frida crack Rocket Mouse

Thu, 12 Mar 2026 23:49:53 +0800

Mono API 调用链

┌──────────────────────┐
│ mono_get_root_domain │
│ 获取 Mono RootDomain  │
└──────────┬───────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_thread_attach      │
│ 将当前线程附加到 Mono      │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_domain_assembly_open│
│ 加载程序集 (.dll)         │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_assembly_get_image │
│ 获取 MonoImage           │
│ (程序集元数据)            │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_class_from_name    │
│ 获取类 MonoClass         │
│ (namespace + class)     │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_class_get_method_  │
│ from_name               │
│ 获取方法 MonoMethod      │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_runtime_invoke     │
│ 调用 C# 方法             │
└──────────┬──────────────┘
           │
           ▼
      C# Method 执行

即有这样的关系

frida B01

Sat, 07 Feb 2026 15:01:48 +0000

安卓 day4 想吃蛋挞

@source: https://github.com/r0ysue/AndroidSecurityStudy/tree/master/FRIDA/B01

获取蓝牙设备

enumerateLoadedClasses() 枚举已加载的类

Frida on NonMirror

frida crack Rocket Mouse

Mono API 调用链

frida B01

获取蓝牙设备

frida A02