如何用Frida Python实现模块枚举（替代Frida CLI的JS方式）

要在Frida Python中实现和CLI里Process.enumerateModules()相同的模块枚举，你需要借助Frida的JavaScript脚本层执行核心逻辑，Python负责设备连接、脚本加载和结果接收。以下是完整实现：

import frida

# 连接远程设备并附加目标进程
device = frida.get_device_manager().add_remote_device('192.168.3.55:2222')
session = device.attach(1234)

# 定义JavaScript脚本，实现模块枚举逻辑
script_code = """
    // 枚举所有模块，可添加{ detailed: true }参数获取更详细信息
    const modules = Process.enumerateModules();
    // 将枚举结果发送到Python层
    send(modules);
"""

# 创建并加载脚本
script = session.create_script(script_code)

# 定义消息回调函数，处理JS层发送的模块数据
def handle_message(message, data):
    if message['type'] == 'send':
        modules = message['payload']
        # 遍历打印模块信息
        for mod in modules:
            print(f"模块名: {mod['name']}, 基地址: {mod['base']}, 大小: {mod['size']}")

# 绑定消息回调
script.on('message', handle_message)
script.load()

# 阻塞主线程，保持脚本运行（按需保留，若无需交互可移除）
input("按回车键退出...\n")

# 清理会话
session.detach()

核心说明 #

• Frida的进程模块枚举API仅在JavaScript层暴露，Python层作为控制层负责与设备/进程交互，以及接收JS层的执行结果
• 若需要获取模块的路径、导出函数等更详细信息，可修改JS代码为Process.enumerateModules({ detailed: true })
• 消息回调是Python与JS层通信的核心方式，通过send()传递数据，Python端通过回调函数解析处理

内容的提问来源于stack exchange，提问作者Polo1990