지니

Frida 사용법 그림 파일 텍스트 변조 [4]

Frida와 친해지기 위해 메모장을 후킹하는 방법을 설명드립니다. Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. Step 3. 그림 파일 텍스트 변조는WinAPI32 Import 함수중에 DrawTextW함수를 사용하는 것을 확인하였습니다. Step 5. Frida를 사용하여 PicPick후킹을 시도하였습니다. DrawTextW함수는 PicPick에서 텍스트를 추가 시 실행되는 것을 확인하였습니다 hi 문자를 입력 시 후킹이 걸려 hook 문자열로 변조 후 저장되는 것을 확인하였습니다. Step 6. Frida 후킹 코드를 확인하였습니다.

Frida 사용법 메모장 종료 우회 [3]

Frida와 친해지기 위해 메모장을 후킹하는 방법을 설명드립니다. Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. Step 3. 메모장 종료는WinAPI32 Import 함수중에 DestroyWindow를 사용하는 것을 확인하였습니다. Step 5. Frida를 사용하여 Notepad 후킹을 시도하였습니다. DestroyWindow함수는 메모장 X를 클릭 시 후킹이 실행 되어 종료가 안되는 것을 확인하였습니다 Step 6. Frida 후킹 코드를 확인하였습니다. 코드 분석 Replace 함수를 사용하여 DestroyWindow 함수를 출력문으로 재정의 후 실행하였습니다.

Frida 사용법 메모장 저장 경로/파일 명 변조 [2]

Frida와 친해지기 위해 메모장을 후킹하는 방법을 설명드립니다. Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. Step 3. 저장 경로/파일 명은 WinAPI32 Import 함수중에 CreateFileW를 사용하는 것을 확인하였습니다. Step 5. Frida를 사용하여 Notepad 후킹을 시도하였습니다. CreateFileW함수는 메모장 저장을 실행 시 실행되는 함수로 Ctrl+S 입력 시 후킹이 걸리는 것을 확인하였습니다. Step 6. Frida 후킹 코드를 확인하였습니다. 코드 분석 변수 a에 저장할 파일 경로 문자열을 설정합니다. Memory.writeUtf16String으로 args[1] 인자 값에 변조된 문자열을 메모리에 쓰기를 시도합니다.

Frida 사용법 메모장 문자열 변조/저장 후킹 [1]

Frida와 친해지기 위해 메모장을 후킹하는 방법을 설명드립니다. Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. Step 3. 문자열 저장은 WinAPI32 Import 함수중에 WriteFile를 사용하는 것을 확인하였습니다. Step 5. Frida를 사용하여 Notepad 후킹을 시도하였습니다. WriteFile 함수는 메모장 저장을 실행 시 실행되는 함수로 Ctrl+S 입력 시 후킹이 걸리는 것을 확인하였습니다. Step 6. Frida 후킹 코드를 확인하였습니다. 코드 분석 Memory.readUtf8String으로 메모리의 문자열을 읽어와 변수에 저장합니다. replaceAll 함수를 사용함으로 변수에 저장된 모든 문자열을 hi -> hello로 변조합니다. M..