[原创]Youpk: 又一款基于ART的主动调用的脱壳机-Android安全-看雪-安全社区|安全招聘|kanxue.com

[原创]Youpk: 又一款基于ART的主动调用的脱壳机

发表于: 2020-5-31 00:04 57678

[原创]Youpk: 又一款基于ART的主动调用的脱壳机

Youlor

2020-5-31 00:04

57678

查看主题内容

收藏・168

免费・30

支持

最新回复 (62) ◀ 1 2 3 ▶
Gintoki 雪币： 468 活跃值： (60) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 20 粉丝 1 关注私信	Gintoki 26 楼大佬牛逼 2020-6-7 16:44 0
jltxgcy 雪币： 7818 活跃值： (1073) 能力值： ( LV7，RANK：110 ) 在线值：发帖 8 回帖 87 粉丝 48 关注私信	jltxgcy 2 27 楼请问h_class_loader如何获取？ 2020-6-8 21:15 0
Youlor 雪币： 2971 活跃值： (117422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 61 关注私信	Youlor 28 楼 jltxgcy 请问h_class_loader如何获取？我是通过Application.getClassLoader()拿的 2020-6-8 21:20 0
xianhuimin 雪币： 6765 活跃值： (2978) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 79 粉丝 2 关注私信	xianhuimin 29 楼执行中还原抽取的原理很感兴趣，可惜没公布~~如单纯在interpreter_switch_impl.cc加指令判断，貌似执行不了第三个还原抽取那个native函数，直接报错。 2020-6-10 12:24 0
wx_A.R 雪币： 365 活跃值： (559) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 28 粉丝 13 关注私信	wx_A.R 30 楼求更多镜像啊 2020-6-19 16:27 0
浅笑不语雪币： 19950 活跃值： (4942) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 113 粉丝 2 关注私信	浅笑不语 31 楼同求景象 2020-6-19 16:30 0
mb_sjchyxft 雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_sjchyxft 32 楼膜大佬666666666666666666666666666666666 2020-7-12 07:03 0
本菜很懒雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	本菜很懒 33 楼大佬牛逼 2020-7-14 21:37 0
fcguo 雪币： 2214 活跃值： (388) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	fcguo 34 楼大神威武啊，感谢分享，好好学习一下。 2020-7-24 12:19 0
fishand 雪币： 208 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	fishand 35 楼这个和使用frida脱壳相比优势不大呀 2020-7-27 14:33 0
my1988 雪币： 1498 活跃值： (1076) 能力值： ( LV5，RANK：60 ) 在线值：发帖 2 回帖 24 粉丝 74 关注私信	my1988 1 36 楼看了一下帖中写的代码,有个不理解的地方,主动调用Class所有方法,那不是Class所有方法都会触发么?不会出问题?还有就是isFakeInvoke,是怎么判断的. 2020-7-28 00:23 0
TUGOhost 雪币： 154 活跃值： (3786) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 148 粉丝 14 关注私信	TUGOhost 37 楼想请问大佬，isFakeInvoke是怎么判断的？ 2020-8-20 16:34 0
wx_hxk 雪币： 201 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_hxk 38 楼比Fart脱壳更加人性化，脱壳效果牛逼 2020-9-25 10:42 0
