[原创]Youpk: 又一款基于ART的主动调用的脱壳机-Android安全-看雪-安全社区|安全招聘|kanxue.com

[原创]Youpk: 又一款基于ART的主动调用的脱壳机

2020-5-31 00:04 55819

[原创]Youpk: 又一款基于ART的主动调用的脱壳机

Youlor

2020-5-31 00:04

55819

查看主题内容

收藏・165

点赞・28

打赏

最新回复 (62) ◀ 1 2 3 ▶
Gintoki 雪币： 468 活跃值： (60) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 16 粉丝 1 关注私信	Gintoki 2020-6-7 16:44 26 楼 0 大佬牛逼
jltxgcy 雪币： 7816 活跃值： (1068) 能力值： ( LV7，RANK：110 ) 在线值：发帖 8 回帖 82 粉丝 47 关注私信	jltxgcy 2 2020-6-8 21:15 27 楼 0 请问h_class_loader如何获取？
Youlor 雪币： 333 活跃值： (115047) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 57 关注私信	Youlor 2020-6-8 21:20 28 楼 0 jltxgcy 请问h_class_loader如何获取？我是通过Application.getClassLoader()拿的
xianhuimin 雪币： 6256 活跃值： (2288) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 79 粉丝 2 关注私信	xianhuimin 2020-6-10 12:24 29 楼 0 执行中还原抽取的原理很感兴趣，可惜没公布~~如单纯在interpreter_switch_impl.cc加指令判断，貌似执行不了第三个还原抽取那个native函数，直接报错。
wx_A.R 雪币： 365 活跃值： (529) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 26 粉丝 11 关注私信	wx_A.R 2020-6-19 16:27 30 楼 0 求更多镜像啊
浅笑不语雪币： 19786 活跃值： (4862) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 114 粉丝 2 关注私信	浅笑不语 2020-6-19 16:30 31 楼 0 同求景象
mb_sjchyxft 雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_sjchyxft 2020-7-12 07:03 32 楼 0 膜大佬666666666666666666666666666666666
本菜很懒雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	本菜很懒 2020-7-14 21:37 33 楼 0 大佬牛逼
fcguo 雪币： 2214 活跃值： (388) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	fcguo 2020-7-24 12:19 34 楼 0 大神威武啊，感谢分享，好好学习一下。
fishand 雪币： 208 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	fishand 2020-7-27 14:33 35 楼 0 这个和使用frida脱壳相比优势不大呀
my1988 雪币： 1498 活跃值： (1071) 能力值： ( LV5，RANK：60 ) 在线值：发帖 2 回帖 22 粉丝 74 关注私信	my1988 1 2020-7-28 00:23 36 楼 0 看了一下帖中写的代码,有个不理解的地方,主动调用Class所有方法,那不是Class所有方法都会触发么?不会出问题?还有就是isFakeInvoke,是怎么判断的.
TUGOhost 雪币： 174 活跃值： (3646) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 141 粉丝 14 关注私信	TUGOhost 2020-8-20 16:34 37 楼 0 想请问大佬，isFakeInvoke是怎么判断的？
wx_hxk 雪币： 201 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_hxk 2020-9-25 10:42 38 楼 0 比Fart脱壳更加人性化，脱壳效果牛逼
