hub / github.com/r0ysue/AndroidSecurityStudy

github.com/r0ysue/AndroidSecurityStudy @main sqlite

repository ↗ · DeepWiki ↗

153 symbols 357 edges 12 files 1 documented · 1%

README

Android Application Security Study

安卓应用安全学习

进Frida&&FART群

加微信：r0ysue（备注：进FridaFart群）

工具相关update

部分链接为知识星球、小鹅通等收费链接，不喜勿入

工具	更新
Fart	- 《Fart8终极版》：仅Nexus5x、Pixel1(XL)支持刷入

《Fart12脱壳王》：1. Fart10升级到Fart12，脱一二代壳依旧so easy ！ 2. 无root，及对抗所有大厂的检测指纹 3. (todo)直接用的内核模块syscall hook，无视eBPF的高版本限制 4. (todo)内置Frida过检测方案
jadx-gui定制版自动修复二代壳：报Fart脱壳王课程赠送| |r0env|- 介绍文章：r0env：打造年轻人的第一套安卓逆向环境！
r0env之两小时完整使用视频
r0env2011（很多人跟我要r0env2021的分享，因为里面带DDMS、hyperpwn等等）
r0env2022（店铺首页轮播图第五张）
todo：M芯片版r0env...现在不做主要因为还不成熟| |Frida|- 《安卓Frida逆向与抓包实战》签名版
《Frida逆向与协议分析》签名版
todo：《安卓Frida应用SO逆向分析实战》签名版预售| |KernelSU|- Pixel3
Pixel4
Pixel4上的安卓13与KernelSU证书导入与抓包全套验证ok、视频版
Pixel5
小米8：也一起解决了小米机器自编译boot后导致wifi无法使用的问题
Pixel5
一加7| |云手机|- rock5b、一开多安卓云手机原生支持frida hook so
orangepi5：几百块的云手机套装| |iOS|- 越狱：iOS12：最高版本也能越狱的iPhone6、《两百元成本的iOS逆向环境搭建》
抓包：https://t.zsxq.com/10WVReMbd、https://t.zsxq.com/10lQkInqh
越狱：iOS14-16：iPhoneX|

PS：以上手机、硬件、图书等下单地址（卖手机处点击查看更多）

《FRIDA系列文章》

A.环境准备和入门篇

01.Android环境准备：谷歌原版镜像8.1、TWRP、Magisk root
02.一篇文章带你领悟frida的精髓（基于安卓8.1）（代码已更新：20200512，具体见文件夹压缩包）

B.FRIDA脚本篇

C.FRIDA API篇

D.实用FRIDA篇

《FART系列文章》

源码系列

2020年安卓源码编译指南及FART脱壳机谷歌全设备镜像发布
FART源码解析及编译镜像支持到Pixel2(xl)（链接：https://pan.baidu.com/s/1zAYliYbkagdUUsykww_L4g 提取码：vv5u）
XPOSED魔改一：获取特征

Kali Linux虚拟机下载种子在FART/文件夹中

OPPOSRC：来自高纬的对抗系列

来自高纬的对抗①：定制ART解释器脱所有一二代壳（附件）
来自高纬的对抗②：魔改XPOSED过框架检测(上)
来自高纬的对抗③：魔改XPOSED过框架检测(下)（附件1、附件2）
来自高纬的对抗④：定制安卓内核过反调试(附件:链接：https://pan.baidu.com/s/1zAYliYbkagdUUsykww_L4g 提取码：vv5u])
来自高纬的对抗⑤：替换安卓内核并解封Linux命令和环境（附件）

进击的Coder：精品连载

各种合集：

Core symbols most depended-on inside this repo

get_uleb128

called by 102

FART/H1/attachment/final.repaired/fart.py

gettypename

called by 24

FART/H1/attachment/final.repaired/fart.py

closeCursor

called by 21

FRIDA/B01/bluecrawl-1.0.0.js

getstringbyid

called by 18

FART/H1/attachment/final.repaired/fart.py

make_spaces

called by 11

FRIDA/B01/bluecrawl-1.0.0.js

shorty_decode

called by 10

FART/H1/attachment/final.repaired/fart.py

get_uleb128p1

called by 7

FART/H1/attachment/final.repaired/fart.py

parse_annotation_set_item

called by 7

FART/H1/attachment/final.repaired/fart.py

Shape

Function 96

Method 45

Class 12

Languages

Python71%

TypeScript29%

Modules by API surface

FART/H1/attachment/final.repaired/fart.py107 symbols

FRIDA/B01/bluecrawl-1.0.0.js29 symbols

FRIDA/B02/raptor_frida_android_trace_fixed.js5 symbols

Student/007/attachment/hookAllObjCbyApp.js4 symbols

FRIDA/B01/enumerate_classes_bluetooth_choose_allmethod.js3 symbols

Student/007/attachment/10.js2 symbols

FRIDA/B01/enumerate_classes_bluetooth_choose.js2 symbols

Student/007/attachment/0512demo02.py1 symbols

For agents

$ claude mcp add AndroidSecurityStudy \
  -- python -m otcore.mcp_server <graph>

⬇ download graph artifact