eBPFDexDumper-rs

eBPFDexDumper-rs 是一款面向 Android ARM64 平台的 DEX 文件动态提取与修复工具，利用 eBPF 和 uProbe 技术在 root 设备上捕获 ART 运行时内存中加载或解密的 DEX 字节码，并支持将执行过的方法字节码回填至原始 DEX 以恢复完整可分析文件。核心功能包括多策略 DEX 捕获（入口钩子、内存扫描、native buffer 分析）、ART 偏移自动定位、DEX 修复与覆盖率统计，适配 Android 13–17 系统及常见加固场景。适用于移动安全研究、应用逆向分析、加固壳行为观测及动态 DEX 提取等需要获取运行时真实字节码的场景。