Android 加固脱壳（DEX 恢复）

何时使用 / 何时不用

• 用：拿到 Android 加固（乐固/360/梆梆/爱加密等）App，需要还原真实 DEX 继续静态分析
• 用：[[re-apk]] 已识别出加固，需要选脱壳路径
• 用：脱壳产物方法体空壳 / 指令抽取，需要修复
• 不用：未确认加固——先 [[re-apk]] 静态确认；普通 App 直接 jadx 即可
• 不用：VMP 虚拟化为主的强壳——转 [[re-anti-analysis]]（[[re-unpack-advanced]] 思路）
• 不用：需要运行时 hook / 绕过检测（那是 [[re-frida]]）

工具准备

动态脱壳默认在受控设备 / 模拟器快照内执行（[[re-analyze/platform-tips]] 最高原则——默认沙箱）。所有工具先验证再使用。

frida + frida-dexdump —— 运行脱壳主力