Lateautumn4 雪币： 482 活跃值： (1007) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 33 粉丝 15 关注私信	Lateautumn4 39 楼原理还没太理解，不过先上手使用了，成功脱壳x加密，并且还原了dex。 2020-10-14 15:24 1
二向箔X 雪币： 4 活跃值： (73) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	二向箔X 40 楼 roysue 试了下，案例来自[此文](https://mp.weixin.qq.com/s/3tjY_03aLeluwXZGgl3ftw)中的aipao.apk，FART最终的效果是可以看Smali，这个Youp ... 可以分享下 aipao.apk 提取出来的dex吗？谢谢邮箱：0xffc0@gmail.com 2020-10-20 16:14 0
猪儿美雪币： 286 活跃值： (381) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 31 粉丝 1 关注私信	猪儿美 41 楼拜服大佬 2020-11-2 11:14 0
fcguo 雪币： 2214 活跃值： (388) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	fcguo 42 楼感谢大神的教程，期待更棒的脱壳工具。 2021-1-19 12:07 0
mb_yvvzfcdo 雪币： 334 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 61 粉丝 2 关注私信	mb_yvvzfcdo 43 楼大牛，修复dex工具失败，是怎么回事 2021-4-1 15:19 0
独钓天台雪币： 1348 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 1 关注私信	独钓天台 44 楼膜拜大佬 2021-4-1 19:32 0
cjja爱之恋雪币： 365 活跃值： (480) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	cjja爱之恋 45 楼娜迦的oncrete 抽取的没有还原 2021-4-16 00:18 0
mb_bsogtext 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_bsogtext 46 楼 Lateautumn4 原理还没太理解，不过先上手使用了，成功脱壳x加密，并且还原了dex。大佬，手上没机器，可以帮忙试下这个吗？链接：https://pan.baidu.com/s/11UUNc8J0Lr_pwWdJbHdfCA 提取码：0000 或者 https://wwr.lanzous.com/inwJ2osbcdi 密码:dfrn 377955712@qq.com 最后于 2021-5-7 07:55 被mb_bsogtext编辑，原因： 2021-5-7 07:55 0
mb_bsogtext 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_bsogtext 47 楼 roysue 试了下，案例来自[此文](https://mp.weixin.qq.com/s/3tjY_03aLeluwXZGgl3ftw)中的aipao.apk，FART最终的效果是可以看Smali，这个Youp ... 大佬，手上没机器，可以帮忙试下这个吗？链接：https://pan.baidu.com/s/11UUNc8J0Lr_pwWdJbHdfCA 提取码：0000 或者 https://wwr.lanzous.com/inwJ2osbcdi 密码:dfrn 377955712@qq.com 2021-5-7 07:56 0
菜小基雪币： 70 活跃值： (2010) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 56 粉丝 0 关注私信	菜小基 48 楼 h 最后于 2021-5-31 18:53 被菜小基编辑，原因： 2021-5-31 18:23 0
Dyingchen 雪币： 3146 活跃值： (5126) 能力值： ( LV3，RANK：25 ) 在线值：发帖 4 回帖 61 粉丝 25 关注私信	Dyingchen 49 楼强啊，这个不是加精的我觉得真可惜，已经尝试过用fart无法完全脱下来的壳用这个脱下来了，楼主tql 2021-6-15 11:44 0
kakasasa 雪币： 576 活跃值： (2035) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 294 粉丝 5 关注私信	kakasasa 50 楼 mark 2021-6-28 18:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Youlor

