Frida - Application Dump

Using Tool : fridump3

GitHub - rootbsd/fridump3: A universal memory dumper using Frida for Python 3

※ Frida 설치 필요

fridump 는 설치 이후 python으로 직접 접근 이후 실행이 필요함.

(물론 환경변수를 이용하거나 파이썬 라이브러리 폴더에 넣으면 상관 X)

---

1. frida-ps -Uai 실행으로 실행중인 앱 확인

frida-ps -Uai

2. -u -r -s 메뉴를 이용하여 fridump3 진행

-h : options -o dir, —out dir : Output directory path (default:/dump) -u, —usb : connected over usb -H HOST, —host HOST : connected over IP -r, —read-only : dump read-only parts of memory. -s, —strings : run strings on all dump files

3. 작업 폴더 내 /dump 내에서 dump 된 strings 확인 가능