【APK逆向】Frida DexDump脱壳从0 起步简明流程

# 【APK逆向】Frida DexDump脱壳 从0  起步简明流程

> 工具前提：
> mumu模拟器
> frida
> jadx
> 目标 apk

## 0. 说在前面
目前我试下来，这个方法基本上可以无脑解80%的apk壳，但不保证100%，
注意：有些是可以脱，但会检测，所以会自动闪退，这种可以写个py脚本，让他不断的dump，最后再吧拖出来的产物给基于MD5同类和并即可。
最后：还有些无法脱壳的，就正对性用ida分析，接下去可能会讲。

## 1. PC 端安装工具

```powershell
python -m pip install -U frida==17.11.0 frida-tools frida-dexdump
frida --version
adb devices
```

要求：

```text
PC 端 frida 版本 = 手机端 frida-server 版本
```

## 2. 查看设备架构

```powershell
adb shell getprop ro.product.cpu.abilist
```

架设的设备输出首位是：

```text
x86_64
```

所以下载：

```text
frida-server-17.11.0-android-x86_64.xz
```

下载地址：

```text
https://github.com/frida/frida/releases/download/17.11.0/frida-server-17.11.0-android-x86_64.xz
```

准备mumu模拟器，安装adb工具

```
C:\Users\hello\Downloads\frida-server-17.11.0-android-x86_64>adb kill-server

C:\Users\hello\Downloads\frida-server-17.11.0-android-x86_64>adb start-server
* daemon not running; starting now at tcp:5037
* daemon started successfully

C:\Users\hello\Downloads\frida-server-17.11.0-android-x86_64>adb connect 127.0.0.1:7555
connected to 127.0.0.1:7555

C:\Users\hello\Downloads\frida-server-17.11.0-android-x86_64>adb devices
List of devices attached
127.0.0.1:7555  device
emulator-5558   device

C:\Users\hello\Downloads\frida-server-17.11.0-android-x86_64>adb disconnect 127.0.0.1:7555

```

## 3. 解压并推送 frida-server

在解压目录执行：

```powershell
ren .\frida-server-17.11.0-android-x86_64 frida-server

adb -s emulator-5556 push .\frida-server /data/local/tmp/frida-server
adb -s emulator-5556 shell "su -c 'chmod 755 /data/local/tmp/frida-server'"
```

## 4. 启动 frida-server

```powershell
adb -s emulator-5556 shell "su -c 'pkill -f frida-server'"
adb -s emulator-5556 shell "su -c '/data/local/tmp/frida-server &'"
```

测试：

```powershell
frida-ps -U
```

能列出进程就成功。

## 5. 找目标进程

```powershell
frida-ps -Uai | findstr /i "移动"
```

如果已经知道 PID，例如 2750：

```powershell
frida-ps -U | findstr 2750
```

## 6. Dump DEX

先建输出目录：

```powershell
cd C:\Users\hello
mkdir .\dump_2750
```

开始 dump：

```powershell
frida-dexdump -U -p 2750 -o C:\Users\hello\dump_2750
```

如果想更完整：

```powershell
frida-dexdump -U -p 2750 -d -o C:\Users\hello\dump_2750
```

查看结果：

```powershell
dir C:\Users\hello\dump_2750
```

成功后会看到：

```text
classes.dex
classes2.dex
classes07.dex
...
```

## 7. JADX 打开

用 JADX 打开目录：

```text
C:\Users\hello\dump_2750
```

如果报：

```text
Bad dex file checksum
```

中文版 JADX 这样处理：

```text
文件 → 首选项 / 偏好设置 → 插件 → Dex 输入
取消勾选：验证 dex 文件校验和
保存后重新打开 dump 目录
```

## 8. 常见问题

```text
unable to connect / closed
```

检查 frida 版本一致、frida-server 架构、root 权限、server 是否在跑。

```text
No such file or directory: dump_2750\classes.dex
```

输出目录不存在，先 mkdir，再重新 dump。

```text
access violation accessing ...
```

通常是扫描到不可读内存。只要有 dex 输出，可以先忽略；不完整再用 -d 重 dump。

```text
PID 找不到
```

App 重启后 PID 会变，重新用 frida-ps 查询。

一	二	三	四	五	六	日
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30

村口曹师傅

欢迎来到秘境

APK分析 工具使用

【APK逆向】Frida DexDump脱壳从0 起步简明流程

村口曹师傅发表于2026-06-19 13:41:37 浏览3 评论0

少长咸集

群贤毕至

欢迎来到秘境

APK分析 工具使用

【APK逆向】Frida DexDump脱壳 从0 起步简明流程

村口曹师傅 发表于2026-06-19 13:41:37 浏览3 评论0

少长咸集

群贤毕至

APK分析工具使用

【APK逆向】Frida DexDump脱壳从0 起步简明流程

村口曹师傅发表于2026-06-19 13:41:37 浏览3 评论0