FRIDA-DEXDump

frida-dexdump es una herramienta de frida para encontrar y volcar dex en memoria para apoyar a los ingenieros de seguridad en el análisis de malware.

Haz que Jetbrains sea Genial de Nuevo

Características

1. Soporte de búsqueda difusa de dex con cabecera rota (modo de búsqueda profunda).
2. Compatible con todas las versiones de Android (soporte frida).
3. Instalación con un clic, sin modificar el sistema, fácil de desplegar y usar.

Instalación

pip3 install frida-dexdump

Uso

Los argumentos CLI se basan en frida-tools, puedes volcar rápidamente la aplicación en primer plano así:

frida-dexdump -FU

O especificar y lanzar una aplicación así:

frida-dexdump -U -f com.app.pkgname

Adicionalmente, puedes ver en -h que las nuevas opciones proporcionadas por frida-dexdump son:

-o OUTPUT, --output OUTPUT  Output folder path, default is './<appname>/'.
-d, --deep-search           Enable deep search mode.
--sleep SLEEP               Waiting times for start, spawn mode default is 5s.

Al usarlo, sugiero utilizar la opción -d, --deep-search, que puede tomar más tiempo, pero los resultados serán más completos.

Compilar y desarrollar

make

Requisitos

Ver requirements.txt

Detalles internos

《深入 FRIDA-DEXDump 中的矛与盾》