本帖最后由 sjlz 于 2026-7-16 15:12 编辑
SOMCP重大升级预告:我要加入Blutter了!Flutter逆向也要本地干翻,敢来一起玩吗?
各位MT论坛的老哥们,大家好! 上次那篇《AI给我整了个带防逆向的SO逆向工具》的帖子发出去后,群里和楼里反响还挺热烈。谢谢各位老哥的反馈、喷点和建议,也感谢几位大佬手下留情还没有“攻破”它 今天先来发个重大升级预告,我准备给SOMCP来一次狠的迭代。 核心升级方向:加入Blutter,支持Flutter逆向目前SOMCP已经在Android本地把Rizin + LIEF + Ghidra反编译 + Unidbg模拟执行这一整套SO逆向流程跑通了,还跟MT管理器通过MCP无缝打通(APK层MT管,SO层SOMCP管)。 下一步,我打算把Blutter集成进来,实现对Flutter应用的深度逆向支持。 Blutter是什么?
它是目前社区里对Flutter(Dart VM)逆向非常强力的工具之一,能做Flutter符号恢复、Dart对象解析、函数Hook、内存漫游等操作。把Blutter的引擎也塞进Android本地MCP服务后,SOMCP将从单纯的Native SO逆向,扩展到混合应用(Native + Flutter)全链路本地逆向。 到时候你可以在手机上: - 一键分析Flutter App的Dart库
- 恢复部分符号/类/方法信息
- 配合现有Unidbg和Rizin做跨层调用追踪
- 通过MCP继续跟MT管理器联动,打通Flutter资源、SO、Smali的联合分析流程
具体实现细节还在搞(包括引擎体积控制、兼容性、性能优化等),但方向已经定了:本地化、MCP化、MT协同化。 为什么要做这个?- 现在很多App越来越重Flutter,纯SO逆向已经不够用了。
- 我想把SOMCP真正做成一个手机端本地逆向分析平台,而不是单一工具。
- AI写代码虽然离谱,但配合人工调优+社区反馈,确实能越滚越大。
时间线(初步)- 近期:先把Blutter核心功能集成,完成基本可用版本
- 之后:优化体积、提升稳定性、增加更多Flutter专属分析功能
- 欢迎老哥们提需求(尤其是Flutter逆向里最痛的点)
我还是那句话:逆向工具自己带防逆向,很多人觉得矛盾,但我依然觉得保护本地MCP服务、保护用户数据、保护原生编辑能力是必要的。如果你觉得防护太弱,欢迎继续来攻破——绕过方法告诉我,我下版本就修(手动狗头)。 楼下我会放当前最新版SOMCP的下载链接(保持更新)。等Blutter集成有实质进展,我会再发正式更新帖,汇报进度和使用方法。 先让子弹飞一会儿,敬请期待! 声明:本工具及后续升级版本仅供授权范围内的安全分析和研究使用。逆向工程、修改和再分发请遵守相关法律法规及平台规则。 |