# FART

**Repository Path**: tansformer/FART

## Basic Information

- **Project Name**: FART
- **Description**: No description available
- **Primary Language**: Unknown
- **License**: Apache-2.0
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2020-05-30
- **Last Updated**: 2020-12-19

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# FART
ART环境下基于主动调用的自动化脱壳方案，基于Android 6.0实现，理论上可以移植到任何ART系统上，现在已经移植到Android 8.0，很快就将移植到Android 10.0。具体原理和实现请移步看雪，系列文章共计3篇，对加固和对抗感兴趣的可以看看：


1、拨云见日：安卓APP脱壳的本质以及如何快速发现ART下的脱壳点 https://bbs.pediy.com/thread-254555.htm


2、FART正餐前甜点：ART下几个通用简单高效的dump内存中dex方法 https://bbs.pediy.com/thread-254028.htm


3、FART：ART环境下基于主动调用的自动化脱壳方案 https://bbs.pediy.com/thread-252630.htm


 此次更新修复函数体文件乱序问题，同时，提升fart运行效率问题。提供的压缩包中包含了一个可供测试的apk和对应的配置文件fart。
 
 脱壳流程：
 
 1、安装待脱壳apk，并到设置中授予sd卡读写权限
 
 
 2、将fart配置文件fart复制到/data/fart（注意文件权限问题，和换行的问题），其中，fart配置文件中为要脱壳的app包名
 
 
 3、点击app图标，开始进入fart脱壳过程
 
 
 接下来可以对logcat中的tag为ActivityThread的log进行过滤，等待出现"fart run over"，此时fart主动调用过程结束。脱壳下来的
 
 dex文件和函数体bin文件均在/sdcard/fart/app包名的目录下
 
 
 下面截图为fart的运行流程和脱壳结果
 
 <p align="center">
  <img width="600" height="80" src="https://github.com/hanbinglengyue/img/blob/master/logcat.JPG">
</p>
 
 
<p align="center">
  <img width="600" height="400" src="https://github.com/hanbinglengyue/img/blob/master/fartresult.JPG">
</p>

这里将arm模拟器、nexus5镜像合并为一个包，以供下载。


链接：https://pan.baidu.com/s/18QIdXKwp5VCYAL_jxXcwEA 
提取码：wyxm 


联系邮箱：edunwu@gmail.com 另外建立了个qq群方便交流,群内提供学术交流并上传最新相关资料，感兴趣的可以扫描二维码加群。

qq群二维码
<p align="center">
  <img width="200" height="200" src="https://github.com/hanbinglengyue/img/blob/master/qq.JPG">
</p>