文章总结： 本文介绍了制作FART脱壳机的过程，使用Nexus6P硬件和开源镜像，通过fastboot刷机并解决驱动问题，最终成功脱壳并获取dex文件。作者认为镜像虽旧但体验良好，值得练手。文章强调技术分享仅用于防御目的，并附有相关法律免责声明。 综合评分： 67 文章分类： 移动安全,逆向分析,安全工具

APP脱壳机制作体验

原创

道玄安全 道玄安全

道玄网安驿站

2026年7月3日 22:41 上海

在小说阅读器读本章

去阅读

“ FART。”

PS：有内网web自动化需求可以B站私信，公众号私信回复不及时

01

—

fart脱壳方案

最近一直苦恼于脱壳，浏览了很多脱壳的方案，看到了肉丝大佬的fart脱壳机的方案，决定尝试制作一台FART脱壳机练练手

硬件：nexus 6p（已解BL锁）

FART镜像：https://github.com/hanbinglengyue/FART

googlr USB驱动：https://developer.android.com/studio/run/win-usb?hl=zh-c

参考文章：

https://funsiooo.github.io/2024/02/16/%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8-FART%20%E8%84%B1%E5%A3%B3%E6%9C%BA%E5%88%B6%E4%BD%9C/https://www.cnblogs.com/r0ysue/p/16791596.html

由于测试机之前已经解过BL锁了，所以直接进入fastboot 模式

adb reboot bootloader

然后进入fart镜像路径，启动命令行输入：

flash-all.bat

然后等待程序完成，重启手机就好了。

坑点：fastboot devices找不到设备，原因是手机进入bootloader模式下，电脑没有安装相应的驱动，需要进入设备管理器安装对应的驱动，详情参考链接：

https://funsiooo.github.io/2024/02/16/%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8-FART%20%E8%84%B1%E5%A3%B3%E6%9C%BA%E5%88%B6%E4%BD%9C/

体验：

adb安装加壳app，给APP存储空间的权限，然后打开APP，接着脱壳机就自己脱壳，我们在电脑上查看日志：

adb logcat | grep/findstr "fart"

然后就可以在手机的/sdcard/fart/XXXX文件目录下面看到脱下的dex文件了：

虽说镜像是6年前的镜像，但是体验下来还是很不错，值得练手和制作体验一个玩一玩。

免责声明：

本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。

第二十七条：任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序和工具；明知他人从事危害网络安全的活动，不得为其提供技术支持、广告推广、支付结算等帮助

第十二条：  国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。

任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

第十三条：  国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：道玄网安驿站 道玄安全 道玄安全《APP脱壳机制作体验》