正版资源r0ysue Fart脱壳王 培训视频教程
《r0ysue Fart脱壳王 培训视频教程》Fart脱壳王 没有脱不了的壳 讲师 r0ysue【技能收获】学完可掌握：Vue / 前端工程化。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：相关领域工程师、技术专项人才、项目实战型开发者。系统学习并产出可展示的项目成果，是技术岗跳槽与晋升的有效路径；完整课程目录有助于制定阶段性学习计划并在简历中体现技术深度。 若
支付成功后自动发货，可在「我的订单」查看网盘链接；链接失效可联系客服免费补链。
这门课的主题不是 Web 前端，而是 Android 逆向工程里的脱壳方向。标题里的 Fart 指的是 Android 平台上一套自动化脱壳框架，r0ysue 是把这套框架讲透的人。资料包是一套 111 节的培训视频，围绕 Fart 的源码结构、运行机制和实际对抗场景展开。如果你的日常工作是 App 安全评估、加固方案验证，或者单纯想搞清楚「壳」这个东西到底怎么被剥掉，这份资料的价值不在于看完，而在于对着源码把每一环自己跑一遍。
技术栈与前置知识
Fart 本身是 Java + Native 混合的工程，核心逻辑落在 ART 虚拟机层面，所以学习之前最好具备几块基础：Java 和 C/C++ 能读能改，了解 Android 应用的打包与签名流程，对 Dalvik/ART 的类加载机制有基本印象。视频里会涉及 dex 文件格式、DexFile 结构、方法抽取与指令还原，这些内容如果完全没有逆向背景，前期会明显吃力。反过来说，只要你能读懂 Smali、用过 Frida 或 Xposed 做过 Hook，这门课的节奏是可以跟上的。
项目结构与源码切入方式
整门课的组织逻辑大致是「框架怎么跑 → 关键代码在哪 → 遇到不同壳怎么调」。前半部分会讲 Fart 的整体架构：主动调用与被动触发的区别、脱壳时机怎么选、脱出来的 dex 如何落盘和修复。中间段进入源码细节，包括类加载流程的 Hook 点、方法体抽取的判定条件、Native 层与 Java 层的交互接口。后半段更偏实战，针对不同加固厂商的实现差异做适配和绕过。建议的学法不是顺着 111 节平铺往下看，而是先把框架跑通一遍，再回头逐节对照源码，把每个 Hook 点标记出来，形成自己的调用链路图。
可复用的模块与工程参考点
这套资料里真正能沉淀下来、迁移到自己项目里的东西有几类。一是脱壳框架的骨架设计，包括注入方式、触发策略和结果输出，这套结构稍作修改就能用于其他动态分析场景。二是 dex 修复相关的工具函数，处理过抽取壳的人都知道文件头和方法体的还原有多琐碎，这里有现成的实现可以参考。三是日志与调试手段，脱壳过程看不见摸不着，如何通过日志定位脱壳失败的原因，是比写代码更实用的能力。四是针对不同壳的适配思路，这部分更像方法论，提醒你面对新壳时该从哪些维度去拆解。
自学路径与节奏建议
如果按顺序硬啃 111 节，很容易在中途断掉。更合理的做法是分三段：第一段用几节时间把环境搭好、Fart 跑起来，先看到脱壳结果，建立信心；第二段进入源码，按「类加载 → 方法抽取 → dex 生成 → 文件修复」这条主线逐个攻破，每攻破一个环节就自己写一段最小验证代码；第三段挑一两个真实加固 App 做完整脱壳，把中间踩到的坑记下来，这些记录比视频本身更有长期价值。每一段结束后回看对应章节，第二次看源码的收获通常比第一次大得多。
适合谁，不适合谁
这门课适合已经在做 Android 逆向、或者加固与反加固方向的安全工程师，也适合需要评估加固方案强度的开发者——知道壳是怎么被脱的，才清楚自己的防护薄弱点在哪。它不适合零基础入门，也不适合想通过看视频快速拿一个「技能标签」的人。脱壳这件事，代码跑不通就是跑不通，没有中间状态。把它当成一份可以对照实践的源码级资料，而不是一门看完就结束的课程，收益会大很多。
Fart脱壳王 没有脱不了的壳 讲师 r0ysue
课程推荐
