fart脱壳机 nexus5刷机指南

13600798154

一、
下载nexus5 对应的fart镜像与原版镜像
nexus5_hammerhead_6.0.zip
链接：[color=var(--fgColor-accent, var(--color-accent-fg))]https://pan.baidu.com/s/1c3AyDZ92vVPxt06xwjFO9w 提取码：1yzb
hammerhead-mra58k-factory-ccbc4611.zip
https://developers.google.com/android/images?hl=zh-cn#hammerhead



二、下载刷机工具
platform-tools_r28.0.1-windows.zip
https://developer.android.com/studio/releases/platform-tools?hl=zh-cn



三、解压刷机工具
将adb.exe、fastboot.exe复制到C:\Windows\System32、C:\Windows\SysWOW64目录
将AdbWinApi.dll、AdbWinUsbApi.dll 移动到C:\Windows\System目录



四、刷机
1.解压原版镜像hammerhead-mra58k-factory-ccbc4611.zip
2.解压fart镜像nexus5_hammerhead_6.0.zip
3.将fart镜像替换进image-hammerhead-mra58k.zip中
4.手机进入bootloader模式（关机状态下，同时按住电源键+音量下键，关于解BL锁请自行百度完成）
5.编辑flash-all.bat文件，删除fastboot -w update image-hammerhead-mra58k.zip命令中的-w   修改后：fastboot update image-hammerhead-mra58k.zip
6.运行flash-all.bat，刷机完成将自动重启，耐心等待（第一次开机很慢）



五、ROOT
https://download.chainfire.eu/363/CF-Root/CF-Auto-Root/CF-Auto-Root-hammerhead-hammerhead-nexus5.zip
1.解压root包CF-Auto-Root-hammerhead-hammerhead-nexus5.zip
2.手机进入手机进入bootloader模式（关机状态下，同时按住电源键+音量下键）
3.运行root-windows.bat，跟着提示走即可



六、脱壳
1.执行ADB命令
adb logcat -c
adb logcat -v time > C:\Users\cc400\Desktop\log.txt
2.安装待脱壳apk，并到设置中授予sd卡读写权限(否则dump下的文件无法写入到sdcard)
3.打开待脱壳的APP，在log.txt中搜索ActivityThread，出现fart run over则表示脱壳成功



4.脱出来的文件在sdcard/fart/目录下，使用pull拉取到电脑上
adb pull sdcard/fart/com.example.dxt/ C:\Users\cc400\Desktop\fart


七、抽取代码修复
在fart目录下运行Python修复脚本fart.py
python fart.py -d 6858048_dexfile_execute.dex -i 6858048_ins_7694.bin>>repired.txt


fart作者原文
https://bbs.kanxue.com/thread-252630-1.htm
https://github.com/hanbinglengyue/FART

515667395

多谢分享