飞豹客 · 课能看,资料也能带走
飞豹客软考考证 会员免费

r0ysue Fart脱壳王 培训视频教程

先说清楚一件事:这门课讲的是安卓逆向里的脱壳,不是前端,也不是软考考点。资料包里那段“Vue / 前端工程化”的描述和实际内容对不上,大概是分类时串了模板。如果你是冲着前端来的,可以直接关掉;如果你在做安卓逆向、App 安全分析或者加固对抗,这门课值得往下看。 它解决的是什么工作场景 实际工作里遇到

单课价¥29.90新品 上架
会员价 会员免费开通会员后本篇可直接下载套餐详情
8 人关注 更新于 2026-09-19 永久有效
发货

网盘链接 · 支付成功后自动发货

保障

永久有效 · 链接失效免费补发

客服

每日 9:00-21:00 在线客服 联系客服

会员可免费下载本篇月会员可免费领取。

开通会员 ›
购买本课销量 0 · 永久有效
会员价 · 单课标价 ¥29.90

会员 · 按档位

永久免费可领
年免费可领
月免费可领

游客按标价购买,不享受上表折扣。

支付成功后自动发放网盘链接,链接失效可找客服免费补

正版保障 极速发货 售后无忧

先说清楚一件事:这门课讲的是安卓逆向里的脱壳,不是前端,也不是软考考点。资料包里那段“Vue / 前端工程化”的描述和实际内容对不上,大概是分类时串了模板。如果你是冲着前端来的,可以直接关掉;如果你在做安卓逆向、App 安全分析或者加固对抗,这门课值得往下看。

它解决的是什么工作场景

实际工作里遇到的情况往往很具体:拿到一个样本,发现 APK 被加了壳,DEX 文件被加密或隐藏,直接反编译只能看到壳代码,看不到真正的业务逻辑。这时候要么放弃,要么想办法把内存里解密后的 DEX 从运行态中“抠”出来。Fart(Frida ART)就是干这件事的工具,而这门课围绕它的原理和使用展开。

它面向的不是“学一门编程语言”,而是“解决一个卡住你的样本”。你可能是做移动安全的、做风控对抗的、做竞品分析的,也可能只是 CTF 里被一道加固题拦住了。只要你的工作流里出现过“脱壳”这个环节,这门课的内容就对得上。

学完能独立做什么

  • 能判断一个 APK 用的是哪一类加固方案,是整体壳、抽取壳还是混淆型保护,而不是拿到样本就瞎试。
  • 能搭起 Frida + Fart 的调试环境,包括不同安卓版本、不同架构下的适配问题。
  • 能对抽取壳做主动调用,把运行时才解密的方法体 dump 出来,并处理常见的修复问题(如 nop 指令、指令抽取后的还原)。
  • 能把脱出来的 DEX 重新打包、验证是否可用,而不是拿到一堆碎片文件不知道怎么收尾。
  • 遇到脱壳失败时知道往哪个方向排查:是 Frida 版本、hook 时机,还是壳本身做了反调试。

这些是能落到手上的动作,不是“了解原理”层面的东西。课程以实操演示为主,跟着走一遍,再自己换样本复现,基本能形成一套自己的处理流程。

资料适合什么基础

这门课不适合零基础。你需要先具备:能读懂 Smali 和 Java 层的基本代码结构;知道 DEX 文件的大致格式;用过 Frida 或至少写过简单的 hook 脚本;对 ART 虚拟机的运行机制有概念。缺其中一两项,看的时候会在某些章节反复卡住。

如果你只是听说过脱壳但没动过手,建议先把 Frida 官方文档和安卓逆向的基础操作过一遍,再回来上这门课,吸收效率会高很多。课程本身不会花大量篇幅补这些前置知识,它默认你已经在这个领域里了。

怎么用这份资料

视频共一百多节,不建议一口气刷完。比较实际的做法是:先看原理和工具准备部分,把环境跑通;然后挑一个你手头真实遇到的、或者网上能找到的加固样本,边看边对着操作。脱壳这件事,看十遍不如亲手脱一个。

