gmh5225/frida-meditماسح ذاكرة عمليات CUI متعدد المنصات مبني على Frida للعثور على ذاكرة العمليات الحية وتصفيتها وترقيعها وتفريغها أثناء الهندسة العكسية والتحليل.
محلل ذاكرة العمليات متعدد المنصات القائم على واجهة المستخدم النصية.
? Please Input a command. find
? Please Input a data type. ['dword']
? Please Input a value. 1000
progress: 100%|█████████████████████████████████████████████████████████████████████████████████████████████|
HIT COUNT:3834!!
--------------------------------------------------------
? Please Input a command. filter
? Please Input a data type. ['dword']
? Please Input a value. 1010
progress: 100%|█████████████████████████████████████████████████████████████████████████████████████████████|
FILTERD:1/3834!!
-------------------------------------------------
? Please Input a command. 3
1) find
2) filter
3) patch
4) dump
5) list
6) view
7) exit
قم بتثبيت مكتبة python.
# windows
pip install -r requirements_windows.txt
# other
pip instlal -r requirements.txt
قم بتثبيت وتشغيل frida-server.
python main.py Cydia
# or
python main.py com.saurik.Cydia
# or
python main.py -p ProcessId
البرنامج الأصلي متاح على
https://github.com/walterdejong/hexview.
هذا المشروع هو تحسين جزئي للبرنامج الرائع المذكور أعلاه.