【Frida】frida-stalker的使用 chenxi40 2022-05-12 1,045 阅读1分钟 前言 Stalker 是 Frida 的代码跟踪引擎。它允许跟踪线程,捕获每个函数、每个块,甚至是执行的每条指令。基于这些特性,他可以过混淆。 指令采集 IDA解析 指令对比 总结:stalker可以采集到程序运行中执行的指令,这些指令和IDA解析出来的指令是一一对应的,所以你可以做一些事:IDA中垃圾指令去除,IDA中绝对跳转可以修复为相对跳转。 附件 请联系作者索取