每处理完一个样本,把遇到的问题和解决方式记一笔,比如哪个版本 Frida 不兼容、哪个壳需要调整 hook 点。这些记录比课程目录更能反映你的实际能力。后期再遇到同类壳,翻自己的笔记比重新看视频快得多。

最后提醒一句:脱壳技术本身是中性的,用在授权测试、安全研究、自己的应用上没问题,用在未授权的目标上就是另一回事了。学之前先确认你的使用场景是合规的。

视频目录(111 节)

r0ysue Fart脱壳王 培训视频教程

课程目录

*   01.加壳基础原理_Android类加载器与双亲委派【微信 tuanke8】.mp4

*   02.打造完美逆向和沙箱编译环境【微信 tuanke8】.mp4

*   03.Xposed刷机和插件开发及源码解析【微信 tuanke8】.mp4

*   05.fdex2脱壳原理以及高版本实现【微信 tuanke8】.mp4

*   06.最新脱壳机一览及核心原理【微信 tuanke8】.mp4

*   07.r0env编译安卓7、8、10【微信 tuanke8】.mp4

*   08.制作那些年顶级黑客大会上的通用脱壳机【微信 tuanke8】.mp4

*   09.加壳APP的运行流程与实现最简单的壳【微信 tuanke8】.mp4

*   10.Frida_Fart整体脱壳核心原理及魔改强化【微信 tuanke8】.mp4

*   10发布和FART官方使用标准姿势【微信 tuanke8】.mp4

*   11.FDex2脱壳镜像和youpk整体部分去指纹【微信 tuanke8】.mp4

*   12.探寻ART下脱壳的奥秘【微信 tuanke8】.mp4

*   12.FART31.使用frida调试ART下的解释器【微信 tuanke8】.mp4

*   13.APP加壳技术发展与分类识别【微信 tuanke8】.mp4

*   14.精准定位反调试【微信 tuanke8】.mp4

*   15.什么是got表hook,如何实现函数抽取【微信 tuanke8】.mp4

*   16.FART10重大更新_没有脱不了的壳【微信 tuanke8】.mp4

*   17.ART下类加载流程跟踪以及修改偏移类型抽取壳的原理和实现【微信 tuanke8】.mp4

*   18.通过逆向学习另类函数保护法【微信 tuanke8】.mp4

*   19.彻底搞懂脱壳时机和主动调用【微信 tuanke8】.mp4

*   21.从零开始实现一个函数粒度脱壳机【微信 tuanke8】.mp4

*   22.fart&youpk源码赏析与借鉴【微信 tuanke8】.mp4

*   23.更深层主动调用链实践【微信 tuanke8】.mp4

*   23.FART20.FART10专属jadx横空出世【微信 tuanke8】.mp4

*   24.当frida遇上FART和定制版jadx【微信 tuanke8】.mp4

*   25.VMP壳的快速识别以及解释器的分类【微信 tuanke8】.mp4

*   26.VMP壳的快速分析方法【微信 tuanke8】.mp4

*   27.vmp快速分析实践&vmp简易实现【微信 tuanke8】.mp4

*   28.深入VMP加固核心原理,实现一个最简单的VMP壳【微信 tuanke8】.mp4

*   29.深入ART内部看解释器【微信 tuanke8】.mp4

*   30.从fulao2看一代壳加固小技巧&& inlinehook核心原理【微信 tuanke8】.mp4

*   32.dex vmp实现细节与dex文件解析(上)【微信 tuanke8】.mp4

*   33.Fart10!2022年度首4.0版本发布!【微信 tuanke8】.mp4

*   34.从dex vmp理解dex2c实现思路【微信 tuanke8】.mp4

*   35.dex vmp实现细节与dex文件解析(下)【微信 tuanke8】.mp4

*   36.使用frida主动调用Instruction中的api【微信 tuanke8】.mp4

*   37.FridaManager重大更新:支持Zygisk【微信 tuanke8】.mp4

*   38.VMP壳分析重点:JNI函数的前世今生【微信 tuanke8】.mp4

*   39.Frida跟踪JNI函数地址绑定奇技淫巧【微信 tuanke8】.mp4

*   40.Hyperpwn调试神器安装与使用【微信 tuanke8】.mp4

*   41.案例分析:某加固壳jni函数地址绑定技巧与防脱壳策略【微信 tuanke8】.mp4

*   42.定制ART分析被VMP保护的函数内部逻辑【微信 tuanke8】.mp4

