frida-dexdump工具实现APK脱壳

最新推荐文章于 2024-10-12 10:39:06 发布
最新推荐文章于 2024-10-12 10:39:06 发布
阅读量1k 收藏 3
点赞数 1
分类专栏： 移动渗透测试工具 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZPFCD/article/details/119772629
版权
本文详细介绍了如何在Windows环境下利用frida-dexdump工具进行APK脱壳操作。首先，搭建python3环境并安装firda、frida-server。接着，下载frida-server对应系统的版本并通过ADB传输到手机并赋予执行权限。然后，安装frida-dexdump。最后，通过步骤演示了APP的脱壳过程，包括启动frida-server和运行firda-dexdump以提取DEX文件。
摘要由CSDN通过智能技术生成
最低0.47元/天 解锁文章
K2epUp
关注
专栏目录
安卓逆向之使用frida-dexdump进行脱壳
云霄IT的博客
05-13 1875
2、开启frida-server服务。4、开启frida-dexdump。1、给手机或模拟器root。3、找一个文件夹进入cmd。
Android 使用Frida 与 dexdump 对apk 进行 脱壳
duke_knight的博客
01-05 5782
前期准备 1、windows 电脑安装 python 环境 与 pip，安装完毕后，注意检查环境是否可以使用 2、安装 Android 模拟器 （遨游，雷电，夜神之一），将需要脱壳的 apk 装到模拟器中 开始安装 Frida 使用国内镜像，要不然会很慢 pip3 install frida-tools -i https://pypi.tuna.tsinghua.edu.cn/simple/ 安装完毕后 在命令行输入frida --version 若能看到版本号，即可（注，要在命令...
Apk脱壳工具合集AutoOdex2Dex,DexExtractor,drizzleDumper,java2small.rar
11-27
Apk脱壳工具合集包含内容：AutoOdex2Dex,DexExtractor,drizzleDumper,java2small
Android APK脱壳
热门推荐
xiangzhihong8的专栏
06-26 2万+
概述 众所周知，Android应用开发完成后，除了使用Google官方的混淆外，还需要使用一些第三方的安全软件的加壳处理，比较出名的有腾讯乐固、360加固和爱加密等。我之前所在的公司，就是使用爱加密进行加壳处理的。 虽然加密后，让软件的安全性更高了，但并不是无懈可击，一些反加固技术和脱壳技术应运而生。今天要说的就是腾讯乐固、360加固一键脱壳。 工程，经过加固后的apk，通过dex2jar反编译效...
Apk脱壳之—脱掉“360加固”的壳
最新发布
MyselfGang的博客
10-12 1056
为了让运行中的所有进程共享系统运行时所需要的各种设置值，系统会开辟一个属性存储区域，并提供访问该内存区域的 API。3、在脱爱加密的壳的时候，给dvmDexFileOpenPartial函数下断点，来获取dex在内存的起始地址和大小，从而dump处内存中的dex数据，但是360加固并没有走这个函数，因为在给这个函数下断点的时候，他压根没走到，所以断定它内部使用了其他的函数去解析dex的，然后加载到内存中的，但是如果最后加载到内存中，那肯定要用到mmap函数，所以只要给mmap函数下断点即可。
frida-dexdump Frida 脱壳
AndroidDeveloper的专栏
06-21 4271
frida-dexdump Frida 脱壳成功
Android APK脱壳--腾讯乐固、360加固一键脱壳
weixin_41508948的博客
12-05 1万+
概述 现在使用Proguard进行混淆的代码，也很容易被破解，所以就出现了加固工具，让反编译的难度更大。但是有了加固技术，就会有反加固技术，正所谓道高一尺魔高一丈。 经过加固后的apk，通过dex2jar反编译： 腾讯乐固： legu.png 360加固： 360jiagu.png 从上面可以看出，经过加固后的apk，通过常规方法反编译无法获取到源码。 下载工具 脱壳...
