1、查殼工具 鏈接: https://pan.baidu.com/s/1F4VdYAbAASTq2MZyGDu_CQ 提取碼: ki37
2、安裝frida
pip3 install frida
pip3 install frida-tools
安裝FRIDA-DEXDump
git clone https://github.com/hluwa/FRIDA-DEXDump
cd FRIDA-DEXDump/frida-dexdump
python3 main.py -h
3、adb連接夜神模擬器
模擬器開啟usb調試
adb devices
adb connect 127.0.0.1:62001（夜神模擬器端口）
adb devices
4、安裝frida服務端
到 https://github.com/frida/frida/releases 下載相應的版本
frida-server-15.1.13-android-x86_64.xz (夜神是64位)
frida-server-15.1.13-android-x86.xz(mumu是32位)
解壓縮上面的文件，並且重命名為frida-server，將frida-server 通過adb push指令推送到木木瀏覽器下的/data/local/tmp目錄下，然后開啟權限並啟動。
shell getprop ro.product.cpu.abi （查看模擬器位數）
adb push frida-server /data/local/tmp/
adb shell "chmod 777 /data/local/tmp/frida-server"
adb shell "/data/local/tmp/frida-server &"
重新打開一個cmd窗口, 執行下面的命令, 查看當前運行的進程. 有輸出則說明啟動成功
frida-ps -U
5、使用frida_dexdump脫殼
模擬器開啟需要脫殼的app，執行frida_dexdump脫殼
python3 main.py
