Ecosyste.ms: Awesome

An open API service indexing awesome lists of open source software.

Awesome Lists | Featured Topics | Projects

https://github.com/hanbinglengyue/FART

ART环境下自动化脱壳方案
https://github.com/hanbinglengyue/FART

Last synced: 4 days ago
JSON representation

ART环境下自动化脱壳方案

Host: GitHub
URL: https://github.com/hanbinglengyue/FART
Owner: hanbinglengyue
License: apache-2.0
Created: 2019-07-03T13:39:43.000Z (over 5 years ago)
Default Branch: master
Last Pushed: 2020-07-31T11:05:14.000Z (over 4 years ago)
Last Synced: 2024-06-02T02:34:31.607Z (5 months ago)
Language: Python
Homepage:
Size: 305 KB
Stars: 2,213
Watchers: 67
Forks: 575
Open Issues: 20
Metadata Files:
- Readme: README.md
- License: LICENSE

Awesome Lists containing this project

awesome-hacking-lists - hanbinglengyue/FART - ART环境下自动化脱壳方案 (Python)

README

# FART
ART环境下基于主动调用的自动化脱壳方案，基于Android 6.0实现，理论上可以移植到任何ART系统上。具体原理和实现请移步看雪，系列文章共计3篇，对加固和对抗感兴趣的可以看看：

1、拨云见日：安卓APP脱壳的本质以及如何快速发现ART下的脱壳点 https://bbs.pediy.com/thread-254555.htm

2、FART正餐前甜点：ART下几个通用简单高效的dump内存中dex方法 https://bbs.pediy.com/thread-254028.htm

3、FART：ART环境下基于主动调用的自动化脱壳方案 https://bbs.pediy.com/thread-252630.htm

脱壳流程：

1、安装待脱壳apk，并到设置中授予sd卡读写权限(否则dump下的文件无法写入到sdcard)

2、点击app图标，开始进入fart脱壳过程

接下来可以对logcat中的tag为ActivityThread的log进行过滤，等待待脱壳app进程出现"fart run over"，此时fart主动调用过程结束。脱壳下来的

dex文件和函数体bin文件均在/sdcard/fart/app包名的目录下

下面截图为fart的运行流程和脱壳结果

FART 6.0 8.0镜像地址:

链接：https://pan.baidu.com/s/1c3AyDZ92vVPxt06xwjFO9w
提取码：1yzb

联系邮箱：[email protected] 另外建立了个qq群方便交流,群内提供学术交流并上传最新相关资料，感兴趣的可以扫描二维码加群。

qq群二维码

--------------------------------------------------------------------------------------------------
添加frida版的fart的两种不同实现，各有特色。可以实现具体到对某一个类下的所有函数甚至是对某一个函数的CodeItem的dump。需要的可以去体验下其强大的脱壳能力。(注意，测试环境为pixel Android8.0,frida-server 12.8.0)