Frida와 친해지기 위해 메모장을 후킹하는 방법을 설명드립니다.

 

Step 1. 문제를 확인하였습니다.



Step 2. 프로그램을 실행하였습니다.


Step 3. 그림 파일 텍스트 변조는WinAPI32 Import 함수중에 DrawTextW함수를
사용하는 것을 확인하였습니다.



Step 5. Frida를 사용하여 PicPick후킹을 시도하였습니다.
DrawTextW함수는 PicPick에서 텍스트를 추가 시 실행되는 것을 확인하였습니다
hi 문자를 입력 시 후킹이 걸려 hook 문자열로 변조 후 저장되는 것을 확인하였습니다.


Step 6. Frida 후킹 코드를 확인하였습니다.