2025年Android脱壳工具整理

科技前沿 • 2025-02-10 23:39 • 阅读 70

大家好，我是讯享网，很高兴认识大家。

现在开源的脱壳工具比较多，今天我们来分享几款比较常见的脱壳工具，有刷入定制系统的脱壳机方式的，有Xpose模块hook关键函数的，也有Frida工具hook脱壳的，各有优缺点，小伙伴们可以自由搭配使用。

FART

这款脱壳工具是寒冰大佬写的，是通过刷入大佬定制的系统，进而在程序运行中动态脱壳。

有些人可能觉得刷机麻烦，同时大佬也提供了Frida版的，可以直接使用frida hook脚本动态脱壳。

讯享网

我们解压该文件后，将lib文件夹中的fart.so和fart64.so拷贝到/data/app目录下，并使用 chmod 777 提权，接下来就可以正常使用frida hook脚本脱壳了

frida -U -f [包名] frida_fart_hook.js --no-pause

Youpk

一款基于ART的主动调用的脱壳机，针对Dex整体加固+各式各样的Dex抽取的脱壳机

这款工具的缺点就是只有pixel 1的刷机包，没有该手机就只能说拜拜了。

这款脱壳机在使用时还需要在我们的手机上扔一个配置文件，里面写的就是我们要脱壳的程序的包名cn.aaa.bbb。
adb shell "echo cn.aaa.bbb >> /data/local/tmp/unpacker.config"
脱下来的dex文件和修复要用的bin文件都在我们的本地包名下/data/data/cn.aaa.bbb/unpacker

FUPK3

这款是较上面两款早一点的脱壳机，目前只支持Nexus5 hammerhead手机，其他手机也可根据F8LEFT大佬github指示进行源码修改和编译。

这款是要配合手机端安装的FUpk3程序来脱壳，脱下来的dex放在/data/data/pkgname/.fupk3目录下

FDex2

这款是基于Xposed开发的，通过Hook ClassLoader的loadClass方法，反射调用getDex方法取得Dex(com.android.dex.Dex类对象)，再将里面的dex写出。

具体可查看：https://bbs.pediy.com/thread-224105.htm

这款是脱比较早期一点的壳，类抽取的没办法，不过也可以脱下来看看方法名之类的，然后再配合frida hook。

FRIDA-DEXDump

我们可以直接用pip命令安装：
pip3 install frida-dexdump
使用：
frida-dexdump

or

git clone https://github.com/hluwa/FRIDA-DEXDump cd FRIDA-DEXDump/frida-dexdump python main.py -h

讯享网

BlackDex

BlackDex是一个运行在Android手机上的脱壳工具，支持5.0～12，无需依赖任何环境任何手机都可以使用，包括模拟器。只需几秒，即可对已安装包括未安装的APK进行脱壳。

github：https://github.com/CodingGay/BlackDex

直接在我们的非越狱手机安装32位和64位的包即可，然后打开32位或者64位的选择我们要脱壳的app即可等待脱壳了。