frida -memo

pointer controller
ptr(addr)
ptr(addr).add(offset)
ptr(addr).sub(offset)

 

log 찍기
console.log( hexdump(ptr(args[2]).add(0x10), {length :16}));

 

Memory READ, WRITE

var data = ['\x01','\x01','\x01','\x01','\x01','\x01','\x01','\x01','\x01','\x01','\x01','\x01','\x01','\x01','\x01','\x01';
Memory.writeByteArray(ptr(args[2]).add(0x10), data);
Memory.readByteArray(ptr(args[2]).add(0x10), 16)

return 변조

retval.replace(0);

call bactrace(ios?)
Thread.backtrace(this.context, Backtracer.ACCURATE).map(DebugSymbol.fromAddress).join("\n")

Memory 권한 변조
Memory.protect(ptr(addr), 16, 'rwx');