Frida 脱壳实战：从内存 dump 到 Dex 修复

admin

本文记录一次加固应用的脱壳过程，目标是拿到可反编译的 Dex。

思路是先用 frida-dexdump 在应用启动后遍历内存中的 dex 文件特征，dump 出所有候选 dex，再根据文件头与大小筛选。

拿到 dex 后常见问题是方法体被抽空、需要修复。可以先看方法体是否为空，再对照 smali 与指令表判断。

整个过程建议在自建测试环境里进行，仅用于安全研究与授权测试。