使用步骤: 1、安装模块 pipinstallfrida-dexdump 2、手机端启动frida-server,并进行端口转发 3、执行脱壳命令 frida-dexdump -U -f 包名 frida-dexdump -U -d -f 包名 【深度脱壳】 4、使用jadx等工具,拖入脱壳后的dex 5、报错解决 有时候一次性拖入多个dex会报错,这时候可以单独拖入或者少量拖入,找出报错的...
1、安装frida-dexdump:pip install frida-dexdump -ihttps://pypi.tuna.tsinghua.edu.cn/simple 2、cmd打开一个命令窗口,进入python环境的安装目录xxx\Python37\Scripts,定位到 frida-dexdump 命令的目录 3、复制红色箭头处右侧的App应用程序包名,为后续的frida脱壳命令做准备 4、在xxx\Python37\Scripts目录,输入:...
这周尝试在android上使用frida-dexdump去获取加固的apk里的dex,写了两个版本的脚本,方便大家使用。 在真机上 frida-server下载地址:https://github.com/frida/frida/releases/download/15.1.17/frida-server-15.1.17-android-arm64.xz set /p text=请确认设备已Root,任意键继续 pip install frida-tools pip inst...
如果找不到,使用adb进行全盘搜索。 adb shell find / -name tmp 上传server: adb pull D:\firda-server /data/local/tmp(上传到模拟器) chmod 777 firda-server (加777权限) 1 2 4.运行server ./frida-server 1 5.本地直接运行FRIDA-DEXDump即可 需要有adb环境,提前设置adb全局变量。 adb 端口转发:adb...
安装 使用pip pip install frida-dexdump 或者直接使用源码 gitclonehttps://github.com/hluwa/FRIDA-DEXDump 使用方法 直接运行frida-dexdump或者python main.py的话,会附加当前的前台 app 来进行搜索和 dump dex. 或者,可以加上命令行参数: -n:[可选] 指定目标进程的名字,如果使用 spawn 模式,它必须是一个...
有两种方式通过frida-dexdump脱壳 第一种方式 1.git项目地址 https://github.com/hluwa/FRIDA-DEXDump 2.安卓启动frida-server 3.启动APP 4.运行frida_dexdump文件下main文件 第二种方式 1.安装frida-dexdump模块 pip3 install frida-dexdump 2.安卓启动frida-server ...
使用工具为frida-dexdump 一、安装 pip3 install frida-dexdump 1. 二、使用 1.查壳 推荐上一篇文章使用mt管理器,找到apk点击查看即可。工具会显示是否加固和那种类型的加固。 2.静态导出 #查看安装后的包名 frida-ps -Ua #根据包名导出 frida-dexdump -U -d -f com.abc.def ...
PS E:\逆向工具工程\frida-dexdump\Learn> & D:/python3/python.exe e:/逆向工具工程/frida-dexdump/Learn/mode.py 1 wocaonima 15187488268 补充:grpc直接调用 #jiapeixunHook.py.py import frida # 导入frida模块 import sys # 导入sys模块 def on_message(message, data): # js中执行send函数后要回调的...
使用r0tracer输入包名直接全量hook,一秒钟hook包里所有类方法重载,输出所有参数调用栈返回值,日志里直接搜手机号就行了! 02:45 GoogleN5r0env抓包环境的安装7&11 1:27:02 Google N5 安卓系统 4~11的刷机 1:35:06 JNICLibrary.doCommandNative的hook和参数构造并主动调用...
frida-dexdump-h 从代码源安装 代码语言:javascript 复制 git clone https://github.com/hluwa/FRIDA-DEXDump cdFRIDA-DEXDump/frida-dexdump python3 main.py-h 工具使用 首秀按我们需要运行frida-dexdump或python3 main.py来与最前端的应用程序进行绑定,并导出dex数据。