Flutter Reverse

Flutter 应用逆向

一、识别 Flutter App

• lib/*/libflutter.so（引擎本体）
• lib/*/libapp.so（你的 Dart 业务代码编译产物，AOT 快照）
• assets/flutter_assets/

二、Flutter 逆向的难点

• Dart AOT 编译成 native，没有现成反编译器能还原成 Dart 源码
• Flutter 不使用系统 HTTP 代理，普通抓包（设 WiFi 代理）抓不到

三、抓包（最常见需求）

Flutter 走自己的 BoringSSL，忽略系统证书和代理。三种方法：

1. reFlutter（推荐）：重打包，patch libflutter.so 让它走代理 + 忽略证书
   • 用 reFlutter 处理 APK → 生成新 APK → 装上后配合 Burp 抓包
2. Frida hook ssl_verify：hook libflutter.so 里的 ssl_client_socket / SSL_CTX_set_custom_verify（配合 frida-scripts 技能）
3. iptables/透明代理：把设备流量强制转发到抓包机（不依赖 App 的代理设置）

reFlutter 抓包流程

reFlutter your_app.apk        # 选 Frida 模式 or 抓包模式
# 输出 release.RE.apk
# 重签名后安装，设代理指向 Burp（默认 8083）

四、分析 Dart 逻辑

1. 把 libapp.so 拖进 IDA/Ghidra
2. Dart 快照有自己的结构，用 Doldrums 或 flutter-header 工具解析 snapshot，恢复部分类名/函数名
3. 新版 Flutter 快照格式变化快，工具可能滞后 → 退回到纯汇编分析关键函数

五、改逻辑

• 定位到 libapp.so 里的关键函数后，patch 汇编（配合 reverse-patch-techniques 技能）
• 或 Frida 动态 hook libapp.so 的函数偏移

六、抓到包后

• Flutter App 的接口通常是标准 REST/JSON 或 gRPC
• 若接口有签名/加密 → 配合 protocol-crypto-analysis 技能分析签名算法

边界

用于自有 App、已授权渗透测试、接口联调、学习 Flutter 原理。不协助未授权攻击、侵权或牟利。