r0ysue Fart脱壳王培训视频教程

软考考证

课程简介

《r0ysue Fart脱壳王培训视频教程》Fart脱壳王没有脱不了的壳讲师 r0ysue【技能收获】学完可掌握：Vue / 前端工程化。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：相关领域工程师、技术专项人才、项目实战型开发者。系统学习并产出可展示的项目成果，是技术岗跳槽与晋升的有效路径；完整课程目录有助于制定阶段性学习计划并在简历中体现技术深度。若

已有 0 人浏览发布 2026-09-15 更新 2026-09-18

先把定位说清楚：这套课讲的是 Android 逆向里的脱壳，主讲 r0ysue，核心是 Fart 与 FartExt 这类主动调用式脱壳方案。它不是"安全入门通识课"，也不是教你写 App 的开发课——摘要里那句"Vue / 前端工程化"和这门课没有半点关系，属于明显的挂错标签，看到这句可以直接忽略。真正需要判断的是：这门课对哪类人有用、111 节的体量里哪些章节含金量高、配套资料该怎么拆开用。

课纲的含金量在哪一段

脱壳这个方向，公开资料长期是碎的：一篇博客讲 DexFile 结构，一段脚本丢在 GitHub，一代壳的绕过方法和二代壳的对抗思路混在一起讲。这套课的价值主要在于把"壳的演进—脱壳的对应手段"这条线拉直了。它从 Android 加固的基本形态讲起，走到整体加固、抽取壳、指令抽离这条递进路线，再落到 Fart 的具体实现：如何在运行时主动触发类加载与方法调用，把内存里已经解密的方法体 dump 出来，以及如何处理 dump 后修复的问题。

也就是说，前面讲原理的章节是"判断力"，后面讲工具实现的章节是"执行力"。两边都值得看，但投入方式不同。

值得精看的几类章节

讲壳的分类与对抗思路的部分：先看清楚你要打的是整体加固还是抽取壳，后面所有工具选择都建立在这个判断上。这部分进度慢一点不亏。
Fart 的主动调用机制：这是整门课的技术核心。要弄明白为什么要主动调用、调用哪些方法、在哪个时机落地，而不是照着脚本跑一遍看输出。
脱壳后修复与还原：dump 出来的东西往往不能直接用，方法体缺失、指令错位是常态。这一段最接近真实工作场景，也最容易卡住。
对抗与检测相关的内容：了解壳侧会怎么发现你，比多背两个命令更有用。

相对可以快看的，是纯粹的环境搭建、工具安装、命令演示类小节。这类内容版本一变就过时，理解流程即可，不必逐帧跟做。

资料包怎么拆开用

视频、章节笔记、配套脚本这三类东西不要混着看。建议的用法是：先只看视频里讲原理的段落，形成判断框架；动手阶段再翻笔记，把关键操作步骤和参数记成自己的清单；脚本和工具单独放一个目录，按"整体壳 / 抽取壳 / 修复"三类归档，每类只留一个能跑通的最小样例，其余删掉——留太多反而不知道用哪个。笔记在复盘时比视频有效，因为视频是线性的，笔记可以按问题跳。

学之前需要什么底子

这门课不适合零基础。至少要能读 Java 和 Smali，知道 APK 的基本结构，会用 adb 和常见的反编译工具，DEX 文件格式最好有概念。没有这些，看 Fart 的实现会像看天书。反过来，如果你已经做过一段时间 Android 逆向，卡在抽取壳上找不到系统方法，这套课的性价比就很高。

最后提醒一句：脱壳技术本身处在一个持续对抗的领域，课程里提到的具体工具版本和壳样本都会过时，能长期留下来的是那套"先判断壳的类型、再决定脱壳时机和手段"的思路。学习时把重心放在这条主线上，工具只是这条线上的执行节点。

