Android中動態導出dex文件的方法是什么

1.啟動ida 端口監聽

1.1啟動android_server 服務

1.2端口轉發

1.3軟件進入調試模式

2.ida 下斷

2.1 attach??附加進程

2.2 斷三項

2.3 選擇進程

2.4 打開Modules

搜索art

PS：小知識

Android 4.4版本之前 系統函數在libdvm.so

Android 5.0之后 系統函數在libart.so

2.5 打開Openmemory（）函數

在libart.so中搜索Openmemory函數并且跟進去。

PS：小知識

一般來說，系統dex都會在這個函數中進行加載，但是會出現一個問題，后面說。

2.6 下斷點

3.運行程序到下斷處

3.1 jdb轉發運行程序

3.2 查看IDA運行

成功下斷，并且運行到我們下斷的地方。

3.3 查看 dex的位置

打開寄存器窗口，可以看到R1就是我們的dex

然后在Hex窗口打開R1。

很明顯就看到了dex文件的二進制結構。如果不明白可以看看之前的dex文件分析。

3.4 提取關鍵信息

第一個關鍵信息：地址偏移：0xF35CA328

第二個關鍵信息：文件偏移：70 35 01 00，轉換一下就是 0x00013570

使用16進制加法器進行相加，F35DD898

4. dump

4.1 使用腳本進行dump

static main(void){? ? auto fp, begin, end, dexbyte;? ? //打開或創建一個文件? ? fp = fopen(“d:dump.dex”, “wb”);? ? //dex基址? ? begin =??0xF34C6320;? ? //dex基址 + dex文件大小end = begin + 0x00013570;? ? for ( dexbyte = begin; dexbyte

4.2 腳本dump run

腳本填寫好了之后，點擊run即可。

4.3 成功dump