AUPK 开源项目使用教程

1. 项目介绍

AUPK 是一个基于 Android Art 虚拟机的主动调用脱壳方案。该项目在 Android 7.1.1_r1 上实现，并为 Nexus 5X 做了适配（驱动代号 NMF26F）。AUPK 的主要目的是通过主动调用的方式，从加固的应用中提取出原始的 Dex 文件，从而实现应用的脱壳。

2. 项目快速启动

2.1 环境准备

• 操作系统：Linux 或 macOS
• Android SDK 和 NDK
• 已安装 ADB 工具

2.2 下载项目

git clone https://github.com/FeJQ/AUPK.git
cd AUPK

2.3 编译项目

# 根据项目提供的编译脚本进行编译
./build.sh

2.4 刷机

下载镜像并运行 flash.bat 刷机。

2.5 运行脱壳

1. 安装并运行待脱壳的 App。
2. 获取 App 的包名，并写入配置文件：

echo "your_app_package" > data/local/tmp/aupk_config

3. 等待脱壳结束，直到 logcat 打印出 Aupk run over。

2.6 修复 Dex 文件

使用 DexPatcher 对 Dex 文件进行修复：

dp fix -d path_to_dex_file -j path_to_method_json --nolog

3. 应用案例和最佳实践

3.1 应用案例

AUPK 可以用于对加固的应用进行脱壳，提取出原始的 Dex 文件，从而进行进一步的分析和研究。例如，安全研究人员可以使用 AUPK 来分析恶意软件的行为，开发者可以使用 AUPK 来研究竞争对手的应用架构。

3.2 最佳实践

• 选择合适的设备：确保设备与 AUPK 的适配版本一致，以避免兼容性问题。
• 配置文件的正确使用：在写入配置文件时，确保包名和路径正确无误。
• Dex 文件的修复：使用 DexPatcher 进行修复时，确保输入文件路径正确，并检查修复后的 Dex 文件是否完整。

4. 典型生态项目

4.1 DexPatcher

DexPatcher 是一个用于修复 Dex 文件的工具，常与 AUPK 配合使用，用于修复脱壳后的 Dex 文件。

4.2 Android Studio

Android Studio 是 Android 开发的官方 IDE，可以用于加载和分析脱壳后的 Dex 文件，进行进一步的代码分析和调试。

4.3 Frida

Frida 是一个动态代码注入工具，可以与 AUPK 结合使用，进行更深入的应用分析和调试。

通过以上步骤，您可以快速上手并使用 AUPK 进行应用脱壳和分析。