[原创]Android通用脱壳机FUPK3-Android安全-看雪-安全社区|安全招聘|kanxue.com

[原创]Android通用脱壳机FUPK3

发表于: 2018-8-7 16:52 49035

[原创]Android通用脱壳机FUPK3

currwin

2018-8-7 16:52

49035

查看主题内容

收藏・130

免费・9

支持

打赏 + 5.00雪花

junkboy

打赏次数 1

雪花 + 5.00

junkboy

+5.00

2018/08/07

最新回复 (120) ◀ 1 2 3 4 5 ▶
言肆คิดถึง 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	言肆คิดถึง 26 楼厉害啦！ 2018-8-7 18:39 0
欧阳峰峰雪币： 43 活跃值： (175) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 4 关注私信	欧阳峰峰 27 楼膜拜大佬666 2018-8-7 18:55 0
bambooqj2 雪币： 5 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 1 关注私信	bambooqj2 28 楼楼上小姐姐要给你生猴子 2018-8-7 19:04 0
La0s 雪币： 905 活跃值： (1077) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 40 粉丝 1 关注私信	La0s 29 楼学习！ 2018-8-7 19:50 0
xianhuimin 雪币： 6856 活跃值： (3083) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 80 粉丝 2 关注私信	xianhuimin 30 楼膜拜F8老师 2018-8-7 23:28 0
重庆rcbing 雪币： 7 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	重庆rcbing 31 楼大佬，膜拜，非常虔诚的那种 2018-8-8 01:34 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 32 楼取名FUPK3 什么意思？什么的缩写吗？ 2018-8-8 09:29 0
chmlqw 雪币： 54 活跃值： (705) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 79 粉丝 1 关注私信	chmlqw 33 楼围观学习。。！ 2018-8-8 09:42 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 34 楼 unpacker v3 by F8LEFT = FUPK3 哈哈哈 2018-8-8 10:19 0
Ddddz 雪币： 58 活跃值： (153) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 2 关注私信	Ddddz 35 楼大佬就是大佬 2018-8-8 10:33 0
sogohere 雪币： 124 活跃值： (384) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 1 关注私信	sogohere 36 楼牛逼！万能脱壳神器 2018-8-8 10:45 0
kiyaa 雪币： 3593 活跃值： (779) 能力值： ( LV4，RANK：45 ) 在线值：发帖 5 回帖 103 粉丝 21 关注私信	kiyaa 37 楼请问这个错误我该从哪里入手, 好像是一个 so 被两次加载了 W/dalvikvm(9736): Shared lib '/data/local/tmp/libFupk3.so' already opened by CL 0x416e7500; can't open in 0x0 W/dalvikvm(9736): Exception Ljava/lang/UnsatisfiedLinkError; thrown while initializing Landroid/app/fupk3/Fupk; W/dalvikvm(9661): No implementation found for native Lf8left/fupk3/core/Fupk;.unpackAll:(Ljava/lang/String;)V W/dalvikvm(9661): threadid=11: thread exiting with uncaught exception 最后于 2018-8-8 11:39 被kiyaa编辑，原因： 2018-8-8 11:39 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 38 楼日志显示：release target so file failed 最后于 2018-8-8 12:00 被wulovebo编辑，原因： 2018-8-8 11:59 0
