🚀🔍 带你一探究竟：如何用 Frida 追踪你的代码指令？🕵️‍♂️

项目介绍

欢迎来到 frida-itrace 的世界，这里是一个由 Frida 强力驱动的指令追踪器！对于那些热衷于软件逆向工程、安全分析和动态代码追踪的小伙伴们来说，这个项目就像一座金矿等待你去挖掘！🪓💎

特点和优势

强大的追踪能力：frida-itrace 能让你像专业侦探一样追踪程序运行过程中的每一条指令。
灵活的追踪策略：你可以选择基于线程的追踪策略，只针对特定线程进行精确监控。
实时反馈：通过实时事件监听，你能够即时获取追踪开始、结束、编译和紧急情况等信号。

应用场景

软件安全分析：分析可疑软件，监控其行为，找出潜在的安全风险。
逆向工程：理解和学习未知的二进制代码是如何运作的。
性能优化：追踪代码执行，找出性能瓶颈，助力优化代码。

使用例子

import {
    TraceBuffer,
    TraceBufferReader,
    TraceSession,
    TraceStrategy,
} from "frida-itrace";

const strategy: TraceStrategy = {
    type: "thread",
    threadId: Process.enumerateThreads()[0].id
};

const buffer = TraceBuffer.create();

const session = new TraceSession(strategy, buffer);
session.events.on("start", (regSpecs, regValues) => {
    send({ type: "itrace:start", payload: regSpecs }, regValues);
});
session.events.on("end", () => {
    send({ type: "itrace:end" });
});
session.events.on("compile", (block) => {
    send({ type: "itrace:compile", payload: block });
});
session.events.on("panic", (message) => {
    console.error(message);
});
session.open();

const reader = new TraceBufferReader(buffer);
setInterval(() => {
    const chunk: ArrayBuffer = reader.read();
    if (chunk.byteLength === 0) {
        return;
    }
    send({ type: "itrace:chunk" }, chunk);
}, 10);