《r0ysue Fart脱壳王 培训视频教程》Fart脱壳王 没有脱不了的壳 讲师 r0ysue【技能收获】学完可掌握：Vue / 前端工程化。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：相关领域工程师、技术专项人才、项目实战型开发者。系统学习并产出可展示的项目成果，是技术岗跳槽与晋升的有效路径；完整课程目录有助于制定阶段性学习计划并在简历中体现技术深度。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
视频目录（111 节）
r0ysue Fart脱壳王 培训视频教程
* 01.加壳基础原理_Android类加载器与双亲委派【微信 tuanke8】.mp4
* 02.打造完美逆向和沙箱编译环境【微信 tuanke8】.mp4
* 03.Xposed刷机和插件开发及源码解析【微信 tuanke8】.mp4
* 05.fdex2脱壳原理以及高版本实现【微信 tuanke8】.mp4
* 06.最新脱壳机一览及核心原理【微信 tuanke8】.mp4
* 07.r0env编译安卓7、8、10【微信 tuanke8】.mp4
* 08.制作那些年顶级黑客大会上的通用脱壳机【微信 tuanke8】.mp4
* 09.加壳APP的运行流程与实现最简单的壳【微信 tuanke8】.mp4
* 10.Frida_Fart整体脱壳核心原理及魔改强化【微信 tuanke8】.mp4
* 10发布和FART官方使用标准姿势【微信 tuanke8】.mp4
* 11.FDex2脱壳镜像和youpk整体部分去指纹【微信 tuanke8】.mp4
* 12.探寻ART下脱壳的奥秘【微信 tuanke8】.mp4
* 12.FART31.使用frida调试ART下的解释器【微信 tuanke8】.mp4
* 13.APP加壳技术发展与分类识别【微信 tuanke8】.mp4
* 14.精准定位反调试【微信 tuanke8】.mp4
* 15.什么是got表hook，如何实现函数抽取【微信 tuanke8】.mp4
* 16.FART10重大更新_没有脱不了的壳【微信 tuanke8】.mp4
* 17.ART下类加载流程跟踪以及修改偏移类型抽取壳的原理和实现【微信 tuanke8】.mp4
* 18.通过逆向学习另类函数保护法【微信 tuanke8】.mp4
* 19.彻底搞懂脱壳时机和主动调用【微信 tuanke8】.mp4
* 21.从零开始实现一个函数粒度脱壳机【微信 tuanke8】.mp4
* 22.fart&youpk源码赏析与借鉴【微信 tuanke8】.mp4
* 23.更深层主动调用链实践【微信 tuanke8】.mp4
* 23.FART20.FART10专属jadx横空出世【微信 tuanke8】.mp4
* 24.当frida遇上FART和定制版jadx【微信 tuanke8】.mp4
* 25.VMP壳的快速识别以及解释器的分类【微信 tuanke8】.mp4
* 26.VMP壳的快速分析方法【微信 tuanke8】.mp4
* 27.vmp快速分析实践&vmp简易实现【微信 tuanke8】.mp4
* 28.深入VMP加固核心原理，实现一个最简单的VMP壳【微信 tuanke8】.mp4
* 29.深入ART内部看解释器【微信 tuanke8】.mp4
* 30.从fulao2看一代壳加固小技巧&& inlinehook核心原理【微信 tuanke8】.mp4
* 32.dex vmp实现细节与dex文件解析（上）【微信 tuanke8】.mp4
* 33.Fart10！2022年度首4.0版本发布！【微信 tuanke8】.mp4
* 34.从dex vmp理解dex2c实现思路【微信 tuanke8】.mp4
* 35.dex vmp实现细节与dex文件解析（下）【微信 tuanke8】.mp4
* 36.使用frida主动调用Instruction中的api【微信 tuanke8】.mp4
* 37.FridaManager重大更新：支持Zygisk【微信 tuanke8】.mp4
* 38.VMP壳分析重点：JNI函数的前世今生【微信 tuanke8】.mp4
* 39.Frida跟踪JNI函数地址绑定奇技淫巧【微信 tuanke8】.mp4
* 40.Hyperpwn调试神器安装与使用【微信 tuanke8】.mp4
* 41.案例分析：某加固壳jni函数地址绑定技巧与防脱壳策略【微信 tuanke8】.mp4
