首页
论坛
课程
招聘
[原创] Ratel,重打包沙箱
2021-9-7 10:15 11904

[原创] Ratel,重打包沙箱

2021-9-7 10:15
11904

还是发个帖子吧。

大概在2018年10月的样子,在太极出现没多久的时候我就在看雪发了一篇帖子( https://mp.weixin.qq.com/s/Ei0U-Os8SVeqmSLlzDij_A  )(后被删除),当时我思考VirtualXposed可以基于VA实现沙箱环境+上帝模式的hook能力,但是基于VA导致整个框架特别重。当时我提议模仿加壳公司的app加固原理实现一套壳中壳机制,有外部壳做沙箱,内部运行app,并完成了demo: https://gitee.com/javashu/ratel


之后,我花了三年,把整套重打包的东西做完善。这个中途出现了xpatch、天鉴、应用转身等多个类似产品。不过从我个人来说,由于三年一直不停的开发,我们测试过上千台手机在应用市场300个app抽样(包括各种加固app)的兼容性测试。结果是会存在1%的闪退率。其稳定性已经非常可靠了。



ratel是在真实需求和业务上迭代出来的,中间开发了很多配套功能。

  • 基本的hook 任意app功能
  • 免root能力
  • 分身和多开能力(目前已经在生产验证过一台手机分身100个设备)
  • 设备指纹对抗能力:实验发现已经可以应对某些大厂
  • 群控能力: 内置SupperAppium模块,其开源方案:https://bbs.pediy.com/thread-260992-1.htm
  • 定时任务管理,大多为了支持无电脑的群控(无USB的脱机群控)
  • 热发布:插件模块通过后端热发,对集群所有设备生效。且支持回滚
  • RDP:目前市面上唯一还可以实现对微信等大型app实现smali重打包的功能模块
  • 脱壳:内置指令dump级别脱壳机,可以免root脱壳
  • 兼容和适配:在2000多台设备,兼容测试过500款来自应用市场的抽样app。覆盖Android5.0-Android10.0(Android11已经在内测中)
  • 免root IDA调试
  • 内置JustTrustMe
  • 内置socketMonitor(比肉丝的R0Cpature早出现3年,早期甚至支持线程跳跃追踪,用以解决异步问题)
  • SplitApk:GoogleAppStore Android 安装包分发格式
  • 完善的后台操作网站: https://ratel.virjar.com/
  • 多种重打包方案支持: appendDex、rebuildDex、zelda、shell
  • 生态:微信机器人、模拟定位、多开账号资源备份还原
  • ...


说实话,ratel的开源并不是为能够让大家能够帮忙提升ratel,毕竟他已经两千多次git commit,业务和能力覆盖了方方面面了。我仅仅是想让这个方向更卷一些



github地址: https://github.com/virjarRatel

微信交流群: https://oss.virjar.com/minio/ratel/WeChatGroup.png


老哥们,欢迎围观,start,点赞。


[注意] 欢迎加入看雪团队!base上海,招聘安全工程师、逆向工程师多个坑位等你投递!

最后于 2021-9-7 22:43 被virjar编辑 ,原因:
收藏
点赞11
打赏
分享
最新回复 (50)
雪    币: 2078
活跃值: 活跃值 (1166)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
caolinkai 活跃值 2021-9-7 10:27
2
0
火钳刘明。。。。。版主加精
雪    币: 24
活跃值: 活跃值 (310)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
amwpecel 活跃值 2021-9-7 10:28
3
0
是真的开源吗
雪    币: 117
活跃值: 活跃值 (702)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
huaerxiela 活跃值 2021-9-7 10:32
4
0

牛plus

最后于 2021-9-7 10:32 被huaerxiela编辑 ,原因:
雪    币: 970
活跃值: 活跃值 (860)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
上网鱼 活跃值 2021-9-7 10:36
5
0
收藏点赞
雪    币: 1869
活跃值: 活跃值 (2713)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
virjar 活跃值 1 2021-9-7 10:40
6
0
amwpecel 是真的开源吗[em_14]
完整开源
雪    币: 6
活跃值: 活跃值 (327)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
路易 活跃值 2021-9-7 10:42
7
0
有人出教程,怎么部署使用吗?
雪    币: 821
活跃值: 活跃值 (475)
能力值: (RANK:400 )
在线值:
发帖
回帖
粉丝
莫灰灰 活跃值 9 2021-9-7 10:43
8
0
LZ牛逼~
雪    币: 1012
活跃值: 活跃值 (359)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Herrrb 活跃值 2021-9-7 11:24
9
0
好强好强_(:з)∠)_
雪    币: 501
活跃值: 活跃值 (239)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hhhaiai 活跃值 2021-9-7 11:55
10
0
顶一下
雪    币: 1389
活跃值: 活跃值 (3486)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
supperlitt 活跃值 2021-9-7 12:05
11
0
大佬调皮66666666
雪    币: 1499
活跃值: 活跃值 (977)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
TUGOhost 活跃值 2021-9-7 14:04
12
0
新的工作量,别卷了
雪    币: 2443
活跃值: 活跃值 (1800)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
mb_aoooaosd 活跃值 2021-9-7 14:05
13
0
牛plus
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
爱你的大饼头 活跃值 2021-9-7 14:11
14
0
渣总牛逼
雪    币: 260
活跃值: 活跃值 (2330)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
suuuuu 活跃值 2021-9-7 15:28
15
0
吊啊,不明觉厉
雪    币: 782
活跃值: 活跃值 (382)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
anenn 活跃值 2021-9-7 17:28
16
0
tql 
雪    币: 580
活跃值: 活跃值 (3107)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
至尊小仙侠 活跃值 2021-9-7 18:05
17
0
tql
雪    币: 677
活跃值: 活跃值 (2896)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
珍惜Any 活跃值 2021-9-7 18:11
18
0
火钳刘明,顶顶顶
雪    币: 1531
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
小hanger 活跃值 2021-9-7 21:49
19
0
渣总牛逼
雪    币: 1869
活跃值: 活跃值 (2713)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
virjar 活跃值 1 2021-9-7 22:42
20
0
雪    币: 639
活跃值: 活跃值 (518)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
huluxia 活跃值 2021-9-8 07:50
21
0
查总牛逼
雪    币: 9834
活跃值: 活跃值 (4950)
能力值: ( LV12,RANK:302 )
在线值:
发帖
回帖
粉丝
一半人生 活跃值 5 2021-9-8 08:18
22
0
雪    币: 667
活跃值: 活跃值 (385)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
siyu3223 活跃值 2021-9-8 09:39
23
0
雪    币: 1178
活跃值: 活跃值 (246)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
上海刘一刀 活跃值 2 2021-9-8 09:59
24
0
火钳刘明
雪    币: 1399
活跃值: 活跃值 (1422)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
默NJ 活跃值 2021-9-8 11:05
25
0
开始卷起来了..
游客
登录 | 注册 方可回帖
返回