フリーダのスニペット
1.0.0
このドキュメントでは、Android および iOS の開発、リバース エンジニアリング、システム レベルの対話に関連するさまざまなコード例と機能について詳しく説明します。メソッド フックやシステム プロパティ アクセスからメモリ操作や iOS 固有の機能まで、幅広いトピックを取り上げます。提供された例は、デバッグ、分析、セキュリティ調査に役立つさまざまなテクニックを示しています。
& 出力例も
目次
略語をリストするには:ab
キーを書き込んで展開し、
キーボード ショートカットを使用した Java メソッド フック ジェネレーター
SSLキーを取得する
⬆ トップに戻る
CPPモジュールをロードする
Cモジュールをロードする
⬆ トップに戻る
ワンタイムウォッチポイント
funcPtr を傍受し、mprotect を使用してアクセス許可を削除することで x2 に読み取り/書き込みを行ったユーザーをログに記録します。
⬆ トップに戻る
ソケットアクティビティ
Androidの例
⬆ トップに戻る
インターセプトオープン
特定のファイルが開かれた場合に libc#open をインターセプトし、バックトレースをログに記録する例。
⬆ トップに戻る
シェルコマンドを実行する
ディレクトリの内容をリストします。
iOSからバイナリをプルする
⬆ トップに戻る
モジュールの一覧表示
モジュールとエクスポートのリストを表示する
⬆ トップに戻る
SQLite クエリのログを記録する
⬆ トップに戻る
システムプロパティの取得
⬆ トップに戻る
バインダー取引
⬆ トップに戻る
ネイティブメソッドを明らかにする
registerNativeMethods は、ネイティブ .so ライブラリに対するアンチリバース手法として使用できます。たとえば、シンボルを可能な限り非表示にし、エクスポートされたシンボルを難読化し、最終的には JNI ブリッジに何らかの保護を追加します。
ソース
@OldVersion
⬆ トップに戻る
メソッドの引数をログに記録します
⬆ トップに戻る
ロードされたクラスを列挙する
そして、pkg.classes という名前のファイルに保存します
⬆ トップに戻る
クラスの説明
クラスのメソッドとメンバーを取得します。
名前の衝突があり、メソッドとメンバーが同じ名前である場合、メンバーにアンダースコアが追加されます。ソース
⬆ トップに戻る
Wi-Fiをオフにする
最初のアクティビティの作成時に WiFi がオフになります。
⬆ トップに戻る
プロキシを設定する
指定された IP アドレスとポートを使用してシステム全体のプロキシを設定します。
⬆ トップに戻る
IMEIを取得する
IMEIをフックして変更することもできます。
⬆ トップに戻る
フックio入力ストリーム
InputputStream をフックし、文字制限と除外リストを使用してバッファを ASCII として出力します。
⬆ トップに戻る
Android はトーストを作成します
条件待ち
特定の DLL が Unity アプリにロードされ、ホット スワップを実装できるようになるまで待ちます。
⬆ トップに戻る
WebビューのURL
WebView の URL が切り替わるたびにログを記録します。
⬆ トップに戻る
ランタイム文字列を出力する
StringBuilder/Buffer の String にフックし、スタックトレースを出力します。
⬆ トップに戻る
共有設定の更新を印刷する
⬆ トップに戻る
文字列比較
⬆ トップに戻る
アドレスで JNI をフックする
モジュール名とメソッドアドレスでネイティブメソッドをフックし、引数を出力します。
⬆ トップに戻る
フックコンストラクター
⬆ トップに戻る
フックの反射
java.lang.reflect.Method#invoke(Object obj, Object... args, boolean bool)
⬆ トップに戻る
トレースクラス
きれいな色と、JSON およびスタックトレースとして印刷するオプションを備えたトレース クラス メソッド。
TODO センターのトレースを追加します。
⬆ トップに戻る
Android IDを取得する
ANDROID_ID は Android の各アプリケーションで一意です。
⬆ トップに戻る
場所を変更する
⬆ トップに戻る
FLAG_SECURE をバイパスする
スクリーンショット防止のスタックオーバーフローの質問をバイパスする
⬆ トップに戻る
共有設定の更新
⬆ トップに戻る
フックのオーバーロード
