免责声明:
fkpt 工具仅面向合法授权的企业安全建设,以及安全研究,在使用本工具进行检测时您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。
用户在使用本工具时,应遵守所有适用的法律法规和规定,并确保其行为不会侵犯他人的权利或违反任何法律。
作者或开发者不对用户使用本工具导致的任何损失、损害或法律责任承担责任,包括但不限于直接或间接损失、数据损坏、业务中断或任何其他经济损失。
使用本工具即表示您同意自行承担一切责任,并自行决定是否继续使用该工具。如您不同意本免责声明的任何部分,请立即停止使用本工具。
请注意,本免责声明并不代表授权任何违法行为或滥用工具的使用。任何非法用途或滥用行为都是严格禁止的,并可能会导致法律责任。使用本工具时,请始终遵守当地和国家的法律规定。
先看效果
修复前:
修复后:
免责声明:
fkpt 工具仅面向合法授权的企业安全建设,以及安全研究,在使用本工具进行检测时您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。
用户在使用本工具时,应遵守所有适用的法律法规和规定,并确保其行为不会侵犯他人的权利或违反任何法律。
作者或开发者不对用户使用本工具导致的任何损失、损害或法律责任承担责任,包括但不限于直接或间接损失、数据损坏、业务中断或任何其他经济损失。
使用本工具即表示您同意自行承担一切责任,并自行决定是否继续使用该工具。如您不同意本免责声明的任何部分,请立即停止使用本工具。
请注意,本免责声明并不代表授权任何违法行为或滥用工具的使用。任何非法用途或滥用行为都是严格禁止的,并可能会导致法律责任。使用本工具时,请始终遵守当地和国家的法律规定。
基础使⽤
1.安装待脱壳的应⽤,⼿动授予读写权限
2.打开FkptRom,授予读写权限
3.选择你要脱壳的app,点击启⽤当前配置,点击启⽤脱壳,点击保存
4.启动待脱壳的应⽤,通过adb logcat|grep -i fkpt查看⽇志
5.在sdcard/fkpt/com.xxxx/下保存了dump下来的dex、类名、⽅法
6.删除按钮可清空所有配置
主动调⽤
1.选择待脱壳应⽤,且确保已脱壳过⼀次,点击选择路径
2.选择fkpt⽂件夹中对应包名下,class⽂件夹中,想要主动调⽤的⽂件
3.点击保存,保存当前配置
4.杀死待脱壳应⽤,重新启动,启动后需等待⼀段时间,主动调⽤线程才开始启动,线程结束提示invoke thread end
5.有时候开启主动调⽤会崩溃,其实并不是因为检测了我们,可以通过⽇志查看主动调⽤到了哪个类崩溃的,然后在class⽂件中删除此类之前的所有的类,再执⾏主动调⽤,直⾄所有类都已调⽤过
如在⽇志中发现在Hesscommon$v此类调⽤时崩溃
则可在对应的class⽂件中,删除调⽤过的部分,然后重新调⽤,直⾄全部类都已调⽤完毕
修复
1.选择需要修复的dex
2.当dex、method⽂件夹中都有此dex信息时,则开始修复,修复遇到报错或修复成功,都会显示在⻚⾯信息中,logcat⽇志中也会显示详细信息
3.修复完成后会在dex⽬录下,新⽣成⼀个对应的xxxx_repair.dex
最终效果
修复前:
修复后:
最后
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点!真正的体系化!
如果你觉得这些内容对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!
由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!
对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!**](https://bbs.csdn.net/topics/618653875)
由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!