搜索

[17186] 2021-08-24_如何使用FRIDA-DEXDump实现dex内存数据的快速搜索与导出

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-08-24_如何使用FRIDA-DEXDump实现dex内存数据的快速搜索与导出 如 何 使 用 F R I D A - D E X D u m p 实 现 d e x 内 存 数 据 的 快 速 搜 索 与 导 出 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 8 - 2 4 关 于 关 于 F R I D A - D E X D u m p F R I D A - D E X D u m p 是 一 款 功 能 强 大 的 内 存 数 据 操 作 工 具 ， 该 工 具 可 以 帮 助 广 大 研 究 人 员 轻 松 搜 索 或 导 出 d e x 内 存 数 据 。 功 能 介 绍 功 能 介 绍 当 前 版 本 的 F R I D A - D E X D u m p 支 持 以 下 几 种 功 能 ： 针 对 d e x   H e a d e r 支 持 模 糊 搜 索 ； 支 持 修 复 d e x   H e a d e r 的 结 构 数 据 ； 与 所 有 A n d r o i d 版 本 兼 容 （ 支 持 F r i d a ） 。 支 持 加 载 为 O b j e c t i o n 插 件 。 已 封 装 为 p y p i 包 （ 已 发 布 ） 。 工 具 要 求 工 具 要 求 1 、 F r i d a ： 2 、 C l i c k （ 可 选 ） ： 工 具 安 装 工 具 安 装 从 从 p y p i 安 装 安 装 从 代 码 源 安 装 从 代 码 源 安 装 工 具 使 用 工 具 使 用 首 秀 按 我 们 需 要 运 行 f r i d a - d e x d u m p 或 p y t h o n 3   m a i n . p y 来 与 最 前 端 的 应 用 程 序 进 行 绑 定 ， 并 导 出 d e x 数 据 。 或 者 ， 广 大 研 究 人 员 也 可 以 使 用 下 列 命 令 行 参 数 来 执 行 其 他 功 能 ： p i p   i n s t a l l   f r i d a p i p   i n s t a l l   c l i c k p i p 3   i n s t a l l   f r i d a - d e x d u m p f r i d a - d e x d u m p   - h g i t   c l o n e   h t t p s : / / g i t h u b . c o m / h l u w a / F R I D A - D E X D u m p c d   F R I D A - D E X D u m p / f r i d a - d e x d u m p p y t h o n 3   m a i n . p y   - h - n :   [ O p t i o n a l ]   S p e c i f y   t a r g e t   p r o c e s s   n a m e ,   w h e n   s p a w n   m o d e ,   i t   r e q u i r e s   a n   a p p l i c a t i o n   p a c k a g e   n a m e .   I f   n o t   s p e c i f i e d ,   u s e   f r o n t m o s t   a p p l i c a t i o n . - p :   [ O p t i o n a l ]   S p e c i f y   p i d   w h e n   m u l t i p r o c e s s .   I f   n o t   s p e c i f i e d ,   d u m p   a l l . - f :   [ O p t i o n a l ]   U s e   s p a w n   m o d e ,   d e f a u l t   i s   d i s a b l e .
以 插 件 加 载 以 插 件 加 载 除 此 之 外 ， 我 们 还 可 以 将 其 以 O b j e c t i o n 插 件 进 行 加 载 。 首 先 ， 我 们 需 要 克 隆 该 项 目 代 码 库 ， 并 将 f r i d a _ d e x d u m p 内 容 移 动 至 你 的 插 件 目 录 中 ： 接 下 来 ， 运 行 下 列 命 令 （ 使 用 - p 或 — p l u g i n - f o l d e r 参 数 ） ： 然 后 ， 执 行 下 列 命 令 ： 1 、 搜 索 并 输 出 所 有 的 、 搜 索 并 输 出 所 有 的 d e x 数 据 ： 数 据 ： 2 、 导 出 所 有 找 到 的 、 导 出 所 有 找 到 的 d e x 数 据 ： 数 据 ： 项 目 地 址 项 目 地 址 F R I D A - D E X D u m p ： 【 点 击 底 部 阅 读 原 文 获 取 】 参 考 资 料 参 考 资 料 h t t p s : / / m p . w e i x i n . q q . c o m / s / n 2 X H G h s h T m v t 2 F h x y F f o M A 精 彩 推 荐 精 彩 推 荐 - s :   [ O p t i o n a l ]   W h e n   s p a w n   m o d e ,   s t a r t   d u m p   w o r k   a f t e r   s l e e p   f e w   s e c o n d s .   d e f a u l t   i s   1 0 s . - d :   [ O p t i o n a l ]   E n a b l e   d e e p   s e a r c h   m a y b e   d e t e c t e d   m o r e   d e x ,   b u t   s p e e d   w i l l   b e   s l o w e r . - h :   s h o w   h e l p . g i t   c l o n e   h t t p s : / / g i t h u b . c o m / h l u w a / F R I D A - D E X D u m p   ~ / D o w n l o a d s / F R I D A - D E X D u m p ; m v   ~ / D o w n l o a d s / F R I D A - D E X D u m p / f r i d a _ d e x d u m p   ~ / . o b j e c t i o n / p l u g i n s / d e x d u m p o b j e c t i o n   - g   c o m . a p p . n a m e   e x p l o r e   - P   ~ / . o b j e c t i o n / p l u g i n s p l u g i n   d e x d u m p   s e a r c h p l u g i n   d e x d u m p   d u m p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理