Frinet

من خلال الجمع بين Frida ونسخة محسّنة من Tenet، يسهّل Frinet دراسة البرامج الكبيرة وأبحاث الثغرات وتحليل السبب الجذري على أنظمة iOS وAndroid وLinux وWindows ومعظم البنى. تدوينة على موقع Synacktiv

Tenet

هذه النسخة هي إعادة كتابة كاملة لـ synacktiv/frinet (كانت في الأصل fork من gaasedelen/tenet). لا يزال بإمكانك العثور على النسخة القديمة في فرع legacy.

تم تقديم هذا المشروع في SSTIC 2026 (بالفرنسية): فيديو/شرائح/ورقة.

تعتمد البنية الجديدة على أربعة مكونات:

Indexer : واجهة سطر أوامر مكتوبة بـ Rust تُنتج فهرسًا محسّنًا من ملف التتبع.
Backend : حزمة Rust تنفّذ خوارزميات متخصصة للاستعلام عن ملف الفهرس المحسّن.
Backend (Python bindings) : حزمة Rust تُوفّر واجهة بايثون.
IDA Plugin : طبقة رقيقة من كود بايثون تستعلم عن البيانات من الخلفية وتدمجها في واجهة IDA.

الميزات

متعقّب قائم على Frida: مطابق لإصدار Frinet القديم.

Indexer / Backend:

فهرسة فعّالة لتتبعات تصل حتى 2 مليار تعليمة (~100 جيجابايت).
مستقل عن صيغة التتبع (يُدعم حاليًا صيغة Tenet فقط).
بحث في الذاكرة متعدد الخيوط مع دعم كامل للتعبيرات النمطية.
قابل للاستخدام كمكتبة Rust مستقلة: crates/db.

الواجهة الأمامية:

عروض الخط الزمني / السجلات / الذاكرة.
آثار الخط الزمني للتجميع (أحمر/أخضر/أزرق).
نقطة توقف لقراءة/كتابة الذاكرة.
الانتقال إلى أول/سابق/تالي/آخر تنفيذ.

الميزات المفقودة والمهام المتبقية

الوصول إلى تكافؤ ميزات الواجهة الأمامية مع Frinet v1:
- عرض شجرة الاستدعاءات غير منفَّذ بعد.
صقل واجهة المستخدم.

البناء والتثبيت

# Build the Python bindings shared lib
apt install python3-dev
cargo build --release
cp target/release/libfrinet_db.so frontend/frinet_db.so

# Symlink (or copy) the IDA Plugin
ln -s $PWD/frontend ~/.idapro/plugins/frinet

الاستخدام

# 1. Trace /bin/ls with frida
python tracer/trace.py spawn /bin/ls ls 0x4c00

# 2. Build an optimised index of the trace
cargo run --bin frinet --release -- index --format tenet tracer/traces/ls_xxxx.tenet ls.db

# 3. Open the trace in IDA (File > Load File > Open Frinet DB...)

الاختبار و Fuzzing وقياس الأداء

cargo test

cargo install cargo-fuzz
cargo +nightly fuzz run --fuzz-dir crates/fuzz register_indexing

cargo install cargo-criterion
BENCH_DB=my.db cargo criterion

frinet