【Android】脱壳之Frida-dexdump小计
HWHXY的博客
06-08 5226
本文详细介绍了frida-dexdump脱壳原理相关知识并且在实战中进行了脱壳操作。
FRIDA-DEXDump脱壳及jadx合并反编译dex文件
weixin_45518621的博客
01-03 4268
本文的内容记录了以下流程1.通过FRIDA-DEXDump对apk(安装好并运行中的)进行脱壳2.通过py脚本和jadx对脱壳出的多个dex文件进行反编译,并合并成一个java项目。
Android-dexdump快速脱一代壳的xposed插件
08-13
本文将介绍一款名为"Android-dexdump"的快速脱壳工具，它专门用于处理这类简单加密的壳，并且结合了Xposed框架和ele7enxxh大神的Android-Inline-Hook技术。 首先，我们需要理解Xposed框架。Xposed是一个在Android...
Android Spider Frida-Dexdump 脱壳工具下载使用以及相关技术介绍
EXIxiaozhou的博客
12-08 9800
Android Spider Frida-Dexdump 脱壳工具下载使用以及相关技术介绍
使用 frida+dexdump对apk脱壳
菜鸡小白的成长记录
03-31 1万+
1.发展背景 转载注明出处: APP 加固发展到现在已经好几代了，从整体加固到代码抽取到虚拟机保护，加固和脱壳的方案也逐渐趋于稳定。随着保护越来越强，脱壳机们也变得越来越费劲，繁琐。但是毕竟道高一尺，魔高一丈，市面上有很多手段可以进行脱壳操作今天介绍的是使用Frida的一个脚本来dump apk的Dex。 2.脱壳原理 得益于FRIDA, 在 PC上面进行内存搜索、转储都变得十分方便，再也不需要考虑什么Xposed、什么Android开发、什么代码注入，只需要关注如何去搜索想要的东西，于是依赖一个几十行代码
frida-dexdump脱壳笔记
weixin_43767456的博客
11-16 1798
Frida-DexDump是一款基于Frida框架开发的内存数据操作工具，主要用于在Android设备内存中提取Dex文件，并能够脱去大部分的壳。
frida-dexdump 使用快速脱壳器
weixin_44236034的博客
10-25 6143
暴力破解法 frida-dexdump 的使用介绍提示：以下是本篇文章正文内容，下面案例可供参考frida-dexdump 基本上脱壳还是比较方便的！非常简单。
小白从零脱壳-Frida-dexdump
weixin_40818250的博客
08-23 882
9.我们还是在步骤4的文件夹运行cmd，输入“adb shell”后，如果直接输入“./data/local/tmp/fs”会提示我们没有权限，此时我们需要su拥有root权限后，在输入“./data/local/tmp/fs”，frida-server就在模拟器的运行了（此时我们不要关闭这个窗口，因为关闭窗口就停止了frida-server运行，无法执行后续脱壳的命令）。在我的工作中，需要用到脱壳。7.下载完成后我们得到一个如下的文件，我们将它重命名为“fs”，方便我们后续输入指令。
frida-dexdump 脱壳教程
moyebaobei1的博客
05-11 863
然后使用push 指令把下载好的对应版本的frida-server 传到雷电服务器内。用 frida-ps -U 可以看到运行的app，可以看到名称和进程pid，然后可以用如下命令抓包。由于我的电脑下载的是frida-16.2.1，frida版本要与pc端对应。直接去官网下载对应的版本即可。# 查看 Android 进程列表 frida-ps -R。我这里就是(注意上传的是解压后的文件，不是.xz)frida-dexdump -U -p 进程id。frida-dexdump -U -n 保利票务。
Frida-dexdump使用，frida环境配置
sinat_35541927的博客
10-30 8487
frida环境搭建，frida-dexdump脱壳
安卓逆向脱壳：Frida-DEXDump一吻杀一个人，三秒脱一个壳
爬虫进击之路
01-12 1万+
本期用到 :python+frida+模拟器+Frida-DEXDump 如果没布置Frida环境可以跳转此文: Hook神器: frida超详细安装教程 一、前言 APP 加固发展到现在已经好几代了，从整体加固到代码抽取到虚拟机保护，加固和脱壳的方案也逐渐趋于稳定。随着保护越来越强，脱壳机们也变得越来越费劲，繁琐。但是毕竟道高一尺，魔高一丈，市面上有很多手段可以进行脱壳操作今天介绍的是使用Frida的一个脚本来dump apk的Dex。 二、原理 得益于FRIDA, 在 PC上面进行内存搜索、转储都.