Lateautumn4 雪币： 482 活跃值： (1002) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 28 粉丝 15 关注私信	Lateautumn4 2020-10-14 15:24 39 楼 1 原理还没太理解，不过先上手使用了，成功脱壳x加密，并且还原了dex。
二向箔X 雪币： 4 活跃值： (73) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	二向箔X 2020-10-20 16:14 40 楼 0 roysue 试了下，案例来自[此文](https://mp.weixin.qq.com/s/3tjY_03aLeluwXZGgl3ftw)中的aipao.apk，FART最终的效果是可以看Smali，这个Youp ... 可以分享下 aipao.apk 提取出来的dex吗？谢谢邮箱：0xffc0@gmail.com
猪儿美雪币： 286 活跃值： (296) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 1 关注私信	猪儿美 2020-11-2 11:14 41 楼 0 拜服大佬
fcguo 雪币： 2214 活跃值： (388) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	fcguo 2021-1-19 12:07 42 楼 0 感谢大神的教程，期待更棒的脱壳工具。
mb_yvvzfcdo 雪币： 334 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 57 粉丝 2 关注私信	mb_yvvzfcdo 2021-4-1 15:19 43 楼 0 大牛，修复dex工具失败，是怎么回事
独钓天台雪币： 1348 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 1 关注私信	独钓天台 2021-4-1 19:32 44 楼 0 膜拜大佬
cjja爱之恋雪币： 365 活跃值： (480) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 8 粉丝 0 关注私信	cjja爱之恋 2021-4-16 00:18 45 楼 0 娜迦的oncrete 抽取的没有还原
mb_bsogtext 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_bsogtext 2021-5-7 07:55 46 楼 0 Lateautumn4 原理还没太理解，不过先上手使用了，成功脱壳x加密，并且还原了dex。大佬，手上没机器，可以帮忙试下这个吗？链接：https://pan.baidu.com/s/11UUNc8J0Lr_pwWdJbHdfCA 提取码：0000 或者 https://wwr.lanzous.com/inwJ2osbcdi 密码:dfrn 377955712@qq.com 最后于 2021-5-7 07:55 被mb_bsogtext编辑，原因：
mb_bsogtext 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_bsogtext 2021-5-7 07:56 47 楼 0 roysue 试了下，案例来自[此文](https://mp.weixin.qq.com/s/3tjY_03aLeluwXZGgl3ftw)中的aipao.apk，FART最终的效果是可以看Smali，这个Youp ... 大佬，手上没机器，可以帮忙试下这个吗？链接：https://pan.baidu.com/s/11UUNc8J0Lr_pwWdJbHdfCA 提取码：0000 或者 https://wwr.lanzous.com/inwJ2osbcdi 密码:dfrn 377955712@qq.com
菜小基雪币： 78 活跃值： (1422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 44 粉丝 0 关注私信	菜小基 2021-5-31 18:23 48 楼 0 h 最后于 2021-5-31 18:53 被菜小基编辑，原因：
Dyingchen 雪币： 2321 活跃值： (4364) 能力值： ( LV3，RANK：25 ) 在线值：发帖 4 回帖 56 粉丝 22 关注私信	Dyingchen 2021-6-15 11:44 49 楼 0 强啊，这个不是加精的我觉得真可惜，已经尝试过用fart无法完全脱下来的壳用这个脱下来了，楼主tql
kakasasa 雪币： 576 活跃值： (2035) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 293 粉丝 5 关注私信	kakasasa 2021-6-28 18:43 50 楼 0 mark
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

