rev-dex-dumper 是从运行中的 Android 应用提取内存 DEX 文件的 Skill。DEX 保存应用字节码,它通过 ADB 与随附工具识别目标进程,导出后拉回主机。
先确认设备、包名和实际进程,不能把当前前台应用随手当目标。进程还没启动、同时有多个进程,或权限不足时,提取路径都需要重新核。
加载时机影响内容是否出现,提取到多个文件也很常见。要把结果对应到本次目标与时间,不能只看输出目录里有文件,就把历史缓存当新结果。
适合有权限分析自己或获授权应用的字节码。本文未连接设备、注入进程或运行二进制,工具实现未展开;导出的 DEX 不保证覆盖所有动态代码,也不等于恢复原始源码,清理要限定本次工具与缓存。