*   43.加解密算法之Base64编码与解码【微信 tuanke8】.mp4

*   44.哈希算法之MD5 SHA详解【微信 tuanke8】.mp4

*   45.对称加解密算法之RC4【微信 tuanke8】.mp4

*   46.分组密码之DES&&AES算法讲解【微信 tuanke8】.mp4

*   47.交叉编译openssl实现 AES 算法【微信 tuanke8】.mp4

*   install

脱壳王 / 课时1 / 豌豆荚 / 360 / 110_ddbf6a1ba98f249d45f36ad3fb79414f

*   assets

*   javax

*   kotlin

*   META-INF

*   okhttp3

脱壳王 / 课时1 / 豌豆荚

*   baidiu

*   tencent

脱壳王 / 课时1 / 豌豆荚 / ijiami / 110_1fa301fbb87e3410cea52a6b598a1ced

*   assets

*   drawable-hdpi

*   drawable-ldpi

*   drawable-mdpi

*   layout

*   META-INF

*   okhttp3

*   org

*   raw

*   values

脱壳王 / 课时1 / 小米

*   360

*   没有加壳

*   tencent

脱壳王 / 课时1

*   GDAE3.92_Patch

脱壳王 / 课时2

*   easyso1.7z

脱壳王

*   课时3

*   课时7

脱壳王 / 课时5

*   7.1.2_dex

*   8.0dex

*   9.0dex

脱壳王 / 课时5 / 不同加固厂商样本

*   bangbang_com.xinshuru.inputmethod.FTInputSettingsActivity.dex

脱壳王 / 课时6

*   20210529.7z

脱壳王 / 课时8

*   android_unpacker.zip

*   defcon_nexus5x_rom.zip

脱壳王 / 课时9

*   课件.zip

脱壳王 / 课时10

*   unpack.js

*   unpack2.js

脱壳王 / 课时11 / fdex2脱壳 / libcore / ojluni

*   src

脱壳王 / 课时11 / youpk整体脱壳 / art / runtime

*   Android.mk

*   my

脱壳王 / 课时11 / youpk整体脱壳 / frameworks / base

*   core

脱壳王 / 课时12

*   hooklibart.js

脱壳王 / 课时13

*   加壳技术发展与分类识别课件.7z

脱壳王 / 课时14

*   anti2.7z

脱壳王 / 课时15

*   myclass.7z

脱壳王 / 课时16

*   课件.7z

脱壳王 / 课时17

*   课件.7z

脱壳王 / 课时18

*   Fdex3.7z

脱壳王 / 课时20 / 课件

*   课件.7z

脱壳王 / 课时21

*   ChangeOffet.zip

脱壳王 / 课时22

*   第一课.ppt

脱壳王 / 课时23

*   课件.7z

脱壳王 / 课时24

*   课件.zip

脱壳王 / 课时25

*   课件.7z

脱壳王 / 课时27

*   课件.7z

*   vmpcourse02_sign.apk

脱壳王 / 课时28

*   课件.7z

脱壳王 / 课时29

*   课件.7z

脱壳王 / 课时30

*   18课.ppt

*   30课.ppt

脱壳王 / 课时32

*   课件.7z

资料

*   FART10.zip

META-INF / com / android

*   metadata

*   otacert

META-INF / com / google / android

*   update-binary

*   updater-script

配套笔记(2 份 PDF)

脱壳王 / 课时8

*   BlackHat asia-15-Park-We-Can-Still-Crack-You-General-Unpacking-Method-For-Android-Packer-No-Root.pdf

*   DEF CON 25(2017) - Slava-Makkaveev-and-Avi-Bashan-Unboxing-Android.pdf