从 IDA 计算内存地址以与 Frida 一起使用

逆向工程 艾达 记忆 动态分析 地址 弗里达
2021-07-07 04:25:17

我在 IDA 的地址处看到了一个有趣的值0xf8766；我想查看该地址的值。

我用 Frida 调试了一个 Android 应用程序，我怎样才能把这个地址放在 Frida 中来观察这个值？

我知道我需要使用Memory.readByteArray(ptr(0xXXXXX), 8)，但正确的地址是什么？

我应该阅读/proc/PID/maps以查看第一个地址，然后将此地址添加到我想查看的地址中吗？第一个地址是anon:dalvik-main space (region space)

0个回答
没有发现任何回复~
其它你可能感兴趣的问题
上一篇如何告诉 ld 链接到共享对象中的本地符号？ 下一篇重定位如何对 SH4 ELF 中的导入函数起作用？