⬆ トップに戻る
放送受信機を登録する
⬆ トップに戻る
リストクラスはインターフェースを実装します
⬆ トップに戻る
歩数を増やす
⬆ トップに戻る
OSログ
⬆ トップに戻る
iOS アラート ボックス
⬆ トップに戻る
ファイルアクセス
開いている各ファイルをログに記録します
⬆ トップに戻る
授業を見学する
observClass('Someclass$innerClass');
⬆ トップに戻る
iOS アプリケーションの UUID を見つける
各アプリコンテナの下にある plist ファイルを読み取ることで、アプリにアタッチされるときに特定のパスの UUID を取得します。
⬆ トップに戻る
クッキーを抽出する
⬆ トップに戻る
クラスのメンバーについて説明する
各クラス インスタンスのメンバーのマップ (値を含む) を出力します。
⬆ トップに戻る
クラス階層
Object.keys(ObjC.classes) は、利用可能なすべての Objective C クラスをリストします。
しかし実際には、これはシステム フレームワークを含む、現在のプロセスにロードされているすべてのクラスを返します。
実行可能ファイル自体のみからクラスをリストするweakclassdumpのようなものが必要な場合、Objective Cランタイムはすでにそのような関数objccopyClassNamesForImageを提供しています。
⬆ トップに戻る
フックの反射
objc_msgSend をフックする
⬆ トップに戻る
モジュール全体をインターセプトする
UI 関連の機能を減らすには、次の手順を実行します。
⬆ トップに戻る
メモリセグメントをダンプする
⬆ トップに戻る
メモリスキャン
⬆ トップに戻る
ストーカー
⬆ トップに戻る
CPPデマングラー
スクリプトに追加する
コンパイル
走る
⬆ トップに戻る
アーリーフック
DTINITARRAY の前にフックを設定します (source )
クレジット: iGio90
⬆ トップに戻る
デバイスのプロパティ
Quick&Dirty iOS デバイスのプロパティ抽出の例
⬆ トップに戻る
スクリーンショットを撮る
⬆ トップに戻る
SSHコマンドのログを記録する
⬆ トップに戻る
TODO
例：
ミツバレンダラー3
ドキュメント | チュートリアルビデオ | Linux | MacOS | 窓 | PyPI |
|---|---|---|---|---|---|
️
警告
️
現在、文書化されていない不安定な作業が大量に行われています。
masterブランチ。ぜひご利用ください。
最新リリース
追って通知があるまで。
今後の変更をすでに試してみたい場合は、こちらをご覧ください。
この移植ガイド。
今後の新機能と重大な変更のほとんどがカバーされているはずです。
導入
ミツバ 3 は、順光と逆光の研究指向のレンダリング システムです。
スイスのEPFLで開発された輸送シミュレーション。
コア ライブラリと機能を実装するプラグインのセットで構成されます。
マテリアルや光源から完全なレンダリング アルゴリズムに至るまで。
ミツバ 3 は再ターゲット可能です。これは、基礎となる実装と
データ構造は、さまざまな異なるタスクを実行するために変換できます。のために
たとえば、同じコードで両方のスカラー (一度に 1 レイずつの古典的な) RGB トランスポートをシミュレートできます。
または GPU 上の差分スペクトル転送。これはすべてに基づいています
Dr.Jit は、このプロジェクトのために特別に開発された特殊なジャストインタイム(JIT) コンパイラーです。
主な特長
クロスプラットフォーム：Mitsuba 3 は Linux ( x86_64 )、macOS でテストされています
( aarch64 、 x8664 )、および Windows ( x8664 )。
高いパフォーマンス: 基盤となる Dr.Jit コンパイラーがレンダリング コードを融合します
を使用して最先端のパフォーマンスを実現するカーネルに組み込まれます。
CPU をターゲットとする LLVM バックエンドと CUDA/OptiX バックエンド
レイ トレーシング ハードウェア アクセラレーションを備えた NVIDIA GPU をターゲットとしています。
Python ファースト: ミツバ 3 は Python と深く統合されています。材料、
テクスチャ、さらには完全なレンダリング アルゴリズムさえも Python で開発できます。
これは、システムによってオンザフライで JIT コンパイル (およびオプションで微分) されます。
