FRIDA-DEXDump

frida-dexdump — это инструмент frida для поиска и дампа dex в памяти, чтобы помочь специалистам по безопасности в анализе вредоносного ПО.

Сделаем Jetbrains снова великим

Возможности

1. Поддержка нечеткого поиска поврежденных заголовков dex (режим глубокого поиска).
2. Совместимость со всеми версиями Android (поддерживается frida).
3. Установка в один клик, без изменения системы, простота развертывания и использования.

Установка

pip3 install frida-dexdump

Использование

Аргументы CLI основаны на frida-tools, вы можете быстро создать дамп активного приложения следующим образом:

frida-dexdump -FU

Или укажите и запустите приложение так:

frida-dexdump -U -f com.app.pkgname

Кроме того, в -h вы можете увидеть новые опции, предоставляемые frida-dexdump:

-o OUTPUT, --output OUTPUT  Путь к выходной папке, по умолчанию './<appname>/'.
-d, --deep-search           Включить режим глубокого поиска.
--sleep SLEEP               Время ожидания перед стартом, для режима spawn по умолчанию 5 секунд.

При использовании рекомендую опцию -d, --deep-search, это может занять больше времени, но результаты будут более полными.

Сборка и разработка

make

Требования

См. requirements.txt

Внутреннее устройство

《深入 FRIDA-DEXDump 中的矛与盾》