APP攻防-逆向工程篇&脱壳技术&DEX修复&存储安全&Frida-dexdump项目&Fundex2插件

知识点：

APP攻防-脱壳技术-Frida-dexdump&LSP插件&项目自动化

演示案例-APP攻防-脱壳技术-Frida-dexdump&LSP插件&项目自动化

Java+安卓 -> APK -> dex文件 -> 运行

Java+安卓 -> APK -> 360/腾讯等（SO算法） -> 内存 -> 运行

在内存中获取，让APP运行在手机中，内存中加载文件内容写回到dex文件。

NP管理器、MT管理器

bash 复制代码

pip install frida
pip install frida-tools
pip install frida-dexdump

注意：模拟器Frida版本要与本地PCFrida版本一致。

真机：ARM版本及位数模拟器：无ARM的位数

模拟器版本查看：getprop ro.product.cpu.abi

bash 复制代码

adb push frida-server /data/local

bash 复制代码

adb.exe shell
cd /data/local
chmod -x frida-server
./frida-server

bash 复制代码

adb forward tcp:27042 tcp:27042

连接判断：frida-ps -U、frida-ps -R(需要先转发才行)

bash 复制代码

frida-dexdump -U -f "包名" （-f 参数会尝试重新启动应用，容易超时）
如果启动黑屏手工启动APP后执行：frida-dexdump -U -F "com.wtt.fjjy"

然后回到桌面，点击启动想要脱壳的app，等待即可脱壳成功，进入提示的目录，即可看到脱壳的dex文件。

APP内敏感数据存储导致的泄露。

内部文件，外部文件，数据库文件，日志存储等

有时候APP会把用户提交的一些敏感数据存放到APP本身，那么就能通过反编译该APP从源码里面去找这些敏感数据。