Android脱壳ROM（FkptRomV2.0）

先看效果

修复前：

修复后：

免责声明:

fkpt 工具仅面向合法授权的企业安全建设,以及安全研究，在使用本工具进行检测时您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。

用户在使用本工具时，应遵守所有适用的法律法规和规定，并确保其行为不会侵犯他人的权利或违反任何法律。

作者或开发者不对用户使用本工具导致的任何损失、损害或法律责任承担责任，包括但不限于直接或间接损失、数据损坏、业务中断或任何其他经济损失。

使用本工具即表示您同意自行承担一切责任，并自行决定是否继续使用该工具。如您不同意本免责声明的任何部分，请立即停止使用本工具。

请注意，本免责声明并不代表授权任何违法行为或滥用工具的使用。任何非法用途或滥用行为都是严格禁止的，并可能会导致法律责任。使用本工具时，请始终遵守当地和国家的法律规定。

基础使⽤

1.安装待脱壳的应⽤，⼿动授予读写权限

2.打开FkptRom，授予读写权限

3.选择你要脱壳的app，点击启⽤当前配置，点击启⽤脱壳，点击保存

4.启动待脱壳的应⽤，通过adb logcat|grep -i fkpt查看⽇志

5.在sdcard/fkpt/com.xxxx/下保存了dump下来的dex、类名、⽅法

6.删除按钮可清空所有配置

主动调⽤

1.选择待脱壳应⽤，且确保已脱壳过⼀次，点击选择路径

2.选择fkpt⽂件夹中对应包名下，class⽂件夹中，想要主动调⽤的⽂件

3.点击保存，保存当前配置

4.杀死待脱壳应⽤，重新启动，启动后需等待⼀段时间，主动调⽤线程才开始启动，线程结束提示invoke thread end

5.有时候开启主动调⽤会崩溃，其实并不是因为检测了我们，可以通过⽇志查看主动调⽤到了哪个类崩溃的，然后在class⽂件中删除此类之前的所有的类，再执⾏主动调⽤，直⾄所有类都已调⽤过

如在⽇志中发现在Hesscommon$v此类调⽤时崩溃

则可在对应的class⽂件中，删除调⽤过的部分，然后重新调⽤，直⾄全部类都已调⽤完毕

修复

1.选择需要修复的dex

2.当dex、method⽂件夹中都有此dex信息时，则开始修复，修复遇到报错或修复成功，都会显示在⻚⾯信息中，logcat⽇志中也会显示详细信息

3.修复完成后会在dex⽬录下，新⽣成⼀个对应的xxxx_repair.dex

最终效果

修复前：

修复后：

芜湖起⻜
推荐阅读：

https://mp.weixin.qq.com/s/dV2JzXfgjDdCmWRmE0glDA

https://mp.weixin.qq.com/s/an83QZOWXHqll3SGPYTL5g