* 42.定制ART分析被VMP保护的函数内部逻辑【微信 tuanke8】.mp4
* 43.加解密算法之Base64编码与解码【微信 tuanke8】.mp4
* 44.哈希算法之MD5 SHA详解【微信 tuanke8】.mp4
* 45.对称加解密算法之RC4【微信 tuanke8】.mp4
* 46.分组密码之DES&&AES算法讲解【微信 tuanke8】.mp4
* 47.交叉编译openssl实现 AES 算法【微信 tuanke8】.mp4
* install
脱壳王 / 课时1 / 豌豆荚 / 360 / 110_ddbf6a1ba98f249d45f36ad3fb79414f
* assets
* javax
* kotlin
* META-INF
* okhttp3
脱壳王 / 课时1 / 豌豆荚
* baidiu
* tencent
脱壳王 / 课时1 / 豌豆荚 / ijiami / 110_1fa301fbb87e3410cea52a6b598a1ced
* assets
* drawable-hdpi
* drawable-ldpi
* drawable-mdpi
* layout
* META-INF
* okhttp3
* org
* raw
* values
脱壳王 / 课时1 / 小米
* 360
* 没有加壳
* tencent
脱壳王 / 课时1
* GDAE3.92_Patch
脱壳王 / 课时2
* easyso1.7z
脱壳王
* 课时3
* 课时7
脱壳王 / 课时5
* 7.1.2_dex
* 8.0dex
* 9.0dex
脱壳王 / 课时5 / 不同加固厂商样本
* bangbang_com.xinshuru.inputmethod.FTInputSettingsActivity.dex
脱壳王 / 课时6
* 20210529.7z
脱壳王 / 课时8
* android_unpacker.zip
* defcon_nexus5x_rom.zip
脱壳王 / 课时9
* 课件.zip
脱壳王 / 课时10
* unpack.js
* unpack2.js
脱壳王 / 课时11 / fdex2脱壳 / libcore / ojluni
* src
脱壳王 / 课时11 / youpk整体脱壳 / art / runtime
* Android.mk
* my
脱壳王 / 课时11 / youpk整体脱壳 / frameworks / base
* core
脱壳王 / 课时12
* hooklibart.js
脱壳王 / 课时13
* 加壳技术发展与分类识别课件.7z
脱壳王 / 课时14
* anti2.7z
脱壳王 / 课时15
* myclass.7z
脱壳王 / 课时16
* 课件.7z
脱壳王 / 课时17
* 课件.7z
脱壳王 / 课时18
* Fdex3.7z
脱壳王 / 课时20 / 课件
* 课件.7z
脱壳王 / 课时21
* ChangeOffet.zip
脱壳王 / 课时22
* 第一课.ppt
脱壳王 / 课时23
* 课件.7z
脱壳王 / 课时24
* 课件.zip
脱壳王 / 课时25
* 课件.7z
脱壳王 / 课时27
* 课件.7z
* vmpcourse02_sign.apk
脱壳王 / 课时28
* 课件.7z
脱壳王 / 课时29
* 课件.7z
脱壳王 / 课时30
* 18课.ppt
* 30课.ppt
脱壳王 / 课时32
* 课件.7z
资料
* FART10.zip
META-INF / com / android
* metadata
* otacert
META-INF / com / google / android
* update-binary
* updater-script
配套笔记（2 份 PDF）
脱壳王 / 课时8
* BlackHat asia-15-Park-We-Can-Still-Crack-You-General-Unpacking-Method-For-Android-Packer-No-Root.pdf
* DEF CON 25（2017） - Slava-Makkaveev-and-Avi-Bashan-Unboxing-Android.pdf
