Gum

C में लिखी गई क्रॉस-प्लेटफ़ॉर्म इंस्ट्रुमेंटेशन और इंट्रोस्पेक्शन लाइब्रेरी।

यह लाइब्रेरी frida-core द्वारा इसके JavaScript बाइंडिंग्स, GumJS के माध्यम से उपयोग की जाती है।

प्रदान करती है:

• इंस्ट्रुमेंटेशन कोर

  • इनलाइन हुकिंग: Interceptor
  • स्टेल्थी कोड ट्रेसिंग: Stalker
  • मेमोरी मॉनिटरिंग: MemoryAccessMonitor

• क्रॉस-प्लेटफ़ॉर्म इंट्रोस्पेक्शन

  • चल रहे थ्रेड्स और अन्य process स्थिति
  • लोड किए गए मॉड्यूल, उनके सहित:
    • Imports
    • Exports
    • Symbols
  • Memory स्कैनिंग
  • DebugSymbol लुकअप
  • Backtracer इम्प्लीमेंटेशन
  • Kernel स्थिति (अभी के लिए केवल iOS)

• i/macOS के लिए आउट-ऑफ-प्रोसेस डायनामिक लिंकर: Gum.Darwin.Mapper

• कोड जनरेशन:

  • X86Writer
  • ArmWriter
  • ThumbWriter
  • Arm64Writer
  • MipsWriter

• कोड रीलोकेशन:

  • X86Relocator
  • ArmRelocator
  • ThumbRelocator
  • Arm64Relocator
  • MipsRelocator

• डेवलपर्स के लिए हेल्पर लाइब्रेरीज़ जिन्हें अत्यधिक ग्रैन्युलर आवश्यकता हो:

  • Heap एलोकेशन ट्रैकिंग और लीक चेकिंग।
  • Profiling के साथ worst-case inspector कॉलबैक।

Build Instructions

बिल्ड्स को configure स्क्रिप्ट के साथ कॉन्फ़िगर किया जा सकता है। Windows उपयोगकर्ताओं के लिए configure.bat उपलब्ध है।

./configure --enable-gumpp --enable-gumjs --enable-tests
make

सभी विकल्प देखने के लिए configure को --help के साथ चलाएँ।

Testing

टेस्ट make test के साथ बनाए जाते हैं और ./build/tests/gum-tests के साथ चलाए जाते हैं। आप किसी विशिष्ट टेस्ट या टेस्ट के समूह को चलाने के लिए -p के साथ टेस्ट पाथ निर्दिष्ट कर सकते हैं।

टेस्ट पाथ पैटर्न /<Area>/<Module>/<test_name> का पालन करते हैं जहाँ area/module फ़िक्स्चर फ़ाइलों में TESTENTRY मैक्रोज़ से आते हैं (जैसे TESTENTRY_WITH_FIXTURE("Core/Interceptor", ...)).

./build/tests/gum-tests
./build/tests/gum-tests -p /Core/Interceptor/attach_one

Binaries

अपने स्वयं के प्रोजेक्ट्स में स्टैटिक रूप से लिंक करने के लिए Frida releases पेज से एक devkit डाउनलोड करें।