Youlor

发帖

回帖

RANK

关注

私信

他的文章

[原创]Youpk: 又一款基于ART的主动调用的脱壳机

关于我们

联系我们

企业服务

看雪公众号

最新回复 (62) ◀ 1 2 3 ▶
Gintoki 雪币： 468 活跃值： (60) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 16 粉丝 1 关注私信	Gintoki 2020-6-7 16:44 26 楼 0 大佬牛逼
jltxgcy 雪币： 7816 活跃值： (1068) 能力值： ( LV7，RANK：110 ) 在线值：发帖 8 回帖 82 粉丝 47 关注私信	jltxgcy 2 2020-6-8 21:15 27 楼 0 请问h_class_loader如何获取？
Youlor 雪币： 333 活跃值： (115047) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 57 关注私信	Youlor 2020-6-8 21:20 28 楼 0 jltxgcy 请问h_class_loader如何获取？我是通过Application.getClassLoader()拿的
xianhuimin 雪币： 6256 活跃值： (2288) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 79 粉丝 2 关注私信	xianhuimin 2020-6-10 12:24 29 楼 0 执行中还原抽取的原理很感兴趣，可惜没公布~~如单纯在interpreter_switch_impl.cc加指令判断，貌似执行不了第三个还原抽取那个native函数，直接报错。
wx_A.R 雪币： 365 活跃值： (529) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 26 粉丝 11 关注私信	wx_A.R 2020-6-19 16:27 30 楼 0 求更多镜像啊
浅笑不语雪币： 19786 活跃值： (4862) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 114 粉丝 2 关注私信	浅笑不语 2020-6-19 16:30 31 楼 0 同求景象
mb_sjchyxft 雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_sjchyxft 2020-7-12 07:03 32 楼 0 膜大佬666666666666666666666666666666666
本菜很懒雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	本菜很懒 2020-7-14 21:37 33 楼 0 大佬牛逼
fcguo 雪币： 2214 活跃值： (388) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	fcguo 2020-7-24 12:19 34 楼 0 大神威武啊，感谢分享，好好学习一下。
fishand 雪币： 208 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	fishand 2020-7-27 14:33 35 楼 0 这个和使用frida脱壳相比优势不大呀
my1988 雪币： 1498 活跃值： (1071) 能力值： ( LV5，RANK：60 ) 在线值：发帖 2 回帖 22 粉丝 74 关注私信	my1988 1 2020-7-28 00:23 36 楼 0 看了一下帖中写的代码,有个不理解的地方,主动调用Class所有方法,那不是Class所有方法都会触发么?不会出问题?还有就是isFakeInvoke,是怎么判断的.
TUGOhost 雪币： 174 活跃值： (3646) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 141 粉丝 14 关注私信	TUGOhost 2020-8-20 16:34 37 楼 0 想请问大佬，isFakeInvoke是怎么判断的？
wx_hxk 雪币： 201 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_hxk 2020-9-25 10:42 38 楼 0 比Fart脱壳更加人性化，脱壳效果牛逼
Lateautumn4 雪币： 482 活跃值： (1002) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 28 粉丝 15 关注私信	Lateautumn4 2020-10-14 15:24 39 楼 1 原理还没太理解，不过先上手使用了，成功脱壳x加密，并且还原了dex。
二向箔X 雪币： 4 活跃值： (73) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	二向箔X 2020-10-20 16:14 40 楼 0 roysue 试了下，案例来自[此文](https://mp.weixin.qq.com/s/3tjY_03aLeluwXZGgl3ftw)中的aipao.apk，FART最终的效果是可以看Smali，这个Youp ... 可以分享下 aipao.apk 提取出来的dex吗？谢谢邮箱：0xffc0@gmail.com
猪儿美雪币： 286 活跃值： (296) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 1 关注私信	猪儿美 2020-11-2 11:14 41 楼 0 拜服大佬
fcguo 雪币： 2214 活跃值： (388) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	fcguo 2021-1-19 12:07 42 楼 0 感谢大神的教程，期待更棒的脱壳工具。
mb_yvvzfcdo 雪币： 334 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 57 粉丝 2 关注私信	mb_yvvzfcdo 2021-4-1 15:19 43 楼 0 大牛，修复dex工具失败，是怎么回事
独钓天台雪币： 1348 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 1 关注私信	独钓天台 2021-4-1 19:32 44 楼 0 膜拜大佬
cjja爱之恋雪币： 365 活跃值： (480) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 8 粉丝 0 关注私信	cjja爱之恋 2021-4-16 00:18 45 楼 0 娜迦的oncrete 抽取的没有还原
mb_bsogtext 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_bsogtext 2021-5-7 07:55 46 楼 0 Lateautumn4 原理还没太理解，不过先上手使用了，成功脱壳x加密，并且还原了dex。大佬，手上没机器，可以帮忙试下这个吗？链接：https://pan.baidu.com/s/11UUNc8J0Lr_pwWdJbHdfCA 提取码：0000 或者 https://wwr.lanzous.com/inwJ2osbcdi 密码:dfrn 377955712@qq.com 最后于 2021-5-7 07:55 被mb_bsogtext编辑，原因：
mb_bsogtext 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_bsogtext 2021-5-7 07:56 47 楼 0 roysue 试了下，案例来自[此文](https://mp.weixin.qq.com/s/3tjY_03aLeluwXZGgl3ftw)中的aipao.apk，FART最终的效果是可以看Smali，这个Youp ... 大佬，手上没机器，可以帮忙试下这个吗？链接：https://pan.baidu.com/s/11UUNc8J0Lr_pwWdJbHdfCA 提取码：0000 或者 https://wwr.lanzous.com/inwJ2osbcdi 密码:dfrn 377955712@qq.com
菜小基雪币： 78 活跃值： (1422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 44 粉丝 0 关注私信	菜小基 2021-5-31 18:23 48 楼 0 h 最后于 2021-5-31 18:53 被菜小基编辑，原因：
Dyingchen 雪币： 2321 活跃值： (4364) 能力值： ( LV3，RANK：25 ) 在线值：发帖 4 回帖 56 粉丝 22 关注私信	Dyingchen 2021-6-15 11:44 49 楼 0 强啊，这个不是加精的我觉得真可惜，已经尝试过用fart无法完全脱下来的壳用这个脱下来了，楼主tql
kakasasa 雪币： 576 活跃值： (2035) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 293 粉丝 5 关注私信	kakasasa 2021-6-28 18:43 50 楼 0 mark
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复