当前位置:AIGC资讯 > 数据采集 > 正文

抖音数据采集Frida脱壳工具

抖音数据采集Frida脱壳工具

短视频、直播数据实时采集接口,请查看文档: TiToData


免责声明:本文档仅供学习与参考,请勿用于非法用途!否则一切后果自负。

概述

现在很多 app 都会对 Frida 进行检测,所以要根据app的情况来具体使用

壳的分类

壳的种类非常多,可以简单的分为以下三类:

一代整体型:采用Dex整体加密,动态加载运行的机制(免费类的壳); 二代函数抽取型:将方法单独抽取出来,加密保存,解密执行(某加密); 三代VMP、Dex2C:独立虚拟机解释执行。

Frida-Unpack

firda-unpack 原理是利用frida hook libart.so中的OpenMemory方法,拿到内存中dex的地址,计算出dex文件的大小,从内存中将dex导出,我们可以查看项目中的 OpenMemory.js 文件中的代码更清晰直观地了解。

参考文献: https://bbs.pediy.com/thread-258776.htm
GitHub地址:https://github.com/GuoQiang1993/Frida-Apk-Unpack

dex 文件并 dump 下来,保存在 data/data/packageName 目录下

FRIDA-DEXDump

葫芦娃所写,脱壳后的dex文件保存在PC端main.py同一目录下,以包名为文件名

GitHub地址:https://github.com/hluwa/FRIDA-DEXDump

frid.........

更新时间 2023-11-08