Yang神 dump so修复

最新推荐文章于 2024-12-13 00:40:03 发布
最新推荐文章于 2024-12-13 00:40:03 发布
阅读量2.2k 收藏 62
点赞数 60
分类专栏： 2022 文章标签： android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41369057/article/details/131323453
版权
该文章介绍了一个名为frida_dump的项目，其主要功能是针对加密的SO库进行解密并在内存中进行还原，以便ida等逆向工程工具可以识别。用户需运行fridacmd，并指定pythondump_so.py脚本及SO文件的全名来执行此过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

git源码：
https://github.com/lasting-yang/frida_dump

针对加密so进行解密修复，在内存中还原so文件，让ida可识别；

使用流程：

  1. 开启 frida
  2. cmd中 在当前源码路劲 ： python dump_so.py so的全名
[1197]脱壳工具dumpDex、frida_dump、BlackDex
周小董
05-20 3722
dumpDex： 一个开源的 Android 脱壳插件工具，需要xposed支持。可以用来脱掉当前市场上大部分的壳。（360加固、腾讯乐固、梆梆加固、百度加固均可脱壳）支持大多数xposed环境的手机，暂不支持模拟器github地址：https://github.com/WrBug/dumpDex，可以直接下载release的apk，也可以自行编译打包成apk安装到手机。
360加固之libjiagu.so dump修复
燕十二的BLOG
11-20 1万+
一、elfheader修复 dump出来的内存如下图所示，elf header结构有缺失 下面是正常elf头的对比图 下面是010editor对正常elf header的解析     由上图可知，dump出来的elf header除了e_phoff、e_phentsize、e_phum三个值，其它都为0。    不过这里缺失的，除了e_shoff, e_shnum, e_sh
GG内存dump so 以及修复
日常技术分享
06-11 4644
手机端启动cmd中执行进入adb shell切换su,查看目标APP进程信息使用cat命令将信息输出至文件中将文件pull到电脑中查看在文件中找到so内存地址。
android逆向----内存dump下来的so文件的section简单修复
yimo_5288的博客
12-03 9881
之前弄了下抖音1.8.3版本，实在是加密太复杂，只得从内存中dump出关键的libcms.so，但弄出来后用IDA打开，提示first section must be SHT_NULL,查看了下dump下来的so发现没有section header table，只能自己来加上去了 1、从反编译出来的libcms.so中找到section header table和Section header s...
Dump文件修复
qq1010624的博客
06-11 1115
前言 分析木马时经常会碰见dump的恶意代码文件无法直接查看。 一是因为文件数据在内存展开，而区段的属性未修改； 二是因为数据在内存展开后，重定位数据被修改。 因此写个工具进行修复。 说明一下dump内存起始地址为dump恶意代码内存块的起始地址。 一、代码示例 1.文件对齐 //文件对齐 DWORD CFixDumpDlg::GetOffset(DWORD argc) { DWORD a = 0; DWORD b = 0; a = argc % 0x200; if (a
UOS Desktop/server v20 初始化配置及维护指导
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-06 3045
因现场OS与厂商应用不兼容，且鉴于信创国产化要求，替换目标系统选用：UOS Desktop 20，基于此，本文将记录下UOS（Uniontech OS）下系统初始化配置及VGPU NVIDIA-Linux先看驱动安装过程，用以指导相关同学参考借鉴！关联资源官网Uos开发者模式权限申请官方 Nvidia 显卡驱动常见问题信创国测目录。
Redis-6.2.x版本官方发行说明（附谷歌翻译）【持续更新】
u014282578的博客
12-29 3270
本文只是单纯地翻译Redis官方的6.2.x版本的发行说明，不会对发行说明内容做修改，使用的是谷歌翻译。
mysql internal bug_MySQL Bug导致异常宕机的分析流程
weixin_42350755的博客
01-26 559
本文主要通过一个bug来记录一下如何分析一个MySQL bug的崩溃信息。版本:Percona 5.7.17-11一、数据库重启日志分析terminate called after throwing an instance of 'std::out_of_range'what(): vector::_M_range_check04:10:09 UTC - mysqld got signal 6 ...
