FRIDA-DEXDump

frida-dexdump est un outil frida pour trouver et extraire le dex en mémoire afin d'aider les ingénieurs en sécurité dans l'analyse de logiciels malveillants.

Redonnez à Jetbrains sa grandeur

Fonctionnalités

1. Prise en charge de la recherche floue pour les en-têtes dex cassés (mode de recherche approfondie).
2. Compatible avec toutes les versions d'Android (frida pris en charge).
3. Installation en un clic, sans modification du système, facile à déployer et à utiliser.

Installation

pip3 install frida-dexdump

Utilisation

Les arguments CLI sont basés sur frida-tools. Vous pouvez rapidement extraire l'application au premier plan comme ceci :

frida-dexdump -FU

Ou spécifier et lancer une application comme ceci :

frida-dexdump -U -f com.app.pkgname

De plus, vous pouvez voir dans -h les nouvelles options fournies par frida-dexdump :

-o OUTPUT, --output OUTPUT  Chemin du dossier de sortie, par défaut './<appname>/'.
-d, --deep-search           Activer le mode de recherche approfondie.
--sleep SLEEP               Temps d'attente pour le démarrage, mode spawn par défaut 5s.

Lors de l'utilisation, je suggère d'utiliser l'option -d, --deep-search, qui peut prendre plus de temps, mais les résultats seront plus complets.

Construction et développement

make

Prérequis

Voir requirements.txt

Fonctionnement interne

《深入 FRIDA-DEXDump 中的矛与盾》