FRIDA-DEXDump

frida-dexdump は、メモリ内のdexを検索・ダンプし、セキュリティエンジニアによるマルウェア解析を支援するfridaツールです。

Jetbrainsを再び偉大に

特徴

1. 壊れたヘッダーのdexをファジー検索（ディープサーチモード）に対応。
2. すべてのAndroidバージョン（frida対応）と互換性があります。
3. ワンクリックインストール、システム変更不要で、展開と使用が簡単です。

インストール

pip3 install frida-dexdump

使用方法

CLI引数は frida-tools に基づいており、次のようにフォアグラウンドアプリケーションを素早くダンプできます：

frida-dexdump -FU

または、アプリを指定して起動するには次のようにします：

frida-dexdump -U -f com.app.pkgname

さらに、-hでfrida-dexdumpが提供する新しいオプションを確認できます：

-o OUTPUT, --output OUTPUT  出力フォルダパス、デフォルトは './<appname>/'。
-d, --deep-search           ディープサーチモードを有効にします。
--sleep SLEEP               起動時の待機時間、スポーンモードのデフォルトは5秒です。

使用時には、-d, --deep-search オプションの使用をお勧めします。時間がかかる可能性がありますが、結果はより完全になります。

ビルドと開発

make

必要条件

requirements.txt を参照してください。

内部構造

《深入 FRIDA-DEXDump 中的矛与盾》