castaneai https://blog.hatena.ne.jp/castaneai/ castaneaiのブログ https://castaneai.hatenablog.com/ windows frida プロセスが呼び出している特定のWindows APIのログを取りたい場合、fridaというツールが便利。 fridaは次のような特徴がある。 Windowsだけでなく、Linux/Macにも対応している トレース対象の関数の引数や返り値をJavascriptで制御できる 引数や返り値を書き換えることも可能 このように、fridaを覚えるとLinux/Macにも応用できる上に、スクリプトで引数・返り値の制御ができるので自由度が高い。 たとえば、他にWindows API専用のAPI Monitorというツールもあるが、書き換えまではできないし引数のマルチバイト文字が化けていたりと困る点があった。… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcastaneai.hatenablog.com%2Fentry%2Fquickstart-frida-on-windows" title="fridaでお手軽Windows APIトレース - castaneaiのブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/c/castaneai/20200823/20200823144122.png Hatena Blog https://hatena.blog 2020-08-23 14:40:08 rich https://castaneai.hatenablog.com/entry/quickstart-frida-on-windows 1.0 100%