FART 脱壳不再全量！用一份配置文件精准控制节奏与范围

版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/

前言

FART 在默认模式下会对所有 App 执行全量脱壳：

• 每次 App 启动都会自动触发脱壳

• 对 App 内所有类进行主动调用

这种“全覆盖”方式虽然简单粗暴，但效率低、启动时间长，且无法跳过针对 FART 的对抗类，甚至会被无意义的垃圾类拖慢进程。

如果能通过一份简单的配置文件 ，就能精准控制 FART 的脱壳过程——包括是否启用脱壳、延迟启动时间、指定需要主动调用的类、排除特定类规则等。不仅能显著提升脱壳效率，还能有效规避对抗类带来的干扰，让 FART 更加灵活、可控。

FART 相关文章：

• 干掉抽取壳！FART 自动化脱壳框架与 Execute 脱壳点解析

• FART 主动调用组件深度解析：破解 ART 下函数抽取壳的终极武器

• 一步步带你移植 FART 到 Android 10，实现自动化脱壳

• FART 自动化脱壳框架优化实战：Bug 修复与代码改进记录

• Frida + FART 联手：解锁更强大的 Android 脱壳新姿势

一、配置驱动的精准脱壳方案

1. 配置文件的设计思路与格式（包含排除规则与白名单机制）

例如，配置项如下：

# 是否开启脱壳功能（true 开启，false 关闭）
dump=true

# 启动后延迟多少毫秒再进行脱壳（单位：毫秒），避免应用初始化未完成
sleep=60000

# 明确指定哪些类名或包路径需要主动调用以触发加载（支持通配符 *）
# 示例：ff.l0.* 表示 ff.l0 包下所有类
force=ff.l0.*

# 忽略哪些类或包路径（支持通配符 *）
# 通常用于排除系统类、常见库类、FART对抗类等
ignore=androidx.*,android.*,com.google.android.*,org.jetbrains.*,kotlinx.*,kotlin.*,com.alibaba.android.arouter.*,org.intellij.*

效果说明：

• force=：指定你想确保加载的类