发帖

回帖

RANK

关注

私信

他的文章

[原创]Youpk: 又一款基于ART的主动调用的脱壳机 57678

关于我们

联系我们

企业服务

看雪公众号

最新回复 (62) ◀ 1 2 3 ▶
Gintoki 雪币： 468 活跃值： (60) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 20 粉丝 1 关注私信	Gintoki 26 楼大佬牛逼 2020-6-7 16:44 0
jltxgcy 雪币： 7818 活跃值： (1073) 能力值： ( LV7，RANK：110 ) 在线值：发帖 8 回帖 87 粉丝 48 关注私信	jltxgcy 2 27 楼请问h_class_loader如何获取？ 2020-6-8 21:15 0
Youlor 雪币： 2971 活跃值： (117422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 61 关注私信	Youlor 28 楼 jltxgcy 请问h_class_loader如何获取？我是通过Application.getClassLoader()拿的 2020-6-8 21:20 0
xianhuimin 雪币： 6765 活跃值： (2978) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 79 粉丝 2 关注私信	xianhuimin 29 楼执行中还原抽取的原理很感兴趣，可惜没公布~~如单纯在interpreter_switch_impl.cc加指令判断，貌似执行不了第三个还原抽取那个native函数，直接报错。 2020-6-10 12:24 0
wx_A.R 雪币： 365 活跃值： (559) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 28 粉丝 13 关注私信	wx_A.R 30 楼求更多镜像啊 2020-6-19 16:27 0
浅笑不语雪币： 19950 活跃值： (4942) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 113 粉丝 2 关注私信	浅笑不语 31 楼同求景象 2020-6-19 16:30 0
mb_sjchyxft 雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_sjchyxft 32 楼膜大佬666666666666666666666666666666666 2020-7-12 07:03 0
本菜很懒雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	本菜很懒 33 楼大佬牛逼 2020-7-14 21:37 0
fcguo 雪币： 2214 活跃值： (388) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	fcguo 34 楼大神威武啊，感谢分享，好好学习一下。 2020-7-24 12:19 0
fishand 雪币： 208 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	fishand 35 楼这个和使用frida脱壳相比优势不大呀 2020-7-27 14:33 0
my1988 雪币： 1498 活跃值： (1076) 能力值： ( LV5，RANK：60 ) 在线值：发帖 2 回帖 24 粉丝 74 关注私信	my1988 1 36 楼看了一下帖中写的代码,有个不理解的地方,主动调用Class所有方法,那不是Class所有方法都会触发么?不会出问题?还有就是isFakeInvoke,是怎么判断的. 2020-7-28 00:23 0
TUGOhost 雪币： 154 活跃值： (3786) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 148 粉丝 14 关注私信	TUGOhost 37 楼想请问大佬，isFakeInvoke是怎么判断的？ 2020-8-20 16:34 0
wx_hxk 雪币： 201 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_hxk 38 楼比Fart脱壳更加人性化，脱壳效果牛逼 2020-9-25 10:42 0
Lateautumn4 雪币： 482 活跃值： (1007) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 33 粉丝 15 关注私信	Lateautumn4 39 楼原理还没太理解，不过先上手使用了，成功脱壳x加密，并且还原了dex。 2020-10-14 15:24 1
二向箔X 雪币： 4 活跃值： (73) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	二向箔X 40 楼 roysue 试了下，案例来自[此文](https://mp.weixin.qq.com/s/3tjY_03aLeluwXZGgl3ftw)中的aipao.apk，FART最终的效果是可以看Smali，这个Youp ... 可以分享下 aipao.apk 提取出来的dex吗？谢谢邮箱：0xffc0@gmail.com 2020-10-20 16:14 0
猪儿美雪币： 286 活跃值： (381) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 31 粉丝 1 关注私信	猪儿美 41 楼拜服大佬 2020-11-2 11:14 0
fcguo 雪币： 2214 活跃值： (388) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	fcguo 42 楼感谢大神的教程，期待更棒的脱壳工具。 2021-1-19 12:07 0
mb_yvvzfcdo 雪币： 334 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 61 粉丝 2 关注私信	mb_yvvzfcdo 43 楼大牛，修复dex工具失败，是怎么回事 2021-4-1 15:19 0
独钓天台雪币： 1348 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 1 关注私信	独钓天台 44 楼膜拜大佬 2021-4-1 19:32 0
cjja爱之恋雪币： 365 活跃值： (480) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	cjja爱之恋 45 楼娜迦的oncrete 抽取的没有还原 2021-4-16 00:18 0
mb_bsogtext 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_bsogtext 46 楼 Lateautumn4 原理还没太理解，不过先上手使用了，成功脱壳x加密，并且还原了dex。大佬，手上没机器，可以帮忙试下这个吗？链接：https://pan.baidu.com/s/11UUNc8J0Lr_pwWdJbHdfCA 提取码：0000 或者 https://wwr.lanzous.com/inwJ2osbcdi 密码:dfrn 377955712@qq.com 最后于 2021-5-7 07:55 被mb_bsogtext编辑，原因： 2021-5-7 07:55 0
mb_bsogtext 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_bsogtext 47 楼 roysue 试了下，案例来自[此文](https://mp.weixin.qq.com/s/3tjY_03aLeluwXZGgl3ftw)中的aipao.apk，FART最终的效果是可以看Smali，这个Youp ... 大佬，手上没机器，可以帮忙试下这个吗？链接：https://pan.baidu.com/s/11UUNc8J0Lr_pwWdJbHdfCA 提取码：0000 或者 https://wwr.lanzous.com/inwJ2osbcdi 密码:dfrn 377955712@qq.com 2021-5-7 07:56 0
菜小基雪币： 70 活跃值： (2010) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 56 粉丝 0 关注私信	菜小基 48 楼 h 最后于 2021-5-31 18:53 被菜小基编辑，原因： 2021-5-31 18:23 0
Dyingchen 雪币： 3146 活跃值： (5126) 能力值： ( LV3，RANK：25 ) 在线值：发帖 4 回帖 61 粉丝 25 关注私信	Dyingchen 49 楼强啊，这个不是加精的我觉得真可惜，已经尝试过用fart无法完全脱下来的壳用这个脱下来了，楼主tql 2021-6-15 11:44 0
kakasasa 雪币： 576 活跃值： (2035) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 294 粉丝 5 关注私信	kakasasa 50 楼 mark 2021-6-28 18:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复