从零开始学习Linux笔记
热门推荐
yy150122的博客
05-15 8万+
从零开始学习Linux，记录笔记，担心自己以后会忘，也供大家茶余饭后，闲来无事看看，自己的理解只能到这，也希望大家可以指出我的错误 让我可以有一点点进步，以后会一直更新
从零打造简单的SODUMP工具--init_array自解密
04-03
针对基于init_array自解密这种方式，写了一个简单的DUMP工具，将之前的section重建加入，并对PLT 和 GOT section重建进行优化，达到更加准确的重建效果。 v0.1版本： 仅支持section未移动的SO重建，能简单检测出部分DIY SO。 使用说明： 最好将SO文件push到/data/local/tmp目录下，比如libxxx.so，只需在EditText输入：xxx，前后缀自动补全。如果不放在/data/local/tmp目录下，则需要输入全路径。DUMP后的SO文件存放在/sdcard/dump.so中。
frida_dump:frida dump dex，frida dump so
05-01
frida_dump 1.使用dump_module Android dump_so > frida -U packagename -l dump_module.js ____ / _ | Frida 12.4.8 - A world-class dynamic instrumentation toolkit | (_| | > _ | Commands: /_/ |_| help -> Displays the help system . . . . object? -> Display information about 'object' . . . . exit/quit -> Exit . . . . . . . . More info at http:
AwsomeReverseTools:逆向工具大集合：脱壳dex重打包脚本；Frida Dump so脚本
05-28
AwsomeReverseTools 逆向 脱壳 修复 Dump SO
Android逆向系列--Dump So文件
Tasfa的博客
06-08 4692
AndroidDump内存中的数据，比如so文件
dump解密后的so并修改原so
林羽的博客
06-06 4764
先执行IDA动态调试步骤 在JNI_ONLOAD下断点，越往后越好，按ctrl+s查看节点信息，后面的R表示读，W表示写，X表示执行 我们需要的so变成了三个部分，第一个RX表示里面是代码区，对我们没用，最主要的是找到原so文件中被混淆的数据区，其实只需要 RW 复制上图中的start和end的值到文件中，后面用，执行脚本把so dump出来，如下图，start和end替换成上图中的值，然后点击run即可dump出来，代码如下 static main(void) { auto fp, start, e
浅谈被加壳ELF文件的DUMP修复
weixin_33843409的博客
03-08 719
腾讯电脑管家 · 2015/06/10 15:45前面的文章中，我已经介绍了如何调试被加壳的ELF，这里不在叙述，直接进入正题，以某加固为例，如何DUMP和修复被加壳的ELF，使其能调试加载我们先来看看被加壳ELF的头和Program Header首先我要让调试器停在入口点0x3860的位置开始DUMP修复之旅，我的第一次DUMP修复的方法，延续了PE的思路，结果失败了失败的原因并不是思路不对，而...
Frida进行Android中So文件的dump
最新发布
u012871930的博客
12-13 1683
文件执行的命令为：frida -U -f com.*** -l android_dlopen_ext.js。file_path是文件路径，其中com***是应用包名。其中soName是我们要进行dump的so文件名称。com.***则是要注入的包名。
android dump 完整so,Android dump .so 文件crash log
weixin_39658900的博客
05-27 443
众所周知，在android系统上，有时候我们遇到so文件的crash只能打log，但是很多时候并不知道crash在什么地方，幸运的是crash后，一般可以产生一个.dmp文件。我们可以根据这个文件来得到更为详细的statck trace。主要用的就是google提供的一些方法，命令太复杂，很容易出错，所以我写了一个python脚本，简化步骤。详情可以参考 https://code.google.c...
IDA dump so脚本
SXXYNHHXX的博客
09-29 449
要创建一个IDA脚本用于将特定内存区域的数据dump到文件，我们可以使用IDA Python API。
梆梆 dump so
11-19
所以"梆梆dump so"就是说某人愚笨地被抛弃或被摒弃了。 我们生活中常常会遇到一些愚笨、呆头呆脑的人，他们可能在某些方面缺乏理解能力或者判断力。当这样的人遭遇到抛弃或被摒弃的时候，我们往往会用梆梆dump so来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Codeoooo

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值