これにより、コンピュータ グラフィックスの研究に必要な実験が可能になり、
他の分野。
微分: ミツバ 3 は微分可能なレンダラーです。
入力に関するシミュレーション全体の導関数を計算できます
カメラのポーズ、ジオメトリ、BSDF、テクスチャ、ボリュームなどのパラメータ。それ
EPFL で開発された最近の微分可能レンダリング アルゴリズムを実装します。
スペクトルと偏光：Mitsuba 3 は単色として使用可能
レンダラー、RGB ベースのレンダラー、またはスペクトル レンダラー。各バリアントでは、
必要に応じて、分極の影響をオプションで考慮します。
チュートリアルビデオ、ドキュメント
優しい紹介を提供する YouTube ビデオをいくつか録画しました。
ミツバ3とドクタージット。さらに、完全な Juypter ノートブックを見つけることができます。
さまざまなアプリケーション、ハウツー ガイド、リファレンス ドキュメントを網羅
readthedocs で。
インストール
PyPI 経由でコンパイル済みのバイナリ ホイールを提供します。この方法でのMitsubaのインストールは、実行するのと同じくらい簡単です
pip インストールミツバ
コマンドラインで。 Python パッケージにはデフォルトで 13 のバリアントが含まれています。
scalar_rgb
scalar_spectral
scalarspectralpolarized
llvmadrgb
llvmadmono
llvmadmono_polarized
llvmadspectral
llvmadspectral_polarized
cudaadrgb
cudaadmono
cudaadmono_polarized
cudaadspectral
cudaadspectral_polarized
最初の 2 つは、RGB のいずれかを使用して、一度に 1 レイずつの古典的なシミュレーションを実行します。
またはスペクトル色表現、後者の 2 つは逆変換に使用できます。
CPU または GPU でのレンダリング。追加のバリアントにアクセスするには、次のことを行う必要があります。
CMake を使用して Dr.Jit のカスタム バージョンをコンパイルします。をご覧ください。
ドキュメント
詳細については。
要件
Python >= 3.8
(オプション) GPU での計算の場合: Nvidia driver >= 495.89
(オプション) CPU でのベクトル化/並列計算の場合: LLVM >= 11.1
使用法
これは、レンダリングがいかに簡単であるかを示す単純な「Hello World」の例です。
PythonからMitsuba 3を使用したシーン:
# エイリアス "mi" を使用してライブラリをインポートしますimport tsuba as mi# renderer のバリアントを設定しますmi.setvariant('scalarrgb')# シーンをロードしますscene = mi.loaddict(mi.cornellbox())# シーンをレンダリングしますimg = mi。 render(scene)# レンダリングされたイメージを EXR ファイルに書き込みますmi.Bitmap(img).write('cbox.exr')さまざまなアプリケーションをカバーするチュートリアルとノートブックの例が見つかります。
ドキュメントにあります。
について
このプロジェクトは Wenzel Jakob によって作成されました。
コードの重要な機能や改善は、次の寄稿者によって行われました。
セバスチャン・シュパイラー
ニコラ・ルーセル
マーリン・ニミエ＝デイヴィッド
デリオ・ヴィチーニ
ティツィアン・ツェルトナー
バティスト・ニコレット
ミゲル・クレスポ
ヴァンサン・リロイと
チャン・ツィイー。
学術プロジェクトでMitsuba 3を使用する場合は、以下を引用してください。
@software{Mitsuba3,title = {Mitsuba 3 renderer},author = {Wenzel Jakob、Sébastien Speierer、Nicolas Roussel、Merlin Nimier-David、Delio Vicini、Tizian Zeltner、Baptiste Nicolet、Miguel Crespo、Vincent Leroy、Ziyi Zhang},note = {https://tsuba-renderer.org}、バージョン = {3.1.1}、年 = 2022} 
