0netw0m1ra

1. frida 를 이용해 원하는 프로세스ID 확인> frida-ps -Ua 2. dump 하기frida-dexdump -U -p {pid} -d-d : deep search-o : output directory -> 미리 만들어 둘 것 3. 결과  https://github.com/hluwa/frida-dexdump GitHub - hluwa/frida-dexdump: A frida tool to dump dex in memory to support security engineers analyzing malware.A frida tool to dump dex in memory to support security engineers analyzing malware. - hluwa/frida-dexdumpg..

# 환경 : windows 10 HOME # 모바일 : 루팅된 갤럭시 폰 이용 1. tcpdump for android 파일 다운로드 후 모바일 폰에 넣음 2. adb를 이용해서 모바일 폰에서 금방 넣어두었던 tcpdump 찾기 (cmd1) # adb devices (cmd1) # adb shell (cmd1) # find / -name 'tcpdump' 3. 찾은 경로에 가서 /data/local/ 경로에 파일 복사하기 (cmd1) # cd /data/media/0/Android/data/ (cmd1) # cp tcpdump /data/local/tcpdump 4. 권한 변경 (cmd1) # cd /data/local/ (cmd1) # chmod 777 tcpdump 5. 패킷 캡쳐 (cmd1) # ...

### 환경 ### - Windows 10 Home - Galaxy S8 (SM-G950N) # 1. Frida 설치 > pip install frida > pip install frida-tools (버전을 낮출 때는 아래를 한번 더 진행) > pip uninstall frida > pip install frida==15.2.2 #2. frida-server 설치 1) 모바일 기기 확인 2) Frida와 같은 버전의 frida-server 설치 > arm64-v8a 는 frida-server-15.2.2-android-arm64.xz를 설치하고 압축풀기 https://github.com/frida/frida/releases Releases · frida/frida Clone this repo to bu..