kiyaa 雪币： 3593 活跃值： (779) 能力值： ( LV4，RANK：45 ) 在线值：发帖 5 回帖 103 粉丝 21 关注私信	kiyaa 39 楼 wulovebo 日志显示：release target so file failed 你应该打开全部日志看报错信息, 是不是没权限? 2018-8-8 12:03 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 40 楼 kiyaa 你应该打开全部日志看报错信息, 是不是没权限? 确实是文件夹权限问题，修改了data/local/tmp就好了，但是又遇到了[libsuperuser][O][SU*] su: uid 10053 not allowed to su ，但是我用adb shell 可以运行su的呀，奇怪！！！ 2018-8-8 14:32 0
kiyaa 雪币： 3593 活跃值： (779) 能力值： ( LV4，RANK：45 ) 在线值：发帖 5 回帖 103 粉丝 21 关注私信	kiyaa 41 楼 wulovebo 确实是文件夹权限问题，修改了data/local/tmp就好了， 但是又遇到了[libsuperuser][O][SU*] su: uid 10053 not allowed to ... 打开 supersu 看看授权情况, 10053 是 FUPK3 ? 2018-8-8 14:49 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 42 楼 kiyaa 打开 supersu 看看授权情况, 10053 是 FUPK3 ? 嗯我现在重新刷了个supersu进去没有出现刚才问题现在尝试一下脱一个样本，你测试成功了吗？ 2018-8-8 14:56 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 43 楼 wulovebo 嗯我现在重新刷了个supersu进去没有出现刚才问题现在尝试一下脱一个样本，你测试成功了吗？[em_1] 尝试脱一下【惠头条】，日志提示没有 information.json 2018-8-8 15:11 0
zzcc 雪币： 243 活跃值： (247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 377 粉丝 0 关注私信	zzcc 44 楼支持一下。厉害。 2018-8-8 15:55 0
kiyaa 雪币： 3593 活跃值： (779) 能力值： ( LV4，RANK：45 ) 在线值：发帖 5 回帖 103 粉丝 21 关注私信	kiyaa 45 楼 wulovebo 尝试脱一下【惠头条】，  日志提示没有 information.json 那你应该也有我上面那个错误吧? 2018-8-8 17:23 0
currwin 雪币： 275 活跃值： (320) 能力值： ( LV5，RANK：60 ) 在线值：发帖 9 回帖 96 粉丝 64 关注私信	currwin 1 46 楼 wulovebo 尝试脱一下【惠头条】，  日志提示没有 information.json 更新了演示视频，看一下吧 2018-8-8 19:55 0
yidia 雪币： 4 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	yidia 47 楼大佬，招聘信息还是认真有效的吗？ 2018-8-8 22:50 0
Umiade 雪币： 4034 活跃值： (2223) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 52 粉丝 9 关注私信	Umiade 48 楼支持支持，感谢分享 2018-8-9 10:00 0
十八垧雪币： 2039 活跃值： (1518) 能力值： ( LV6，RANK：80 ) 在线值：发帖 5 回帖 48 粉丝 10 关注私信	十八垧 1 49 楼有的函数抽取加固，是在原函数中插入一些还原相关的新指令，要真正执行时才能真正还原的吧。这种是不是不能拖。膜楼主，找时间拜读一下代码。DexHunter确实不错，给大家提供了一种脱壳思路，楼主在DexHunter基础上，增加了对每个method的调用，在DexHunter的文档里也提到了。最后于 2018-8-9 10:24 被十八垧编辑，原因：重新编辑 2018-8-9 10:10 0
currwin 雪币： 275 活跃值： (320) 能力值： ( LV5，RANK：60 ) 在线值：发帖 9 回帖 96 粉丝 64 关注私信	currwin 1 50 楼十八垧有的函数抽取加固，是在原函数中插入一些还原相关的新指令，要真正执行时才能真正还原的吧。这种是不是不能拖。膜楼主，找时间拜读一下代码。DexHunter确实不错，给大家提供了一种脱壳思路，楼主在DexH ... 对哦，这种太少见我都忘了。这个需要预读取一条指令，判断是否是壳的解密代码，如果是的话需要执行完再dump method。改一下代码就可以搞定。 2018-8-9 11:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

