frida-dexdump icon indicating copy to clipboard operation
frida-dexdump copied to clipboard

dex 缺失

Open doom-man opened this issue 3 years ago • 2 comments

frida-dexdump 获取到的dex中的类 和 trace method 获取到的类对比,发现dump下来的类缺失。除了利用dexdump这种手段,可以有哪些手段获取下缺失的dex文件呢?

doom-man avatar Feb 15 '22 10:02 doom-man

  1. APP 原始的 classes*.dex 通常不会被 frida-dexdump 发现
  2. 若未开启 -d 选项,文件头被破坏的 dex 不会被发现

hluwa avatar Feb 16 '22 04:02 hluwa

感谢大佬解答

我尝试用了 -d 选项 但是还是没有完整的dex文件,打印调用栈,看还有这样的调用。 image 这是用了什么手段吗

除去使用frida-dexdump 还能怎么去定位或者拿到我想要的这个dex呢

doom-man avatar Feb 16 '22 06:02 doom-man