如何使用JS在Frida中替换SSL_write调用的写入缓冲区内容

最终实现代码 #

Interceptor.attach(Module.findExportByName("libssl.so", "SSL_write"), {
    onEnter: function (args) {
        // 暂存原参数
        this.originBuf = args[1];
        this.originLen = args[2].toInt32();

        // 读取原缓冲区的ASCII内容
        const originStr = this.originBuf.readCString(this.originLen);
        
        // 匹配到目标字符串时执行替换
        if (originStr && originStr.includes('AAAAAA')) {
            // 替换所有AAAAAA为BBBBBB
            const newStr = originStr.replaceAll('AAAAAA', 'BBBBBB');
            // 分配进程可访问的内存空间写入新内容
            const newBuf = Memory.alloc(newStr.length);
            newBuf.writeUtf8String(newStr);
            
            // 替换SSL_write的入参，让函数实际写入替换后的内容
            args[1] = newBuf;
            args[2] = ptr(newStr.length);
        }
    }
});

适配与注意点 #

• Frida 15.1.0以下版本不支持replaceAll，可替换为正则写法：originStr.replace(/AAAAAA/g, 'BBBBBB')
• 若需要匹配包含二进制数据的缓冲区，不要使用readCString（会被\0截断），可先读取为Uint8Array遍历匹配字节序列
• 临时调试场景下无需额外释放自行分配的内存，若长期运行可在onLeave回调中处理内存释放逻辑

内容的提问来源于stack exchange，提问作者vtable