FART脱壳机制作

最新推荐文章于 2025-06-04 17:56:31 发布

nini_boom

最新推荐文章于 2025-06-04 17:56:31 发布

阅读量8.7k

点赞数 5

CC 4.0 BY-SA版权

分类专栏：安卓逆向移动安全文章标签：安卓开发安卓逆向脱壳

15 篇文章

订阅专栏

13 篇文章

订阅专栏

博客介绍了安卓APP脱壳的重要性及制作FART脱壳机的过程。需准备谷歌亲儿子手机、相关文章及编译好的rom镜像，按步骤下载、解压rom包，配置adb和fastboot命令，刷入新ROM。安装待脱壳应用并赋予权限即可自动脱壳，还说明了脱壳文件查看及修复相关要点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

几乎所有在APP应用平台的软件，都有壳，若想进一步逆向，查看APP的代码、加解密函数、或者逆向协议，第一步都是要脱壳，脱壳的重要性不言而喻。

感谢寒冰、r0ysue大佬，大佬们的gayhub和个人主页在片尾。
原材料

首先根据手机下载对应的rom包。
链接：https://pan.baidu.com/s/1zAYliYbkagdUUsykww_L4g 提取码：vv5u
在这里插入图片描述

这是手机型号。

下载解压后，会发现里边还有一个image-marlin-opm1.xxxxx.zip的文件，直接解压到这里，会多出来system.img、vendor.img等文件。

这时候，将手机使用USB连入电脑，并开启USB调试，进入fastboot模式，pixel是按照音量向下键和电源键进入的。

你还需要adb，fastboot命令，下载链接：
链接: https://pan.baidu.com/s/1AIJ2qzl-MZUkN9jOoxjOKQ 密码: inag

在这里插入图片描述

将AdbWinApi.dll和下面的dll放到C:/Windows/System

将adb.exe和fastboot.exe放到C:/Windows/System32
然后点击flash-all.bat即可。
在这里插入图片描述

这里的FAILED，不用太在意，我一开始也是迷茫了好一会，但是看到手机已经重新刷入了新ROM，就知道完工了。
在这里插入图片描述

验证脱壳

adb logcat | grep "fart"监控fart脱壳日志。

如何脱壳呢？很简单，将要脱壳的应用安装，然后赋予读写权限，然后启动就完事了，后台就能够看到fart脱壳日志开始整活了，它是自动脱壳。

进入/sdcard/fart，可见脱壳的文件。
在这里插入图片描述

然后可以看到有bin、txt、dex三种文件。

带excute关键字的dex文件是在excute脱壳点脱下来的dex文件，我们可以直接在jadx里面打开这个dex。关于该脱壳点的更多信息可以看《拨云见日：安卓APP脱壳的本质以及如何快速发现ART下的脱壳点》。
带excute关键字的classlist_execute.txt文件，该文件是dex中所有类的类列表，类名是签名形式的以L开头，表示它是一个类，$后面是类中的方法。
在修复文件的选择上，首先其实只需要看有bin函数体文件的，没有bin文件的dex是处于不同Classloader中的dex，那些是些系统库或者壳本身，不是我们关心的对象。（修复脚本地址：https://github.com/hanbinglengyue/FART）

python fart.py -d xxx.dex -i xxx.bin >> repired.txt

总结一下，并不是所有dex都需要修复的，有bin的才能修复，当你dump出来的方法体是空的时候，并且有bin文件，然后才要去修复，大部分不需要修复，直接在dex就有了。
点到为止，壳已经脱完了，制作FART脱壳机，第一步搞定。

r0ysue姐的github：https://github.com/r0ysue/AndroidSecurityStudy

寒冰大佬：https://bbs.pediy.com/user-home-632473.htm