Frida on Ip2867https://ip2867.github.io/tags/frida/Recent content from Ip2867Hugozh-CNxxx@example.com (栗悟饭与龟波功)xxx@example.com (栗悟饭与龟波功)本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Mon, 02 Nov 2026 11:00:00 +0800JNI / NDK / 交叉编译：从 .so 生产流程到 Hook 动态注册https://ip2867.github.io/post/jni-ndk-crosscompile-and-registernatives-hook/Mon, 02 Nov 2026 11:00:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/jni-ndk-crosscompile-and-registernatives-hook/ JNI / NDK / 交叉编译：从 .so 生产流程到 Hook 动态注册

作者：栗悟饭与龟波功（xxx@example.com）

很多人学 Android Native 逆向时会把三个概念混在一起：JNI、NDK、交叉编译。它们不在同一个层面上——

  • JNI 是「两个国家之间的外交协议」：规定 Java 和 C/C++ 怎么互相调用。
  • NDK 是「外交部」：装着编译器、头文件、构建脚本的工具箱。
  • 交叉编译 是「外交部里专门做翻译的人」：让 x86 电脑产出 ARM 手机能跑的代码。

协议不依赖外交部存在，但没有外交部，你很难按协议高效生产出可用的东西。搞清这三层之后，再回头看 Frida 为什么必须 Hook RegisterNatives，逻辑就是自然的了。

本文2026-11-02首发于Ip2867，最后修改于2026-11-02

]]>逆向Frida 实战进阶：从 Java Hook 到 SO 层、RPC 与反调试绕过https://ip2867.github.io/post/frida-advanced-hook-guide/Mon, 02 Nov 2026 10:30:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/frida-advanced-hook-guide/ Frida 实战进阶：从 Java Hook 到 SO 层、RPC 与反调试绕过

作者：栗悟饭与龟波功（xxx@example.com）

这篇按「Java 层 → SO 层 → JNI 内核 → 主动调用与 RPC → 自动化 → 对抗实战」六层递进整理 Frida 用法。目标不是罗列 API，而是让你清楚每一层能做什么、边界在哪、什么时候必须往下一层走。

本文2026-11-02首发于Ip2867，最后修改于2026-11-02

]]>逆向CTF-RE-TOOL：把逆向工作流装进一个桌面工具https://ip2867.github.io/post/ctf-re-tool-intro/Fri, 09 Oct 2026 22:40:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/ctf-re-tool-intro/ CTF-RE-TOOL：把逆向工作流装进一个桌面工具

作者：栗悟饭与龟波功（xxx@example.com）

一个基于 Electron 的 CTF 逆向工程辅助工具：集成 AI 分析引擎、一键调用逆向工具、Frida 自动 Hook、解密脚本生成，内置 11 个逆向方法论 Skills 与可检索知识库，并通过 MCP 实时接入 IDA / JEB / Burp。

本文2026-10-09首发于Ip2867，最后修改于2026-10-09

]]>逆向