frida-wshook

frida-wshook frida-wshook 是一个分析和指令注入工具，它使用 frida.re 来钩取恶意脚本文件（通过 WScript/CScript 运行）常用的函数。 该工具拦截 Windows API 函数，而不在目标脚本语言中实现函数桩或代理。这使得它能够支持分析几种不同的脚本类型，例如： .js（JScript） .vbs（VBScript） .wsf（WSFile）（初步支持/测试。不支持特定作业） 默认情况下，脚本文件使用 cscript.exe 运行，并会输出： COM ProgIds DNS 请求 Shell 命令 网络请求...