1.准备环境
1.夜神模拟器
2.pyhton3.8
3.frida的版本 16.0.17
4.frida-dexdump
2.设置adb连接
我们打开夜神模拟器所在的文件夹,里面有自带的adb,我们在这个文件夹里面打开cmd。在里面链接上夜神模拟器。
adb devices
我这边显示链接成功了。
3.设置frida链接
我们需要下载frida-server,并将其pull到模拟器里面去。这个frida-server的版本要和frida一致。我的frida版本是16.0.17的,对了,版本最好是16及以上。不然frida-dexdump会因为版本不匹配,出现问题
adb push frida-server-16.0.17-android-x86 /data/local/tmp/frida-server-16.0.17-android-x86
先将frida-server-16.0.17-android-x86 上传到模拟器里面
接下来,进入adb shell,设置frida-server-16.0.17-android-x86权限,并运行。
adb shell su cd /data/local/tmp chmod 755 frida-server-16.0.17-android-x86 ./frida-server-16.0.17-android-x86
4.设置abd端口转发
我们在同一个文件夹下打开cmd
adb forward tcp:27042 tcp:27042 adb forward tcp:27043 tcp:27043
查看进程,输出说明已经安装成功
frida-ps -U
5.开始脱壳
我们先打开我们需要脱壳的程序
frida-ps -Ua
我们来用这个命令来获取我们要脱壳的包名
获取到包名后,我们开始脱壳
可以看到,已经成功运行了。我们在当前文件夹就可以看到脱壳的好几个dex了,现在我们可以拿到jadx进行分析了