|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/learnfrida/
课程评论：没有评论
**Frida快速入门** 本课程旨在帮助开发者、逆向工程师和安全研究人员快速掌握Frida这款强大的动态检测工具包。Frida基于Python和JavaScript，支持跨平台，能够调试Windows、Linux、macOS、iOS、Android等多种操作系统上的应用程序。 **核心优势：** * **高效调试：** 专为提高调试效率而设计，经过广泛的实际应用和严格测试。 * **跨平台能力：** 支持Windows、Linux、macOS作为宿主操作系统，并能调试几乎所有主流平台的应用程序。 * **便捷操作：** 无需源代码，通过注入JavaScript脚本即可Hook目标进程的任何功能，如监视加密API或跟踪关键代码。 * **实时反馈：** 支持边编辑边运行JavaScript脚本，即时查看执行结果，无需重启目标应用，极大提升分析效率。 * **广泛应用：** 已被NowSecure等安全服务公司广泛应用于大规模移动应用安全分析。 **课程内容：** 课程将从最基础的调试环境搭建开始，以经典的Windows“扫雷”游戏为例，循序渐进地演示Frida在Windows应用程序动态调试、分析和编码中的基本使用方法和技巧。学习完本课程后，结合官方文档，学员将能够将所学知识迁移到分析和调试其他平台的应用程序。 **适用人群：** * 需要进行程序分析和调试的开发者。 * 从事逆向工程的安全研究人员。 * 对移动应用安全感兴趣的从业者。 **课程资料：** 请参考第一课中提供的GitHub链接。
Frida是一款免费的，基于Python和JavaScript来实现的，面向开发人员、逆向工程师和安全研究人员的动态检测工具包。Frida拥有一套全面的测试套件，不但调试效率极高，而且在广泛的使用中经历了多年严格的测试。尤其是，移动应用安全测试和服务巨头NowSecure对齐钟爱有加，在NowSecure内部，安全人员通过Frida这个工具套装，已经完成对大量的移动应用程序大规模深度的安全分析测试。目前依然在该公司的安全测试中扮演重要的角色。基于Python和JavaScript的Frida，天生就是跨平台的动态调试工具，不但可以运行在Windows、Linux、macOS之上，而且还可以调试Windows应用程序、Linux应用程序，macOS、iOS、Andriod和QNX等几乎全平台的应用程序。可以说，一旦掌握Frida这套工具，就可以在全平台，对全平台的应用程序进行动态调试和分析。Frida使用极其方便，在使用过程中，只需将你编写的JavaScript脚本通过Frida自身的工具注入到目标进程中，就可以HOOK任何功能，其中包括但不限于监视加密API或跟踪应用程序关键代码等。在使用过程中，无需知道被"研究"程序的源代码。尤其是可以一边编辑JavaScript脚本，一边运行JavaScript脚本的功能对于调试分析来说极为友好。只需"保存"正在编辑的JavaScript脚本，就立即就能看到该脚本执行的结果，全称无需其它人工介入，也无需重新启动被"研究"的应用程序，极大地简化了分析流程，同时也极大地提高了工作效率。因此，得到了众多安全分析人士的青睐。本课程从最基本的调试环境搭建开始，基于经典的Windows"扫雷"游戏的动态调试分析，编码等，循序渐进演示Firda在分析调试Windows应用程序中基本使用方法和技巧。拥有这些知识储备之后，在加上官方的参考文档，你就可以轻松地将这些知识"迁移"至分析和调试其他平台的应用程序。课程资料，请看第一课中github链接
