FART脱壳机谷歌全设备镜像发布

roysue · 发表于 2020-3-19 00:55

本帖最后由 roysue 于 2020-3-19 14:27 编辑

作为寒冰大佬的好基友，经常有人来问我要FART脱壳机的镜像，今天，它来了！

我制作好了以上版本的全部FART脱壳机镜像，百度云盘地址和密码在我的github：https://github.com/r0ysue/AndroidSecurityStudy，大家可以帮我测测，更加新的设备我也会更新上去，如果刷机和脱壳有问题，欢迎联系我一起探讨和研究。

如果还有人不知道FART是啥，在这里稍微科普下，FART是ART环境下基于主动调用的自动化脱壳方案，FART的创新主要在两个方面：

之前所有的内存脱壳机都是基于Dalvik虚拟机做的，比如F8LEFT大佬的FUPK3，只能在安卓4.4之下使用，FART开创了ART虚拟机内存脱壳的“新纪元”，上至最新的安卓10甚至还在preview的安卓11都可以。
在ART虚拟机中彻底解决函数抽取型壳的问题；构造主动调用链，主动调用类中的每一个方法，并实现对应CodeItem的dump，最终实现完整dex的修复和重构。

详细的介绍和源码下载地址当然是在大佬的github：https://github.com/hanbinglengyue/FART

下载下来是个线刷包，解压，手机进入bootloader模式，执行其中的flash-all.bat或flash-all.sh即可开始刷机，刷机完成后自动重启，进入aosp系统。

这是一个单纯用来脱壳的系统，进入系统后，任何安装的软件都会被自动脱壳，所以切忌不要用于任何日常调试，否则后台跑个主动调用来获取所有artmethod的codeitem，是没有任何性能可言的。

正己 · 发表于 2020-3-19 13:31

涛之雨发表于 2020-3-19 09:38
话说现在抽取native的“MzYw”加固能还原回去么。。。
现在MzYw加固已经被搞得。连企业版的签名验证都能ho ...

涛哥应该看得懂吧，我一脸懵

涛之雨 · 发表于 2020-3-19 09:38

话说现在抽取native的“MzYw”加固能还原回去么。。。
现在MzYw加固已经被搞得。连企业版的签名验证都能hook了。。。人家不淡定了。。。。

yhzh · 发表于 2020-3-19 01:16

看着无敌了，看看能不能用

Ts灬花痴 · 发表于 2020-3-19 01:20

社会社会，膜拜大佬

zphdt · 发表于 2020-3-19 02:54

这个是神，就是不知道怎么用？

longsui48 · 发表于 2020-3-19 03:14

社会社会给大佬敬茶
就是不知道怎么用

hc79 · 发表于 2020-3-19 05:00

本帖最后由 hc79 于 2020-3-19 05:03 编辑

大神太厉害了，这个要真这么神，那以后没必要加壳了，想知道什么机型都能刷吗？

橡鳄君 · 发表于 2020-3-19 06:13

牛笔啊，可怎么用呢？

赤座灯里 · 发表于 2020-3-19 06:34

谢谢，很有帮助。终于能换了我那卡得要死的Nexus5了

老狼客 · 发表于 2020-3-19 06:51

厉害，学习学习！

byh3025 · 发表于 2020-3-19 07:18

什么壳都能脱吗？

帐号		自动登录	找回密码
密码			注册[Register]

[Android 脱壳] FART脱壳机谷歌全设备镜像发布