dexhound

dexhound 是一款用于从运行中的 Android 进程直接提取 DEX 文件的轻量级内存扫描工具。它不依赖进程注入、Hook 或 Frida 等 instrumentation 技术，而是通过读取 /proc/<pid>/mem 遍历可读内存段，基于 DEX 文件魔数、头部结构及 Adler-32 校验进行精准识别与提取。核心特点是零侵入性，对 RASP 保护应用完全透明，适用于 Magisk + DenyList 环境下的逆向分析与动态取证。适合在已 root 设备上对启动后暂存于内存的 DEX（如热修复、插件化或混淆加固后的代码）进行无感捕获。