人工精选r0ysue Fart脱壳王 培训视频教程
先说清楚一件事:这门课讲的是安卓逆向里的脱壳,不是前端,也不是软考考点。资料包里那段“Vue / 前端工程化”的描述和实际内容对不上,大概是分类时串了模板。如果你是冲着前端来的,可以直接关掉;如果你在做安卓逆向、App 安全分析或者加固对抗,这门课值得往下看。 它解决的是什么工作场景 实际工作里遇到
会员可免费下载本篇月会员可免费领取。
开通会员 ›会员 · 按档位
游客按标价购买,不享受上表折扣。
支付成功后自动发放网盘链接,链接失效可找客服免费补
先说清楚一件事:这门课讲的是安卓逆向里的脱壳,不是前端,也不是软考考点。资料包里那段“Vue / 前端工程化”的描述和实际内容对不上,大概是分类时串了模板。如果你是冲着前端来的,可以直接关掉;如果你在做安卓逆向、App 安全分析或者加固对抗,这门课值得往下看。
它解决的是什么工作场景
实际工作里遇到的情况往往很具体:拿到一个样本,发现 APK 被加了壳,DEX 文件被加密或隐藏,直接反编译只能看到壳代码,看不到真正的业务逻辑。这时候要么放弃,要么想办法把内存里解密后的 DEX 从运行态中“抠”出来。Fart(Frida ART)就是干这件事的工具,而这门课围绕它的原理和使用展开。
它面向的不是“学一门编程语言”,而是“解决一个卡住你的样本”。你可能是做移动安全的、做风控对抗的、做竞品分析的,也可能只是 CTF 里被一道加固题拦住了。只要你的工作流里出现过“脱壳”这个环节,这门课的内容就对得上。
学完能独立做什么
- 能判断一个 APK 用的是哪一类加固方案,是整体壳、抽取壳还是混淆型保护,而不是拿到样本就瞎试。
- 能搭起 Frida + Fart 的调试环境,包括不同安卓版本、不同架构下的适配问题。
- 能对抽取壳做主动调用,把运行时才解密的方法体 dump 出来,并处理常见的修复问题(如 nop 指令、指令抽取后的还原)。
- 能把脱出来的 DEX 重新打包、验证是否可用,而不是拿到一堆碎片文件不知道怎么收尾。
- 遇到脱壳失败时知道往哪个方向排查:是 Frida 版本、hook 时机,还是壳本身做了反调试。
这些是能落到手上的动作,不是“了解原理”层面的东西。课程以实操演示为主,跟着走一遍,再自己换样本复现,基本能形成一套自己的处理流程。
资料适合什么基础
这门课不适合零基础。你需要先具备:能读懂 Smali 和 Java 层的基本代码结构;知道 DEX 文件的大致格式;用过 Frida 或至少写过简单的 hook 脚本;对 ART 虚拟机的运行机制有概念。缺其中一两项,看的时候会在某些章节反复卡住。
如果你只是听说过脱壳但没动过手,建议先把 Frida 官方文档和安卓逆向的基础操作过一遍,再回来上这门课,吸收效率会高很多。课程本身不会花大量篇幅补这些前置知识,它默认你已经在这个领域里了。
怎么用这份资料
视频共一百多节,不建议一口气刷完。比较实际的做法是:先看原理和工具准备部分,把环境跑通;然后挑一个你手头真实遇到的、或者网上能找到的加固样本,边看边对着操作。脱壳这件事,看十遍不如亲手脱一个。
每处理完一个样本,把遇到的问题和解决方式记一笔,比如哪个版本 Frida 不兼容、哪个壳需要调整 hook 点。这些记录比课程目录更能反映你的实际能力。后期再遇到同类壳,翻自己的笔记比重新看视频快得多。
最后提醒一句:脱壳技术本身是中性的,用在授权测试、安全研究、自己的应用上没问题,用在未授权的目标上就是另一回事了。学之前先确认你的使用场景是合规的。
视频目录(111 节)
r0ysue Fart脱壳王 培训视频教程
课程目录
* 01.加壳基础原理_Android类加载器与双亲委派【微信 tuanke8】.mp4
* 02.打造完美逆向和沙箱编译环境【微信 tuanke8】.mp4
* 03.Xposed刷机和插件开发及源码解析【微信 tuanke8】.mp4
* 05.fdex2脱壳原理以及高版本实现【微信 tuanke8】.mp4
* 06.最新脱壳机一览及核心原理【微信 tuanke8】.mp4
* 07.r0env编译安卓7、8、10【微信 tuanke8】.mp4
* 08.制作那些年顶级黑客大会上的通用脱壳机【微信 tuanke8】.mp4
* 09.加壳APP的运行流程与实现最简单的壳【微信 tuanke8】.mp4
* 10.Frida_Fart整体脱壳核心原理及魔改强化【微信 tuanke8】.mp4
* 10发布和FART官方使用标准姿势【微信 tuanke8】.mp4
* 11.FDex2脱壳镜像和youpk整体部分去指纹【微信 tuanke8】.mp4
* 12.探寻ART下脱壳的奥秘【微信 tuanke8】.mp4
* 12.FART31.使用frida调试ART下的解释器【微信 tuanke8】.mp4
* 13.APP加壳技术发展与分类识别【微信 tuanke8】.mp4
* 14.精准定位反调试【微信 tuanke8】.mp4
* 15.什么是got表hook,如何实现函数抽取【微信 tuanke8】.mp4
* 16.FART10重大更新_没有脱不了的壳【微信 tuanke8】.mp4
* 17.ART下类加载流程跟踪以及修改偏移类型抽取壳的原理和实现【微信 tuanke8】.mp4
* 18.通过逆向学习另类函数保护法【微信 tuanke8】.mp4
* 19.彻底搞懂脱壳时机和主动调用【微信 tuanke8】.mp4
* 21.从零开始实现一个函数粒度脱壳机【微信 tuanke8】.mp4
* 22.fart&youpk源码赏析与借鉴【微信 tuanke8】.mp4
* 23.更深层主动调用链实践【微信 tuanke8】.mp4
* 23.FART20.FART10专属jadx横空出世【微信 tuanke8】.mp4
* 24.当frida遇上FART和定制版jadx【微信 tuanke8】.mp4
