执行脱壳命令:在你的开发环境中,使用Frida-dexdump工具执行脱壳操作。你需要知道目标APK的包名,并指定一个输出目录来保存脱壳后的DEX文件。 bash frida-dexdump -U -n com.example.targetapp -d /path/to/output/directory 这里,-U表示使用USB连接设备,-n后面跟的是目标APK的包名,-d后面跟的是你希望保存脱壳...
使用步骤: 1、安装模块 pip install frida-dexdump 2、手机端启动frida-server,并进行端口转发 3、执行脱壳命令 frida-dexdump -U -f 包名 frida-dexdump -U -d -f 包名 【深度脱壳】 4、使用jadx等工具,拖入脱壳后的
1、打开雷神模拟器,并打开要脱壳的app,我这里是打开保利票务app 2、打开命令行 cmd,输入 adb shell,进入模拟器,启动 frida-server,如下图 3、再打开一个命令行cmd,定位到 frida-dexdump 命令的目录,cd /d D:\python38\Scripts 4、输入命令 frida-dexdump -FU,如下图(参数说明,参数 U 是usb,参数 F是前...
第二步:运行命令+运行要脱壳的APP frida-dexdump -FU 1. 第三步:批量Jadx反编译 import os g = os.walk("/Users/xxxx/pkg") for path, dir_list, file_list in g: for file_name in file_list: if file_name.endswith(('.dex')): _path = os.path.join(path, file_name) commd = "/xxx...
Frida-dexdump脱壳 有两种方式通过frida-dexdump脱壳 第一种方式 1.git项目地址 https://github.com/hluwa/FRIDA-DEXDump 2.安卓启动frida-server 3.启动APP 4.运行frida_dexdump文件下main文件 第二种方式 1.安装frida-dexdump模块 pip3installfrida-dexdump...
1、解压即可使用,打开xxx\frida-dexdump-2.0.1\frida_dexdump目录,在搜索框输入cmd,进入命令窗口 2、输入frida-dexdump -U -f com.iCitySuzhou.suzhou001,开始脱壳; 包名指:(frida-ps -Ua)的红色箭头处右侧的App应用程序包名 关于脱壳命令: 指定App的应用名称:frida-dexdump -U -n 保利票务 ...
1、解压即可使用,打开xxx\frida-dexdump-2.0.1\frida_dexdump目录,在搜索框输入cmd,进入命令窗口 2、输入frida-dexdump -U -f com.iCitySuzhou.suzhou001,开始脱壳; 包名指:(frida-ps -Ua)的红色箭头处右侧的App应用程序包名 关于脱壳命令: 指定App的应用名称:frida-dexdump -U -n 保利票务 ...
1、解压即可使用,打开xxx\frida-dexdump-2.0.1\frida_dexdump目录,在搜索框输入cmd,进入命令窗口 2、输入frida-dexdump -U -f com.iCitySuzhou.suzhou001,开始脱壳; 包名指:(frida-ps -Ua)的红色箭头处右侧的App应用程序包名 关于脱壳命令: 指定App的应用名称:frida-dexdump -U -n 保利票务 ...
1、解压即可使用,打开xxx\frida-dexdump-2.0.1\frida_dexdump目录,在搜索框输入cmd,进入命令窗口 2、输入frida-dexdump -U -f com.iCitySuzhou.suzhou001,开始脱壳; 包名指:(frida-ps -Ua)的红色箭头处右侧的App应用程序包名 关于脱壳命令: 指定App的应用名称:frida-dexdump -U -n 保利票务 ...
使用-P或者--plugin-folder参数并加上你的插件文件夹路径来启动 objection,比如: objection -g com.app.name explore -P ~/.objection/plugins 加载成功后就可以使用命令: plugin dexdump search会搜索 dex 并且打印出来。 plugin dexdump dump会 dump 找到的所有 dex。