Dwarf

矮人

逆向工程師，餅乾和安全分析師的調試器。或者，您可以稱其為該死，為什麼覆盆子如此蓬鬆，或者鴨子戰士像他媽的一樣富有。無論您喜歡什麼！建在Pyqt5，Frida和一些可怕的代碼上。

已知問題

• JavatraceView被扭曲
• javatraceview顯示弱ref/hander而不是值

我們正在研究矮2.0版

安裝

 pip3 install dwarf-debugger

發展

 pip3 install https://github.com/iGio90/Dwarf/archive/master.zip

用法

調試UI（附加嚮導）

 dwarf

調試UI（直接）

 dwarf -t android com.facebook.katana
dwarf -t android 2145
dwarf -t ios 2145
dwarf -t local /usr/bin/cat /etc/shadow

調試UI（自己的代理）

 dwarf -t android -s /path/to/agent.js com.facebook.katana
dwarf -t local -s /path/to/agent.js /usr/bin/cat /etc/shadow

矮人打字 +噴油器

 $ dwarf-creator
project path (/home/igio90/test):
> 
project name (test):
> 
Session type (local)
[*] L (local)
[*] A (android)
[*] I (iOS)
[*] R (remote)

append i to use dwarf-injector (ai | android inject)
> ai
target package (com.whatsapp)
> com.whatsapp

$ (./intelliJ || ./vsCode).open(/home/igio90/test)
    .echo('enjoy scripting with frida and dwarf api autocompletition and in-line doc')

$ ./dwarf if myOs == 'unix' else 'dwarf.bat'

矮人痕跡

 dwarf-trace -t android --java java.io.File.$init com.facebook.katana

* Trying to spawn com.facebook.katana
* Dwarf attached to 19337
java.io.File $init
    /data  - java.io.File
    misc

java.io.File $init
    /data/misc  - java.io.File
    user

...

 dwarf-trace -t android --native --native-registers x0,x1,sp open+0x32
dwarf-trace -t android --native --native-registers x0,x1,sp targetModule@0x1234
dwarf-trace -t android --native --native-registers x0,x1,sp 0xdc00d0d0
dwarf-trace -t android --native --native-registers x0,x1,sp popen

dwarfcore（core.js的來源）

Dwarf https://github.com/igio90/dwarfcore/tree/core1 python版本的核心

JavaScript |許可證|成為顧客|鬆弛