gmh5225/frida-meditFrida上に構築されたクロスプラットフォームCUIプロセスメモリスキャナで、リバースエンジニアリングや解析中にライブプロセスメモリの検索、フィルタリング、パッチ適用、ダンプを行います。
クロスプラットフォームのCUIベースのプロセスメモリアナライザー。
? Please Input a command. find
? Please Input a data type. ['dword']
? Please Input a value. 1000
progress: 100%|█████████████████████████████████████████████████████████████████████████████████████████████|
HIT COUNT:3834!!
--------------------------------------------------------
? Please Input a command. filter
? Please Input a data type. ['dword']
? Please Input a value. 1010
progress: 100%|█████████████████████████████████████████████████████████████████████████████████████████████|
FILTERD:1/3834!!
-------------------------------------------------
? Please Input a command. 3
1) find
2) filter
3) patch
4) dump
5) list
6) view
7) exit
Pythonライブラリをインストールします。
# windows
pip install -r requirements_windows.txt
# other
pip instlal -r requirements.txt
frida-serverをインストールして起動します。
python main.py Cydia
# or
python main.py com.saurik.Cydia
# or
python main.py -p ProcessId
オリジナルのソフトウェアは以下で入手可能です
https://github.com/walterdejong/hexview.
このプロジェクトは、上記の優れたソフトウェアを部分的に拡張したものです。