这个最新版本包含大量增强和错误修复。 其中一些亮点如下：

  • Frida 内部的其余部分已从 udis86 迁移到 Capstone，这意味着 Stalker 现在能够跟踪使用很新 x86 指令的二进制文件。这项工作还包括在 Windows 和 Mac 的 32 位与 64 位二进制文件上进行实战检验，目前所有已知问题都已解决。

  • JavaScript API 新增了 Memory.protect()，让你可以轻松更改页面保护。例如：

Memory.protect(ptr("0x1234"), 4096, 'rw-');

  • Process.enumerateThreads() 会省略 Frida 自己的线程，因此你无需担心它们。

  • Python 3 二进制文件现在基于 Python 3.4 构建。

这个版本发布之后，让我们来聊聊 CryptoShark：

可以在这里获取预构建的 Windows 二进制文件， 如果想在 Mac 或 Linux 上试用，也可以从源码构建。

祝你使用愉快！