FRIDA-DEXDump

frida-dexdump एक frida टूल है जो मेमोरी में dex ढूंढने और डंप करने के लिए है, ताकि सुरक्षा इंजीनियर मैलवेयर का विश्लेषण कर सकें।

Make Jetbrains Great Again

विशेषताएँ

1. टूटे हुए हेडर dex की फ़ज़ी खोज (गहन खोज मोड) का समर्थन करता है।
2. सभी एंड्रॉइड संस्करणों (frida समर्थित) के साथ संगत।
3. एक क्लिक इंस्टॉलेशन, सिस्टम में बदलाव किए बिना, तैनाती और उपयोग में आसान।

इंस्टॉलेशन

pip3 install frida-dexdump

उपयोग

CLI तर्क frida-tools पर आधारित हैं, आप इस तरह से फोरग्राउंड एप्लिकेशन को जल्दी से डंप कर सकते हैं:

frida-dexdump -FU

या इस तरह से एप्लिकेशन को स्पॉन और निर्दिष्ट करें:

frida-dexdump -U -f com.app.pkgname

इसके अलावा, आप -h में देख सकते हैं कि frida-dexdump द्वारा प्रदान किए गए नए विकल्प हैं:

-o OUTPUT, --output OUTPUT  आउटपुट फ़ोल्डर पथ, डिफ़ॉल्ट './<appname>/' है।
-d, --deep-search           गहन खोज मोड सक्षम करें।
--sleep SLEEP               प्रारंभ के लिए प्रतीक्षा समय, स्पॉन मोड डिफ़ॉल्ट 5s है।

उपयोग करते समय, मेरा सुझाव है कि -d, --deep-search विकल्प का उपयोग करें, जिसमें अधिक समय लग सकता है, लेकिन परिणाम अधिक पूर्ण होंगे।

निर्माण और विकास

make

आवश्यकताएँ

requirements.txt देखें

आंतरिक कार्यप्रणाली

《深入 FRIDA-DEXDump 中的矛与盾》