frida-dexdump工具实现APK脱壳

最新推荐文章于 2025-11-12 09:48:27 发布
原创 最新推荐文章于 2025-11-12 09:48:27 发布 · 1.1k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#windows

本文详细介绍了如何在Windows环境下利用frida-dexdump工具进行APK脱壳操作。首先，搭建python3环境并安装firda、frida-server。接着，下载frida-server对应系统的版本并通过ADB传输到手机并赋予执行权限。然后，安装frida-dexdump。最后，通过步骤演示了APP的脱壳过程，包括启动frida-server和运行firda-dexdump以提取DEX文件。

目录

准备python3环境

安装firda

安装frida-server

安装frida-dexdump

 APP脱壳操作

准备python3环境

下载地址：python-3.9.6-amd64.exe

 安装python模块，执行命令：

pip3 install click
pip3 install backports.shutil-get-terminal-size

安装firda

pip3 install frida==15.0.2
pip3 install frida-tools

安装了frida-15.0.2版本，如图所示：

 更换frida版本可执行命令：pip install frida==15.0.7

安装frida-server

下载frida-server，各个版本下载地址为：

最低0.47元/天 解锁文章
爬虫逆向：脱壳工具 frida-dexdump 的使用详解
数据知道的博客
03-06 1万+
frida-dexdump 是一款基于 Frida 框架开发的强大工具，代码开源且操作简单。主要用于在运行时从 Android 应用中提取 DEX 文件（Dalvik Executable，安卓系统所使用的可执行文件格式），对于处理动态加载、加固等有壳保护的 Android 应用脱壳非常有效。在内存中转存dex文件，能脱大部分的壳。Frida-dexdump 通过 Frida 的 Hook 功能，动态脱壳 Android 应用的 Dex 文件。
frida-dexdump 脱壳教程
moyebaobei1的博客
05-11 1709
然后使用push 指令把下载好的对应版本的frida-server 传到雷电服务器内。用 frida-ps -U 可以看到运行的app，可以看到名称和进程pid，然后可以用如下命令抓包。由于我的电脑下载的是frida-16.2.1，frida版本要与pc端对应。直接去官网下载对应的版本即可。# 查看 Android 进程列表 frida-ps -R。我这里就是(注意上传的是解压后的文件，不是.xz)frida-dexdump -U -p 进程id。frida-dexdump -U -n 保利票务。
frida+frida-dexdump进行apk脱壳
lcczyl的博客
10-20 834
9、再frida-dexdump -U -f 包名 -d，f 后面接的是APP的包名, -d 深度进行脱壳。7、连接授权，启动frida-server，端口TCP的转发(usb调试等需要进行打开)2、在手机或者模拟器上安装frida-server(可以参考以往的文章，这里不多描述)6、没脱壳的反编译代码如下图，代码好少明细不对肯定加固过，需要进行脱壳。3、在手机上安装frida证书r(可以参考以往的文章，这里不多描述)1、在pc上下载安装firda(可以参考以往的文章，这里不多描述)
Android脱壳工具整理
热门推荐
Andy0214的专栏
12-22 2万+
现在开源的脱壳工具比较多，今天我们来分享几款比较常见的脱壳工具，有刷入定制系统的脱壳机方式的，有Xpose模块hook关键函数的，也有Frida工具hook脱壳的，各有优缺点，小伙伴们可以自由搭配使用。 FART 这款脱壳工具是寒冰大佬写的，是通过刷入大佬定制的系统，进而在程序运行中动态脱壳。 具体介绍可见大佬的github：https://github.com/hanbinglengyue/FART 原理介绍：https://bbs.pediy.com/thread-252630.htm 有些人可
【亲测免费】 基于Frida的脱壳工具frida-unpack使用教程
最新发布
gitblog_00459的博客
11-12 1782
`frida-unpack` 是一个基于 Frida 框架的脱壳工具，旨在帮助开发者从加固的应用中提取出原始的 DEX 文件。该项目通过 hook `libart.so` 中的 `OpenMemory` 方法，获取内存中 DEX 文件的地址和大小，从而实现脱壳操作。 ## 项目快速启动 ### 环境搭建 1. **安装 Frida**： ```bash pip install
使用 frida+dexdump对apk脱壳
菜鸡小白的成长记录
03-31 1万+
1.发展背景 转载注明出处: APP 加固发展到现在已经好几代了，从整体加固到代码抽取到虚拟机保护，加固和脱壳的方案也逐渐趋于稳定。随着保护越来越强，脱壳机们也变得越来越费劲，繁琐。但是毕竟道高一尺，魔高一丈，市面上有很多手段可以进行脱壳操作今天介绍的是使用Frida的一个脚本来dump apk的Dex。 2.脱壳原理 得益于FRIDA, 在 PC上面进行内存搜索、转储都变得十分方便，再也不需要考虑什么Xposed、什么Android开发、什么代码注入，只需要关注如何去搜索想要的东西，于是依赖一个几十行代码
Frida-dexdump批量脱壳软件
qq_46113775的博客
01-15 6750
