0netw0m1ra

1. frida 를 이용해 원하는 프로세스ID 확인> frida-ps -Ua 2. dump 하기frida-dexdump -U -p {pid} -d-d : deep search-o : output directory -> 미리 만들어 둘 것 3. 결과  https://github.com/hluwa/frida-dexdump GitHub - hluwa/frida-dexdump: A frida tool to dump dex in memory to support security engineers analyzing malware.A frida tool to dump dex in memory to support security engineers analyzing malware. - hluwa/frida-dexdumpg..

### 환경 ### - Windows 10 Home - Galaxy S8 (SM-G950N) # 1. Frida 설치 > pip install frida > pip install frida-tools (버전을 낮출 때는 아래를 한번 더 진행) > pip uninstall frida > pip install frida==15.2.2 #2. frida-server 설치 1) 모바일 기기 확인 2) Frida와 같은 버전의 frida-server 설치 > arm64-v8a 는 frida-server-15.2.2-android-arm64.xz를 설치하고 압축풀기 https://github.com/frida/frida/releases Releases · frida/frida Clone this repo to bu..