安卓逆向--利用Frida框架APP脱壳

上一篇介绍了frida的安装方式，在这里我全都用模拟器来操作。

脱壳可以使用一个开源项目frida-dexdump进行。

GitCode - 开发者的代码家园【frida-dexdump下载地址】

或者直接利用python命令

pip3 install frida-dexdump

如上图所示安装成功。

然后进入python scripts目录

【进行下一步前提是需要首先启动frida，并且跟模拟器连接，可以参考上一篇文章】

连接成功以后，在script目录下进入cmd命令行

利用frida-ps -Ua可以确认当前模拟器运行的APP

之后就可以直接利用frida-dexdump -U -p 进程号  frida-dexdump -U -n APP名字 frida-dexdump -U -f app报名 进行脱壳，之后可以在script目录下找到与APP名字对应的文件，里面就是脱壳生成的dex文件。