frida-dexdump, frida-dump (unpacking dex)

1. frida-dexdump

 

앱 분석하다가 후배님이 알려준 툴.

unpacking dex 파일을 얻을 수 있다.

 

https://github.com/hluwa/frida-dexdump

GitHub - hluwa/frida-dexdump: A frida tool to find and dump dex in memory to support security engineers in analyzing malware.

※ 설치

pip3 install frida-dexdump

 

※ 사용법

 

1. 특정 앱 타겟

frida-dexdump -U -f com.test.test1

 

2. 현재 화면에 실행 중인 앱 dex 추출

frida-dexdump -FU

 

 

 

2. frida-dump

so, dex 파일 dump 가능.

이 친구는 안 써보긴 했다만 혹시 모르니 기록.

 

https://github.com/lasting-yang/frida_dump

GitHub - lasting-yang/frida_dump: frida dump dex, frida dump so

 

※ 사용법

 

so 파일 dump

python dump_so.py so_name

 

dex 파일 dump

frida -U --no-pause -f packagename  -l dump_dex.js