人工精选安卓系统沙盒定制-抽取加固和脱壳
这门课在解决什么工作场景 安卓逆向分析中,抽取加固是最让人头疼的防护手段之一。它不像整体壳只加一层外壳,而是把应用里真正的业务逻辑代码抽走或隐藏,只在运行时才动态还原。这导致常规的反编译工具只能看到空壳,分析人员拿不到真实的业务逻辑。这门课聚焦的就是针对这类加固手段的对抗技术,核心围绕 FART 这
会员 · 按档位
游客按标价购买,不享受上表折扣。
支付成功后自动发放网盘链接,链接失效可找客服免费补
这门课在解决什么工作场景
安卓逆向分析中,抽取加固是最让人头疼的防护手段之一。它不像整体壳只加一层外壳,而是把应用里真正的业务逻辑代码抽走或隐藏,只在运行时才动态还原。这导致常规的反编译工具只能看到空壳,分析人员拿不到真实的业务逻辑。这门课聚焦的就是针对这类加固手段的对抗技术,核心围绕 FART 这个业界知名的脱壳工具,从底层原理讲清楚抽取加固到底怎么藏代码,以及怎么在系统沙盒层面把被抽走的代码重新抓回来。它解决的是移动安全分析、恶意代码审计、以及企业内部 App 防护评估等场景下,遇到抽取类加固时无从下手的痛点。
适合什么基础与建议先看的重点
这门内容不适合零基础转行人员。你需要对安卓应用开发有基本认知,了解 Java 虚拟机或 ART 的运行机制,最好写过简单的 Xposed 或 Frida 脚本,能看懂基础的 Smali 指令。资料里对类加载器和双亲委派机制的讲解是后续一切分析的地基,建议优先吃透这两块,搞清楚加固是如何利用类加载流程来干扰脱壳的。紧接着重点看 FART 源码分析那几节,这部分直接演示了如何遍历所有的 ClassLoader 和类中的函数,这是理解主动调用脱壳思路的关键,不要跳过。
学完能独立做什么与资料配合建议
学完后,你应该能独立搭建定制化的安卓沙盒环境,对市面上常见的抽取类加固应用进行自动化脱壳操作,拿到真实的 Dex 文件并还原业务代码。在实际配合资料练习时,不要只用眼睛看视频。建议准备一台有 Root 权限的测试机或模拟器,跟着 FART 源码分析的章节,自己编译一份对应的系统镜像或沙盒环境。在讲到类加载和初始化流程时,同步用调试工具挂载到目标进程,观察类加载器的实际调用链路。只有把视频里的源码逻辑在自己搭建的沙盒里跑通,真正抓出一次被抽离的函数体,才算把这套对抗技术变成了自己的分析能力。
你将学到安卓系统沙盒中的抽取加固和脱壳
课程目录
* 01 安卓系统沙盒定制-抽取加固和脱壳/
* 01 43.抽取加固介绍.mp4 (59.22 MB), 11:32
* 02 44.类加载器.mp4 (76.95 MB), 13:31
* 03 45.双亲委派机制.mp4 (61.27 MB), 12:11
* 04 46.加固对类加载器的影响.mp4 (47.72 MB), 09:36
* 05 47.FART源码分析(遍历所有ClassLoader).mp4 (65.95 MB), 12:24
* 06 48.FART源码分析(遍历所有的类).mp4 (84.07 MB), 15:23
* 07 49.FART源码分析(遍历类中的所有函数).mp4 (28.54 MB), 05:37
* 08 50.类的加载和初始化流程.mp4 (104.80 MB), 19:35
* 09 51.方法调用流程.mp4 (57.54 MB), 10:52
* 10 52.FART源码分析(CodeItem的保存).mp4 (81.03 MB), 15:57
* 11 53.FART移植到安卓10-3.mp4 (118.78 MB), 21:03
* 12 54.FART移植到安卓10-4.mp4 (82.04 MB), 15:23
* 13 55.FART移植到安卓10-5.mp4 (79.22 MB), 14:02
* 14 56.抽取加固脱壳成品测试.mp4 (126.22 MB), 22:47
* 15 57.dex重构.mp4 (122.00 MB), 22:42
* 16 58.FART改进方案.mp4 (76.77 MB), 14:24
* 17 59.Frida增强FART脱壳功能.mp4 (132.63 MB), 24:09
* 18 60.其他加固形式.mp4 (31.66 MB), 07:12