给app脱壳的大致流程为安装app->运行app->查壳->脱壳->脱壳完成，但如果需要脱壳的app过多，一个个来可能会太慢太消耗时间，于是我编写了一个使用frida-dexdump加逍遥模拟器的批量脱壳脚本，使用起来可能还会有一些bug，仅以此博客作为记录，如果有人也有这方面的想法，也可以以此作为参考。
【免费下载】 Android APK脱壳工具
gitblog_06568的博客
10-31 995
Android APK脱壳工具 【下载地址】AndroidAPK脱壳工具分享 本资源文件提供了一个用于脱壳Android APK的工具，特别针对腾讯乐固和360加固的APK。通过使用该工具，用户可以轻松地一键脱壳，获取APK的原始代码，便于进一步的分析和研究 ...
安卓逆向工程-多进程批量处理-FRIDA-DEXDump脱壳dex转jar工具链-用于配合FRIDA-DEXDump动态脱壳获取dex文件后批量调用dex2jar转换为jar包并压.zip
05-24
本工具链的目标是实现一个自动化的工作流程，用于配合FRIDA-DEXDump动态脱壳获取Dex文件后，批量调用dex2jar转换为jar包，并将转换后的文件压缩成zip格式。这一工具链极大地提高了逆向工程的效率，尤其是在批量处理...
frida-dexdump实现安卓查脱壳
2302_79776252的博客
11-07 776
这代表这个apk是带有壳的，之后就得运用frida-dexdump进行脱壳了。用python脚本进行查壳，之后用frida-dexdump实现脱壳。之后就用jd反编译脱壳的jar文件，发现flag，结束做题。做2020年网鼎杯时，有道使用frida来进行脱壳的题目。写完py文件之后我给放到一个常用的地方之后用。之后找到导出的dex包，之后用dex2jar。之后就在输出路径等待文件就行。使用adb连接主机模拟器。
【Android】脱壳之Frida-dexdump小计
HWHXY的博客
06-08 7493
本文详细介绍了frida-dexdump脱壳原理相关知识并且在实战中进行了脱壳操作。
Android Spider Frida-Dexdump 脱壳工具下载使用以及相关技术介绍
EXIxiaozhou的博客
12-08 1万+
Android Spider Frida-Dexdump 脱壳工具下载使用以及相关技术介绍
FDex.2apk 脱壳工具
09-07
脱壳工具，属于xposed模块，需要依赖于xposed框架，目前挺新的脱壳机
Apk脱壳工具合集AutoOdex2Dex,DexExtractor,drizzleDumper,java2small.rar
11-27
Apk脱壳工具合集包含内容：AutoOdex2Dex,DexExtractor,drizzleDumper,java2small
【最新版】Zjdroid.apk脱壳工具
03-06
Xposed模块之Zjdroid脱壳工具（https://github.com/halfkiss/ZjDroid），已经编译完成。
Android 使用Frida 与 dexdump 对apk 进行 脱壳
duke_knight的博客
01-05 6054
前期准备 1、windows 电脑安装 python 环境 与 pip，安装完毕后，注意检查环境是否可以使用 2、安装 Android 模拟器 （遨游，雷电，夜神之一），将需要脱壳的 apk 装到模拟器中 开始安装 Frida 使用国内镜像，要不然会很慢 pip3 install frida-tools -i https://pypi.tuna.tsinghua.edu.cn/simple/ 安装完毕后 在命令行输入frida --version 若能看到版本号，即可（注，要在命令...
Android APK脱壳
xiangzhihong8的专栏
06-26 2万+
概述 众所周知，Android应用开发完成后，除了使用Google官方的混淆外，还需要使用一些第三方的安全软件的加壳处理，比较出名的有腾讯乐固、360加固和爱加密等。我之前所在的公司，就是使用爱加密进行加壳处理的。 虽然加密后，让软件的安全性更高了，但并不是无懈可击，一些反加固技术和脱壳技术应运而生。今天要说的就是腾讯乐固、360加固一键脱壳。 工程，经过加固后的apk，通过dex2jar反编译效...
frida-dexdump 使用快速脱壳器
weixin_44236034的博客
10-25 6711
暴力破解法 frida-dexdump 的使用介绍提示：以下是本篇文章正文内容，下面案例可供参考frida-dexdump 基本上脱壳还是比较方便的！非常简单。
FRIDA-DEXDump：Android应用逆向脱壳实战工具详解
weixin_35871529的博客
09-23 2206
所有操作数均为寄存器（v0~v255），无需显式压栈；指令分为单字节（A）、扩展（B）、宽展（C）等多种格式；支持直接跳转、条件分支、异常处理等控制流结构；可通过baksmali将DEX反汇编为smali文本，便于人工阅读。深度解析：由于大多数加壳程序会在运行时动态生成DEX并反射调用，因此了解smali语法有助于分析解密链。例如，某些壳会插入大量无意义的goto和nop指令扰乱静态分析，但在运行时仍可通过FRIDA Hook捕获真实类加载时机。
基于FRIDA-DEXDump的多进程批量脱壳与dex转jar工具链
该工具链以FRIDA-DEXDump为核心动态脱壳手段，结合dex2jar工具实现从.dex字节码到可读性更强的Java源码（通过JAR封装）的转换流程，并引入多进程并行处理机制大幅提升处理效率。 首先，标题中提到的“FRIDA-DEXDump...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

K2epUp

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值