基于frida的脱壳机

aib

高手勿喷
代码回复可见

//参数2的OpenMemory参数自己把手机的libart.so pull出来.然后看看自己手机OpenMemory的对应签名函数名.
Interceptor.attach(Module.findExportByName("libart.so", "_ZN3art7DexFile10OpenMemoryEPKhjRKNSt3__112basic_stringIcNS3_11char_traitsIcEENS3_9allocatorIcEEEEjPNS_6MemMapEPKNS_10OatDexFileEPS9_"), {
    onEnter: function (args) {
      
        //dex起始位置
        var begin = args[1]
        //打印magic
        console.log("magic : " + Memory.readUtf8String(begin))
        //dex fileSize 地址
        var address = parseInt(begin,16) + 0x20
        //dex 大小
        var dex_size = Memory.readInt(ptr(address))

        console.log("dex_size :" + dex_size)
        //dump dex 到/data/data/pkg/目录下
        var packageName = "com.caiyu.qqsd" // 此处修改为要hook的包名
        var file = new File("/data/data/"+packageName+"/" + dex_size + ".dex", "wb")

        file.write(Memory.readByteArray(begin, dex_size))
        file.flush()
        file.close()
    },
    onLeave: function (retval) {
        if (retval.toInt32() > 0) {
            /* do something */
        }
    }
});

TBit

学习一下，谢谢楼主分享

小白子

学习一下，谢谢楼主分享

w794631290

9989898989889

龙卷风暴

看看什么东西

萌萌嗒的小白

学习一下  嘿嘿

tcdgy21

#在这里快速回复#如果您要查看本帖隐藏

鬼公子

感谢大佬分享~

xiejiale123

信息分享
！

羽傲天

我猜猜是不是github里面那个~