安卓逆向之使用frida-dexdump进行脱壳

已于 2023-06-20 19:08:37 修改
阅读量1.6k 收藏 3
点赞数 1
文章标签： python
于 2023-05-13 13:19:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51111267/article/details/130656357
版权
安卓逆向环境配置 专栏收录该内容
7 篇文章 76 订阅 ¥99.90 ¥299.90
订阅专栏
本文介绍了如何使用frida-dexdump工具进行安卓应用的脱壳操作，包括库的安装和详细的脱壳步骤，如手机root、启动frida-server服务以及执行frida-dexdump的命令行指令。
摘要由CSDN通过智能技术生成

一、库的安装

pip install frida-dexdump

二、脱壳流程

1、给手机或模拟器root
2、开启frida-server服务
3、找一个文件夹进入cmd
4、开启frida-dexdump

执行代码如下：

frida-ps -U -a     # 查看包名
frida-dexdump -U -f 包名      # 脱壳

或者打开app运行

frida-dexdump -U APP名
了解本专栏 订阅专栏 解锁全文
云霄IT
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
FRIDA-DEXDump脱壳及jadx合并反编译dex文件
weixin_45518621的博客
01-03 4069
本文的内容记录了以下流程1.通过FRIDA-DEXDump对apk(安装好并运行中的)进行脱壳2.通过py脚本和jadx对脱壳出的多个dex文件进行反编译,并合并成一个java项目。
【Android】脱壳之Frida-dexdump小计
HWHXY的博客
06-08 4538
本文详细介绍了frida-dexdump脱壳原理相关知识并且在实战中进行了脱壳操作。
dumpDex 使用教程
最新发布
gitblog_00792的博客
08-09 251
dumpDex 使用教程 dumpDex????一款Android脱壳工具，需要xposed支持, 易开发已集成该项目。项目地址:https://gitcode.com/gh_mirrors/du/dumpDex 1. 项目目录结构及介绍 以下是 dumpDex 项目的目录结构及其主要组件： . ├── dexdumper # 主要的 Dex 文件dump工具源代码 │ └── Dum...
使用 frida+dexdump对apk脱壳
菜鸡小白的成长记录
03-31 1万+
1.发展背景 转载注明出处: APP 加固发展到现在已经好几代了，从整体加固到代码抽取到虚拟机保护，加固和脱壳的方案也逐渐趋于稳定。随着保护越来越强，脱壳机们也变得越来越费劲，繁琐。但是毕竟道高一尺，魔高一丈，市面上有很多手段可以进行脱壳操作今天介绍的是使用Frida的一个脚本来dump apk的Dex。 2.脱壳原理 得益于FRIDA, 在 PC上面进行内存搜索、转储都变得十分方便，再也不需要考虑什么Xposed、什么Android开发、什么代码注入，只需要关注如何去搜索想要的东西，于是依赖一个几十行代码
frida-dexdump Frida 脱壳
AndroidDeveloper的专栏
06-21 4167
frida-dexdump Frida 脱壳成功
Android Spider Frida-Dexdump 脱壳工具下载使用以及相关技术介绍
EXIxiaozhou的博客
12-08 9606
Android Spider Frida-Dexdump 脱壳工具下载使用以及相关技术介绍
frida-dexdump 使用快速脱壳器
weixin_44236034的博客
10-25 6061
暴力破解法 frida-dexdump 的使用介绍提示：以下是本篇文章正文内容，下面案例可供参考frida-dexdump 基本上脱壳还是比较方便的！非常简单。
frida-dexdump工具实现APK脱壳
ZPFCD的博客
08-18 962
目录 准备python3环境 安装firda 安装frida-server 安装frida-dexdump APP脱壳操作 准备python3环境 下载地址：python-3.9.6-amd64.exe 安装python模块，执行命令： pip3 install click pip3 install backports.shutil-get-terminal-size 安装firda pip3 install frida==15.0.2 pip3 install fri..
frida-dexdump 脱壳教程
moyebaobei1的博客
05-11 628
