[Frida] 윈도우 메모장 후킹 - 2(메모장이 종료 못하게)

메모장 종료 우회

메모장 - 메모장이 종료되지 않게 하기

 

실행 시

 

Step 1. 현재 실행 중인 메모장 종료 시 종료되지 않는 것을 확인하였습니다.

 

소스코드

var writePtr = Module.findExportByName(null, 'DestroyWindow');

Interceptor.replace(writePtr, new NativeCallback(function(a){

console.log(111111111111111111111111111111);

}, 'void', ['void']));

 

 

실행

Step 1. 현재 실행중인 메모장을 대상으로 frida 명령어를 입력하였습니다.
명령어 : frida -n notepad.exe -l a.js

 

Step 2. 현재 실행 중인 메모장 종료 시 종료되지 않는 것을 확인하였습니다.

 

Step 3. 종료 시도 시 종료 기능의 함수가 "11111111111111" 출력 기능으로 변경되서 "11111111111111"이 출력되는 것을 확인하였습니다.