脱出的文件不完整 about frida-dexdump HOT 8 CLOSED

DEX文件在被加载之后，有一些指令会被进行优化，MD5不一样是正常现象。

from frida-dexdump.

不仅仅是MD5不一样，脱出来的dex是损坏的。
我又做了几次试验发现：
apk不加壳 -- >> 脱出来的dex是损坏的
apk加壳(腾讯壳)-->> 脱出来的dex是完整的

也就是说只能提取加壳的apk,不知道能不能解释的通

from frida-dexdump.

你可以深入研究这个问题的原因，我猜测是跟OAT有关，并且dump的dex内存并不一定就是第一次加载dex时的内存。

from frida-dexdump.

不仅仅是MD5不一样，脱出来的dex是损坏的。
我又做了几次试验发现：
apk不加壳 -- >> 脱出来的dex是损坏的
apk加壳(腾讯壳)-->> 脱出来的dex是完整的

也就是说只能提取加壳的apk,不知道能不能解释的通

我这边得到的结论和这位兄弟的一致，加壳了的app，脱出来的是完整的。但未加壳的反而不完整，用jadx看的时候显示各类异常。

from frida-dexdump.

不仅仅是MD5不一样，脱出来的dex是损坏的。
我又做了几次试验发现：
apk不加壳 -- >> 脱出来的dex是损坏的
apk加壳(腾讯壳)-->> 脱出来的dex是完整的
也就是说只能提取加壳的apk,不知道能不能解释的通

我这边得到的结论和这位兄弟的一致，加壳了的app，脱出来的是完整的。但未加壳的反而不完整，用jadx看的时候显示各类异常。

不过，未加壳的，直接拿到apk好了查看好了...哈哈哈

from frida-dexdump.

不仅仅是MD5不一样，脱出来的dex是损坏的。
我又做了几次试验发现：
apk不加壳 -- >> 脱出来的dex是损坏的
apk加壳(腾讯壳)-->> 脱出来的dex是完整的
也就是说只能提取加壳的apk,不知道能不能解释的通

我这边得到的结论和这位兄弟的一致，加壳了的app，脱出来的是完整的。但未加壳的反而不完整，用jadx看的时候显示各类异常。

为什么我是加壳的拖出来不完整，脱出的文件很多用jadx打不开 并且脱的过程中 很多dex都跳过了 https://attach.52pojie.cn/forum/202011/27/171805ovhe13ab9deqqq33.png

from frida-dexdump.

app 不加壳：dump 到的是经过 art 编译过后的 dex， 原始 dex 在脚本的过滤范围内。
app 加壳不完整： 使用 -d 选项。

from frida-dexdump.

app 不加壳：dump 到的是经过 art 编译过后的 dex， 原始 dex 在脚本的过滤范围内。
app 加壳不完整： 使用 -d 选项。

不好意思 我有点小白 这个-d选项如何操作啊 感激不尽

from frida-dexdump.