一、Frida简单介绍
Frida是个轻量级so级别的hook框架，使用frida可以获取进程的信息（模块列表，线程列表，库导出函数），可以拦截指定函数和调用指定函数，可以注入代码，Frida的主要工作方式是将脚本注入到目标重新的进程中，而且在执行过程中可以实时看到其中的变化。
二、Frida安装使用
python安装：pip install frida pip install frida-tools
模拟器：设置-关于平板电脑-版本号处多次点击 打开开发者模式-USB调试
进入夜深模拟器安装目录/bin/进行连接：adb shell
github下载对应版本解压修改为fd：https://github.com/frida/frida/releases
映射端口信息：(1.)adb forward tcp:27042 tcp:27042
(2).adb forward tcp:27043 tcp:27043
adb push fd /data/local/tmp/
cd /data/local/tmp
chmod 777 fd
查询是否正常：frida-ps -U
三、Frida dump脱壳
脱壳：https://github.com/hluwa/FRIDA-DEXDump
pip install -r requirements.txt
python setup.py install
夜深模拟器打开要脱壳的app运行：python main.py 闭眼三秒钟脱壳成功
d2j-dex2jar.bat 0xa3b7b790.dex 使用该工具转为jar格式使用jd-gui.jar打开获取到flag
参考链接：
https://www.sec-in.com/article/72
https://mp.weixin.qq.com/s/GgvJwuMTJ5Idt-K4dk0pjw