currwin

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (120) ◀ 1 2 3 4 5 ▶
言肆คิดถึง 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	言肆คิดถึง 26 楼厉害啦！ 2018-8-7 18:39 0
欧阳峰峰雪币： 43 活跃值： (175) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 4 关注私信	欧阳峰峰 27 楼膜拜大佬666 2018-8-7 18:55 0
bambooqj2 雪币： 5 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 1 关注私信	bambooqj2 28 楼楼上小姐姐要给你生猴子 2018-8-7 19:04 0
La0s 雪币： 905 活跃值： (1077) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 40 粉丝 1 关注私信	La0s 29 楼学习！ 2018-8-7 19:50 0
xianhuimin 雪币： 6856 活跃值： (3083) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 80 粉丝 2 关注私信	xianhuimin 30 楼膜拜F8老师 2018-8-7 23:28 0
重庆rcbing 雪币： 7 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	重庆rcbing 31 楼大佬，膜拜，非常虔诚的那种 2018-8-8 01:34 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 32 楼取名FUPK3 什么意思？什么的缩写吗？ 2018-8-8 09:29 0
chmlqw 雪币： 54 活跃值： (705) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 79 粉丝 1 关注私信	chmlqw 33 楼围观学习。。！ 2018-8-8 09:42 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 34 楼 unpacker v3 by F8LEFT = FUPK3 哈哈哈 2018-8-8 10:19 0
Ddddz 雪币： 58 活跃值： (153) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 2 关注私信	Ddddz 35 楼大佬就是大佬 2018-8-8 10:33 0
sogohere 雪币： 124 活跃值： (384) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 1 关注私信	sogohere 36 楼牛逼！万能脱壳神器 2018-8-8 10:45 0
kiyaa 雪币： 3593 活跃值： (779) 能力值： ( LV4，RANK：45 ) 在线值：发帖 5 回帖 103 粉丝 21 关注私信	kiyaa 37 楼请问这个错误我该从哪里入手, 好像是一个 so 被两次加载了 W/dalvikvm(9736): Shared lib '/data/local/tmp/libFupk3.so' already opened by CL 0x416e7500; can't open in 0x0 W/dalvikvm(9736): Exception Ljava/lang/UnsatisfiedLinkError; thrown while initializing Landroid/app/fupk3/Fupk; W/dalvikvm(9661): No implementation found for native Lf8left/fupk3/core/Fupk;.unpackAll:(Ljava/lang/String;)V W/dalvikvm(9661): threadid=11: thread exiting with uncaught exception 最后于 2018-8-8 11:39 被kiyaa编辑，原因： 2018-8-8 11:39 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 38 楼日志显示：release target so file failed 最后于 2018-8-8 12:00 被wulovebo编辑，原因： 2018-8-8 11:59 0
kiyaa 雪币： 3593 活跃值： (779) 能力值： ( LV4，RANK：45 ) 在线值：发帖 5 回帖 103 粉丝 21 关注私信	kiyaa 39 楼 wulovebo 日志显示：release target so file failed 你应该打开全部日志看报错信息, 是不是没权限? 2018-8-8 12:03 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 40 楼 kiyaa 你应该打开全部日志看报错信息, 是不是没权限? 确实是文件夹权限问题，修改了data/local/tmp就好了，但是又遇到了[libsuperuser][O][SU*] su: uid 10053 not allowed to su ，但是我用adb shell 可以运行su的呀，奇怪！！！ 2018-8-8 14:32 0
kiyaa 雪币： 3593 活跃值： (779) 能力值： ( LV4，RANK：45 ) 在线值：发帖 5 回帖 103 粉丝 21 关注私信	kiyaa 41 楼 wulovebo 确实是文件夹权限问题，修改了data/local/tmp就好了， 但是又遇到了[libsuperuser][O][SU*] su: uid 10053 not allowed to ... 打开 supersu 看看授权情况, 10053 是 FUPK3 ? 2018-8-8 14:49 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 42 楼 kiyaa 打开 supersu 看看授权情况, 10053 是 FUPK3 ? 嗯我现在重新刷了个supersu进去没有出现刚才问题现在尝试一下脱一个样本，你测试成功了吗？ 2018-8-8 14:56 0
wulovebo 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	wulovebo 43 楼 wulovebo 嗯我现在重新刷了个supersu进去没有出现刚才问题现在尝试一下脱一个样本，你测试成功了吗？[em_1] 尝试脱一下【惠头条】，日志提示没有 information.json 2018-8-8 15:11 0
zzcc 雪币： 243 活跃值： (247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 377 粉丝 0 关注私信	zzcc 44 楼支持一下。厉害。 2018-8-8 15:55 0
kiyaa 雪币： 3593 活跃值： (779) 能力值： ( LV4，RANK：45 ) 在线值：发帖 5 回帖 103 粉丝 21 关注私信	kiyaa 45 楼 wulovebo 尝试脱一下【惠头条】，  日志提示没有 information.json 那你应该也有我上面那个错误吧? 2018-8-8 17:23 0
currwin 雪币： 275 活跃值： (320) 能力值： ( LV5，RANK：60 ) 在线值：发帖 9 回帖 96 粉丝 64 关注私信	currwin 1 46 楼 wulovebo 尝试脱一下【惠头条】，  日志提示没有 information.json 更新了演示视频，看一下吧 2018-8-8 19:55 0
yidia 雪币： 4 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	yidia 47 楼大佬，招聘信息还是认真有效的吗？ 2018-8-8 22:50 0
Umiade 雪币： 4034 活跃值： (2223) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 52 粉丝 9 关注私信	Umiade 48 楼支持支持，感谢分享 2018-8-9 10:00 0
十八垧雪币： 2039 活跃值： (1518) 能力值： ( LV6，RANK：80 ) 在线值：发帖 5 回帖 48 粉丝 10 关注私信	十八垧 1 49 楼有的函数抽取加固，是在原函数中插入一些还原相关的新指令，要真正执行时才能真正还原的吧。这种是不是不能拖。膜楼主，找时间拜读一下代码。DexHunter确实不错，给大家提供了一种脱壳思路，楼主在DexHunter基础上，增加了对每个method的调用，在DexHunter的文档里也提到了。最后于 2018-8-9 10:24 被十八垧编辑，原因：重新编辑 2018-8-9 10:10 0
currwin 雪币： 275 活跃值： (320) 能力值： ( LV5，RANK：60 ) 在线值：发帖 9 回帖 96 粉丝 64 关注私信	currwin 1 50 楼十八垧有的函数抽取加固，是在原函数中插入一些还原相关的新指令，要真正执行时才能真正还原的吧。这种是不是不能拖。膜楼主，找时间拜读一下代码。DexHunter确实不错，给大家提供了一种脱壳思路，楼主在DexH ... 对哦，这种太少见我都忘了。这个需要预读取一条指令，判断是否是壳的解密代码，如果是的话需要执行完再dump method。改一下代码就可以搞定。 2018-8-9 11:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复