DexHunter

• 简易脱壳小工具，参考葫芦娃大佬的 frida-dexdump，但是由 Rust 编写

优势

• 轻量、便捷：只有单一可执行文件，体积不过几 MB

• 非侵入性：无需附加到目标进程，有效规避了某些壳父子进程相互 ptrace 的问题

使用

下载预编译版本

• 部署至 Android 设备

adb push dexhunter /data/local/tmp
adb shell chmod +x /data/local/tmp/dexhunter

• 运行

adb shell
su 
cd /data/local/tmp
./hunter --pid '$(pidof com.example.app)' -o <output_dir>

手动编译

• 克隆项目

• 配置环境变量

# replace with your ndk path
export ANDROID_NDK_ROOT="/home/mufanc/Android/Sdk/ndk/25.1.8937393"

• 编译 & 运行

# 基本使用
cargo make run --pid '$(pidof com.example.app)' -o <output_dir>

# 「仅扫描」模式，不会提取 dex 文件
cargo make run --pid '$(pidof com.example.app)' 

# 自动获取顶层 activity 的 pid (依赖 dumpsys)
cargo make run -o <output_dir> 

• 暂不支持对抹头 dex 文件的搜索