Fart脱壳王没有脱不了的壳讲师 r0ysue

课程推荐

视频目录（111 节）

r0ysue Fart脱壳王培训视频教程

* 01.加壳基础原理_Android类加载器与双亲委派【微信 tuanke8】.mp4

* 02.打造完美逆向和沙箱编译环境【微信 tuanke8】.mp4

* 03.Xposed刷机和插件开发及源码解析【微信 tuanke8】.mp4

* 05.fdex2脱壳原理以及高版本实现【微信 tuanke8】.mp4

* 06.最新脱壳机一览及核心原理【微信 tuanke8】.mp4

* 07.r0env编译安卓7、8、10【微信 tuanke8】.mp4

* 08.制作那些年顶级黑客大会上的通用脱壳机【微信 tuanke8】.mp4

* 09.加壳APP的运行流程与实现最简单的壳【微信 tuanke8】.mp4

* 10.Frida_Fart整体脱壳核心原理及魔改强化【微信 tuanke8】.mp4

* 10发布和FART官方使用标准姿势【微信 tuanke8】.mp4

* 11.FDex2脱壳镜像和youpk整体部分去指纹【微信 tuanke8】.mp4

* 12.探寻ART下脱壳的奥秘【微信 tuanke8】.mp4

* 12.FART31.使用frida调试ART下的解释器【微信 tuanke8】.mp4

* 13.APP加壳技术发展与分类识别【微信 tuanke8】.mp4

* 14.精准定位反调试【微信 tuanke8】.mp4

* 15.什么是got表hook，如何实现函数抽取【微信 tuanke8】.mp4

* 16.FART10重大更新_没有脱不了的壳【微信 tuanke8】.mp4

* 17.ART下类加载流程跟踪以及修改偏移类型抽取壳的原理和实现【微信 tuanke8】.mp4

* 18.通过逆向学习另类函数保护法【微信 tuanke8】.mp4

* 19.彻底搞懂脱壳时机和主动调用【微信 tuanke8】.mp4

* 21.从零开始实现一个函数粒度脱壳机【微信 tuanke8】.mp4

* 22.fart&youpk源码赏析与借鉴【微信 tuanke8】.mp4

* 23.更深层主动调用链实践【微信 tuanke8】.mp4

* 23.FART20.FART10专属jadx横空出世【微信 tuanke8】.mp4

* 24.当frida遇上FART和定制版jadx【微信 tuanke8】.mp4

* 25.VMP壳的快速识别以及解释器的分类【微信 tuanke8】.mp4

* 26.VMP壳的快速分析方法【微信 tuanke8】.mp4

* 27.vmp快速分析实践&vmp简易实现【微信 tuanke8】.mp4

* 28.深入VMP加固核心原理，实现一个最简单的VMP壳【微信 tuanke8】.mp4

* 29.深入ART内部看解释器【微信 tuanke8】.mp4

* 30.从fulao2看一代壳加固小技巧&& inlinehook核心原理【微信 tuanke8】.mp4

* 32.dex vmp实现细节与dex文件解析（上）【微信 tuanke8】.mp4

* 33.Fart10！2022年度首4.0版本发布！【微信 tuanke8】.mp4

* 34.从dex vmp理解dex2c实现思路【微信 tuanke8】.mp4

* 35.dex vmp实现细节与dex文件解析（下）【微信 tuanke8】.mp4

* 36.使用frida主动调用Instruction中的api【微信 tuanke8】.mp4

* 37.FridaManager重大更新：支持Zygisk【微信 tuanke8】.mp4

* 38.VMP壳分析重点：JNI函数的前世今生【微信 tuanke8】.mp4

* 39.Frida跟踪JNI函数地址绑定奇技淫巧【微信 tuanke8】.mp4

* 40.Hyperpwn调试神器安装与使用【微信 tuanke8】.mp4

* 41.案例分析：某加固壳jni函数地址绑定技巧与防脱壳策略【微信 tuanke8】.mp4

* 42.定制ART分析被VMP保护的函数内部逻辑【微信 tuanke8】.mp4

* 43.加解密算法之Base64编码与解码【微信 tuanke8】.mp4

* 44.哈希算法之MD5 SHA详解【微信 tuanke8】.mp4

* 45.对称加解密算法之RC4【微信 tuanke8】.mp4

* 46.分组密码之DES&&AES算法讲解【微信 tuanke8】.mp4

* 47.交叉编译openssl实现 AES 算法【微信 tuanke8】.mp4

* install

脱壳王 / 课时1 / 豌豆荚 / 360 / 110_ddbf6a1ba98f249d45f36ad3fb79414f

* assets

* javax

* kotlin

* META-INF

* okhttp3

脱壳王 / 课时1 / 豌豆荚

* baidiu

* tencent

脱壳王 / 课时1 / 豌豆荚 / ijiami / 110_1fa301fbb87e3410cea52a6b598a1ced

* assets

* drawable-hdpi

* drawable-ldpi

* drawable-mdpi

* layout

* META-INF

* okhttp3

* org

* raw

* values

脱壳王 / 课时1 / 小米

* 360

* 没有加壳

* tencent

脱壳王 / 课时1

* GDAE3.92_Patch

脱壳王 / 课时2

* easyso1.7z

脱壳王

* 课时3

* 课时7

脱壳王 / 课时5

* 7.1.2_dex

* 8.0dex

* 9.0dex

脱壳王 / 课时5 / 不同加固厂商样本

* bangbang_com.xinshuru.inputmethod.FTInputSettingsActivity.dex

脱壳王 / 课时6

* 20210529.7z

脱壳王 / 课时8

* android_unpacker.zip

* defcon_nexus5x_rom.zip

脱壳王 / 课时9

* 课件.zip

脱壳王 / 课时10

* unpack.js

* unpack2.js

脱壳王 / 课时11 / fdex2脱壳 / libcore / ojluni

* src

脱壳王 / 课时11 / youpk整体脱壳 / art / runtime

* Android.mk

* my

脱壳王 / 课时11 / youpk整体脱壳 / frameworks / base

* core

脱壳王 / 课时12

* hooklibart.js

脱壳王 / 课时13

* 加壳技术发展与分类识别课件.7z

脱壳王 / 课时14

* anti2.7z

脱壳王 / 课时15

* myclass.7z

脱壳王 / 课时16

* 课件.7z

脱壳王 / 课时17

* 课件.7z

脱壳王 / 课时18

* Fdex3.7z

脱壳王 / 课时20 / 课件

* 课件.7z

脱壳王 / 课时21

* ChangeOffet.zip

脱壳王 / 课时22

* 第一课.ppt

脱壳王 / 课时23

* 课件.7z

脱壳王 / 课时24

* 课件.zip

脱壳王 / 课时25

* 课件.7z

脱壳王 / 课时27

* 课件.7z

* vmpcourse02_sign.apk

脱壳王 / 课时28

* 课件.7z

脱壳王 / 课时29

* 课件.7z

脱壳王 / 课时30

* 18课.ppt

* 30课.ppt

脱壳王 / 课时32

* 课件.7z

资料

* FART10.zip

META-INF / com / android

* metadata

* otacert

META-INF / com / google / android

* update-binary

* updater-script

配套笔记（2 份 PDF）

脱壳王 / 课时8

* BlackHat asia-15-Park-We-Can-Still-Crack-You-General-Unpacking-Method-For-Android-Packer-No-Root.pdf

* DEF CON 25（2017） - Slava-Makkaveev-and-Avi-Bashan-Unboxing-Android.pdf

r0ysue Fart脱壳王 培训视频教程

课纲的含金量在哪一段

值得精看的几类章节

资料包怎么拆开用

学之前需要什么底子

r0ysue Fart脱壳王培训视频教程