Frida-dexdump批量脱壳软件
qq_46113775的博客
01-15 3687
给app脱壳的大致流程为安装app->运行app->查壳->脱壳->脱壳完成，但如果需要脱壳的app过多，一个个来可能会太慢太消耗时间，于是我编写了一个使用frida-dexdump加逍遥模拟器的批量脱壳脚本，使用起来可能还会有一些bug，仅以此博客作为记录，如果有人也有这方面的想法，也可以以此作为参考。
frida-dexdump 脱壳工具
06-28
### 回答1： Frida-dexdump是一款用于Android应用程序脱壳的工具。它基于Frida框架，可以在运行时动态地注入代码，从而实现对应用程序的监控和修改。通过使用Frida-dexdump，用户可以获取应用程序的dex文件，进而进行反编译和分析。这对于安全研究人员和逆向工程师来说是非常有用的。 ### 回答2： Frida-Dexdump是一种脱壳工具，它使用Frida库提供的动态注入技术来实现脱壳。它可以帮助安全研究人员分析Android应用程序中的可执行文件（dex文件），以便他们能够防止应用程序的非法复制或修改。 Frida-Dexdump的主要优点是它不需要修改目标应用程序的源代码，因为它是通过在应用程序运行时动态注入实现的。这个过程非常简单，只需要在设备中安装Frida-server，然后运行Frida-Dexdump即可。脱壳过程中，它会将dex文件从目标内存中复制到本地磁盘，然后对该文件进行解密、反编译和分析。 此外，Frida-Dexdump还提供了一些其他有用的功能，例如提取应用程序进程的内存信息和文件系统信息，以及可以监视应用程序的API调用、函数调用和网络请求等操作，有助于发现应用程序中的漏洞和安全问题。 总之，Frida-Dexdump是一种非常有用的脱壳工具，它给安全研究人员提供了一个方便而有效的方式，来分析Android应用程序中的DEX文件，并发现和解决其中的安全问题。但需要注意的是，在使用该工具时，需要严格遵守法律法规，不得将其用于非法用途。 ### 回答3： Frida-Dexdump是一款非常强大的脱壳工具，它是基于Frida框架开发的，能够帮助开发者轻松地从安卓应用程序中提取dex文件，帮助开发者进行逆向分析，加深对程序的理解。 Frida-Dexdump的主要功能是从本地已安装的应用程序中提取dex文件，并将其保存到本地文件系统中，使其方便地进行后续分析。这个脱壳工具不仅能够脱壳Native方法，还可以有效地防止抓包等应用安全风险。 使用Frida-Dexdump非常容易，只需要在Frida Server启动的情况下，通过命令行来启动即可。可以利用命令行参数去指定你需要脱壳的应用程序包名，然后Frida-Dexdump就会自动使用Frida去hook这个被指定的应用程序，并提取它的dex文件。 Frida-Dexdump采用了一种非常高效的脱壳技术，它能够轻松地解析目标程序的内存结构，获取有关dex文件的相关信息，并且还能够将提取的dex文件保存在指定的本地文件系统中，方便开发者进行后续分析。值得一提的是，Frida-Dexdump支持多种不同的目标程序，包括应用程序、Framework、动态库等。 总的来说，Frida-Dexdump是一款非常强大的脱壳工具，可以帮助开发者轻松地进行逆向分析，深入探究Android应用的内部机制。它的强大功能和高效性使其受到广泛的关注和使用，目前已经成为许多安卓开发者逆向工程的首选工具之一。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

K2epUp

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值