关于 frida hook

marlkiller

用 ida 捕获到某个可疑函数 0x100050480

hook 同一个函数
为啥 frida hook 是手动获取模块基址 ，Module.findBaseAddress("appName") + 函数偏移 0x50480
而 dylib 注入是直接写死的函数地址 0x100050480 啊

iamok

说明这个程序运行时基址是固定的，
frida的Module.findBaseAddress("appName") + 函数偏移 0x50480永远等于 0x100050480

rce

iamok 发表于 2024-1-10 08:36
说明这个程序运行时基址是固定的，
frida的Module.findBaseAddress("appName") + 函数偏移 0x50480永远等 ...

macos没有地址随机化吗？