frida替换函数实现mac端微信防撤回

118 阅读 0 评论 78 点赞

我是靠谱客的博主着急黑夜，这篇文章主要介绍frida替换函数实现mac端微信防撤回，现在分享给大家，希望可以做个参考。

在逆向过程中, 我们经常有这样的需求:
hook某个目标函数, 将它的实现过程给屏蔽掉, 以达到想要的效果.
frida中提供了Interceptor.replace()来实现此功能.

例如, 我们想在mac上实现微信3.0消息防撤回的功能, 已经判断出撤回消息调用的方法是 -[FFProcessReqsvrZZ FFToNameFavChatZZ:sessionMsgList:] , 那我们只要把这个方法实现屏蔽掉就能达到防撤回的效果, 接下来, 我们用frida实现.

通过lldb对微信调试后发现, mac上应用并没有ASLR(使用image list -o -f WeChat). 在ida中找到方法的地址是0x100FDD7F7.

js代码如下:

hook_revoke.js

复制代码

1
2
3
4
5
6
7
8
9
var addPtr = ptr("0x100FDD7F7");
// NativeFunction 里有3个参数, 分别代表是返回值、第一个参数、第二个参数
var add = new NativeFunction(addPtr, 'void', ['pointer', 'pointer']);
//进行替换
Interceptor.replace(add, new NativeCallback(function(arg1, arg2) {
console.log("Hook ptrace Bypass!!!");
return 0;
}, 'void', ['pointer', 'pointer']));

终端执行命令:

复制代码