 수 있습니다. 프로그램 추적은 Linux, Windows, macOS, Android, iOS 및 QNX 플랫폼에서 지원됩니다. 모든 프로젝트 구성요소의 소스 텍스트 확산 무료 라이센스하에 wxWindows 라이브러리 라이센스 (파생 저작물의 바이너리 어셈블리 배포 조건에 제한을 두지 않는 LGPL의 변형)

해결하는 작업 측면에서 Frida는 사용자 공간에서 DTrace와 유사하지만 JavaScript는 애플리케이션 실행 통계를 추적하고 처리하기 위한 스크립트를 작성하는 데 사용됩니다. 핸들러는 프로세스 메모리에 대한 전체 액세스 권한을 가지며 함수 호출을 가로채고 JavaScript 코드에서 애플리케이션에 구현된 함수를 호출할 수 있습니다. Frida의 핵심 구성 요소는 C 및 Vala 언어를 사용하여 작성되었습니다. V8 엔진은 JavaScript를 처리하는 데 사용됩니다. Node.js, Python, Swift, .NET, Qt/Qml 및 C용 Frida API에 대한 래퍼가 있습니다.

새 릴리스는 Java 프로그램의 디버깅, 추적 및 리버스 엔지니어링 기능을 모듈로 크게 확장합니다. 프리다-자바-브리지 HotSpot JVM에 대한 지원이 추가되어 Android뿐만 아니라 JDK를 사용하는 일반 Java 프로그램에도 이 계층을 사용할 수 있습니다. Java 메소드 추적이 frida-trace 유틸리티에 추가되었습니다. 특정 기준을 충족하는 Java 메소드의 실행을 결정하기 위해 새로운 API인 Java.enumerateMethods(query)가 제안되었습니다. 메소드 차단 요청은 "class!method" 형식으로 지정됩니다. 비Java 변경 사항에는 추적 엔진의 32비트 ARM 시스템에 대한 향상된 지원이 포함됩니다. 스토커 그리고 적응형 최적화 구현을 통해 Stalker 실행 속도를 최대 XNUMX배까지 높일 수 있었습니다.

출처 : opennet.ru