然后使用push 指令把下载好的对应版本的frida-server 传到雷电服务器内。用 frida-ps -U 可以看到运行的app，可以看到名称和进程pid，然后可以用如下命令抓包。由于我的电脑下载的是frida-16.2.1，frida版本要与pc端对应。直接去官网下载对应的版本即可。# 查看 Android 进程列表 frida-ps -R。我这里就是(注意上传的是解压后的文件，不是.xz)frida-dexdump -U -p 进程id。frida-dexdump -U -n 保利票务。
FRIDA-DEXDump.zip
07-30
总结起来，FRIDA-DEXDump是利用FRIDA工具进行Android应用逆向分析的一个强大辅助，它能快速、有效地提取应用的DEX文件，为后续的分析和研究提供基础。掌握这样的技术，可以帮助我们更好地理解和应对移动安全挑战。
Android-dexdump快速脱一代壳的xposed插件
08-13
一个用来快速脱一代壳的工具(稍微改下就可以脱类抽取那种壳，这里就先不放出来了)，这里用到了xposed框架，然后还有ele7enxxh大佬的Android-Inline-Hook
xposed脱壳插件dumpdex .apk
06-10
基于xposes编写的脱壳插件, 可脱市面上大部分壳, 手机必须安装xposed框架才可以使用, 安装好插件之后重启手机激活插件, 启动要脱壳的apk, 成功脱壳的话会将脱出来的文件放在apk包目录下的dump文件夹中
Frida+FRIDA-DEXDump 实现简单脱壳
weixin_40418457的博客
09-24 2378
0x00 最近测试某APP项目，拿到APP发现无法反编译，后来发现是加了360的壳，请教了一下朋友，成功脱壳，反编译。 0x01 Frida项目地址 [https://github.com/frida][0] Frida安装 python3 -m pip install firda python3 -m pip install frida-tools Frida连接模拟器 下载firda server端，根据自己的机器架构进行选择 https://github.com/frida/frida/releas
frida-dexdump 脱壳工具
06-28
Frida-dexdump是一款用于Android应用程序脱壳的工具。它基于Frida框架，可以在运行时动态地注入代码，从而实现对应用程序的监控和修改。通过使用Frida-dexdump，用户可以获取应用程序的dex文件，进而进行反编译和...
Frida-dexdump批量脱壳软件
qq_46113775的博客
01-15 3218
给app脱壳的大致流程为安装app->运行app->查壳->脱壳->脱壳完成，但如果需要脱壳的app过多，一个个来可能会太慢太消耗时间，于是我编写了一个使用frida-dexdump加逍遥模拟器的批量脱壳脚本，使用起来可能还会有一些bug，仅以此博客作为记录，如果有人也有这方面的想法，也可以以此作为参考。
android内核集成Frida,Android安全指南 之 Frida脱壳实战
weixin_29887351的博客
05-31 685
一、Frida技术原理Android脱壳的目的是从内存中dump下解密的应用dex文件，为了实现这个目的我们需要知道dex文件在内存中dex地址与dex文件大小。Android系统的libart.so库文件中提供了一个导出的OpenMemory函数用来加载dex文件。 这个函数的第一个参数指向了内存中的dex文件，如果我们可以Hook 这个函数，就可以得到dex文件加载进内存时的起始地址，再根据...
【Android逆向】XPOSED+反射大师脱壳实战
dannyxycheung9665的博客
04-19 4078
Android APK加壳已经非常普遍了，Android逆向的难度提高了，因为首先要脱壳。脱壳虽然有些复杂，但还是有现成的工具，一步一步做下来，终究还是可以成功的。
砸壳工具frida-ios-dump使用（动态砸壳）
热门推荐
yahibo的博客
06-26 1万+
通过注入js实现内存dump，再由Python自动拷贝到电脑生成ipa包。 frida-ios-dump下载： https://github.com/AloneMonkey/frida-ios-dump 创建dump文件夹，移动到opt/dump目录下，修改dump.py中的user、password、host、port如下： User = 'root' Password = 'alpine' H...
frida-dexdump
08-22
Frida-dexdump是一个开源项目，用于进行Android应用的脱壳操作。您可以通过下载Frida-dexdump项目并按照相应的步骤进行使用。 首先，您需要下载Frida-dexdump项目，可以从GitHub或百度网盘下载。下载完成后，解压...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

云霄IT

感谢感谢！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值