rev-frida — скилл для Claude Code: генератор Frida-хуков

Что делает rev-frida

Скилл включается, когда вы просите написать Frida-скрипт, повесить хук на функцию в рантайме, снять аргументы или возвращаемое значение, перехватить нативный, ObjC- или Java-метод, выгрузить память или экспорты. Генерация идёт на современном API: Process.getModuleByName(), mod.getExportByName(), Interceptor.attach, NativeFunction, Memory.scan. Старый флаг --no-pause скилл не использует — процесс после загрузки скрипта возобновляется сам.

Отдельный блок посвящён таймингу загрузки нативных модулей. Скилл не считает, что нужная .so уже в памяти: сначала предлагает хук на android_dlopen_ext или dlopen с установкой хуков в onLeave, затем мгновенную проверку через Process.findModuleByName(), а опрос по таймеру оставляет как запасной вариант. Дедупликация идёт по базовому адресу модуля, а не по пути.

Хуки на .init, .init_array, конструкторы и JNI_OnLoad скилл советует не ставить вслепую. Это хрупкие точки: библиотеки делают там разовую настройку, неудачный хук роняет процесс до того, как отработает целевая логика, а ранний перехват меняет тайминг и прячет то поведение, которое вы изучаете. Прежде чем предлагать хук на этапе инициализации, скилл требует понять, зачем он нужен, и назвать конкретный модуль и функцию.