* 25.VMP壳的快速识别以及解释器的分类【微信 tuanke8】.mp4
* 26.VMP壳的快速分析方法【微信 tuanke8】.mp4
* 27.vmp快速分析实践&vmp简易实现【微信 tuanke8】.mp4
* 28.深入VMP加固核心原理,实现一个最简单的VMP壳【微信 tuanke8】.mp4
* 29.深入ART内部看解释器【微信 tuanke8】.mp4
* 30.从fulao2看一代壳加固小技巧&& inlinehook核心原理【微信 tuanke8】.mp4
* 32.dex vmp实现细节与dex文件解析(上)【微信 tuanke8】.mp4
* 33.Fart10!2022年度首4.0版本发布!【微信 tuanke8】.mp4
* 34.从dex vmp理解dex2c实现思路【微信 tuanke8】.mp4
* 35.dex vmp实现细节与dex文件解析(下)【微信 tuanke8】.mp4
* 36.使用frida主动调用Instruction中的api【微信 tuanke8】.mp4
* 37.FridaManager重大更新:支持Zygisk【微信 tuanke8】.mp4
* 38.VMP壳分析重点:JNI函数的前世今生【微信 tuanke8】.mp4
* 39.Frida跟踪JNI函数地址绑定奇技淫巧【微信 tuanke8】.mp4
* 40.Hyperpwn调试神器安装与使用【微信 tuanke8】.mp4
* 41.案例分析:某加固壳jni函数地址绑定技巧与防脱壳策略【微信 tuanke8】.mp4
* 42.定制ART分析被VMP保护的函数内部逻辑【微信 tuanke8】.mp4
* 43.加解密算法之Base64编码与解码【微信 tuanke8】.mp4
* 44.哈希算法之MD5 SHA详解【微信 tuanke8】.mp4
* 45.对称加解密算法之RC4【微信 tuanke8】.mp4
* 46.分组密码之DES&&AES算法讲解【微信 tuanke8】.mp4
* 47.交叉编译openssl实现 AES 算法【微信 tuanke8】.mp4
* install
脱壳王 / 课时1 / 豌豆荚 / 360 / 110_ddbf6a1ba98f249d45f36ad3fb79414f
* assets
* javax
* kotlin
* META-INF
* okhttp3
脱壳王 / 课时1 / 豌豆荚
* baidiu
* tencent
脱壳王 / 课时1 / 豌豆荚 / ijiami / 110_1fa301fbb87e3410cea52a6b598a1ced
* assets
* drawable-hdpi
* drawable-ldpi
* drawable-mdpi
* layout
* META-INF
* okhttp3
* org
* raw
* values
脱壳王 / 课时1 / 小米
* 360
* 没有加壳
* tencent
脱壳王 / 课时1
* GDAE3.92_Patch
脱壳王 / 课时2
* easyso1.7z
脱壳王
* 课时3
* 课时7
脱壳王 / 课时5
* 7.1.2_dex
* 8.0dex
* 9.0dex
脱壳王 / 课时5 / 不同加固厂商样本
* bangbang_com.xinshuru.inputmethod.FTInputSettingsActivity.dex
脱壳王 / 课时6
* 20210529.7z
脱壳王 / 课时8
* android_unpacker.zip
* defcon_nexus5x_rom.zip
脱壳王 / 课时9
* 课件.zip
脱壳王 / 课时10
* unpack.js
* unpack2.js
脱壳王 / 课时11 / fdex2脱壳 / libcore / ojluni
* src
脱壳王 / 课时11 / youpk整体脱壳 / art / runtime
* Android.mk
* my
脱壳王 / 课时11 / youpk整体脱壳 / frameworks / base
* core
脱壳王 / 课时12
* hooklibart.js
脱壳王 / 课时13
* 加壳技术发展与分类识别课件.7z
脱壳王 / 课时14
* anti2.7z
脱壳王 / 课时15
* myclass.7z
脱壳王 / 课时16
* 课件.7z
脱壳王 / 课时17
* 课件.7z
脱壳王 / 课时18
* Fdex3.7z
脱壳王 / 课时20 / 课件
* 课件.7z
脱壳王 / 课时21
* ChangeOffet.zip
脱壳王 / 课时22
* 第一课.ppt
脱壳王 / 课时23
* 课件.7z
脱壳王 / 课时24
* 课件.zip
脱壳王 / 课时25
* 课件.7z
脱壳王 / 课时27
* 课件.7z
* vmpcourse02_sign.apk
脱壳王 / 课时28
* 课件.7z
脱壳王 / 课时29
* 课件.7z
脱壳王 / 课时30
* 18课.ppt
* 30课.ppt
脱壳王 / 课时32
* 课件.7z
资料
* FART10.zip
META-INF / com / android
* metadata
* otacert
META-INF / com / google / android
* update-binary
* updater-script
配套笔记(2 份 PDF)
脱壳王 / 课时8
* BlackHat asia-15-Park-We-Can-Still-Crack-You-General-Unpacking-Method-For-Android-Packer-No-Root.pdf
* DEF CON 25(2017) - Slava-Makkaveev-and-Avi-Bashan-Unboxing-Android.pdf





