-
-
[原创] 听说最新版的某音大家都抓不到包,给大家一个方案
-
发表于: 2021-8-23 15:34
-
|
|
|---|---|
|
|
|
|
|
加了, 大佬通过以下 |
|
|
我通过了 |
|
|
没错，正规企业的apk包发布是都会哈希一下然后入库存档，一旦改了apk包发现哈希不对服务端是直接拒接服务的。 |
|
|
dy也检查了hash 但是对于抓包这个事 还是能抓的 嘻嘻嘻 只不过设备的权重会成为低等设备 嘻嘻嘻嘻嘻嘻 |
|
|
你指的应该是apk编译时候android:extractNativeLibs选项吧，编译时不压缩so文件的话，安装时自然就不会在系统目录下生成解压缩的so文件，不过这个好像和android系统版本没有关系，跟开发人员的设置有关 |
|
|
嘻嘻嘻嘻
最后于 2021-10-15 18:42
被至尊小仙侠编辑
，原因：
|
|
|
和版本有关系。明确同一个安装包不同版本表现不一样的 |
|
|
|
|
|
大佬 想请问下现在一般都是怎么检测重打包的呀 像你上面提到的那些技术 有无资料可以学习下 |
|
|
1. svc直接调用系统调用，绕过libc读取apk文件，然后自己算签名。常见inlinehook无法拦截这种方案 2. 命令行启动子进程，通过子进程调用pm。（很多重打包工具对开启的子进程没有下hook）。 3. 自己实现binder，通过binder的协议和pm service交互。这样java层无法hook，因为就没有走任何Android官方的api。 |
|
|
3.那点貌似有点难,不过我有方式hook,大佬有demo吗?我过一下  ,正好验证下
|
|
|
老板厉害 |
|
|
|
|
|
额 比较麻烦 你得用string窗口 |
|
|
难道这部分代码是你写的 |
|
|
hook server 就行了。app与系统server使用binder进行通信，server端被改了，app是完全没办法。 有现成的例子 https://github.com/ElderDrivers/EdXposedManager/blob/master/app/src/main/java/org/meowcat/edxposed/manager/xposed/Enhancement.java hook com.android.server.pm.PackageManagerService getInstalledApplications 其他相关的也可以使用这种方式。 |
|
|
|
|
|
|
|
|
是的是的 |
|
|
我 19.4 的版本 ，没有找到 4个地方 只看到 2个地方 改了，把 so 放进去后 ， 页面架子出来了，但是视频不能播放 是 还有其他的地方 没有改完还是什么情况，其他的地方 怎么找的
|
|
|
对的 是有这种问题 需要特殊方式解决下 嘻嘻嘻嘻嘻嘻一嘻嘻嘻嘻嘻嘻嘻 |
|
|
我下载了你提供的patched 17.3版本so也只有两个地方修改了？文中你说有4处需要修改，不知道还有哪两个地方？ |
|
|
替换了libsscronet.so文件，解决了开启抓包工具看不到数据的问题，但是抓不到评论数据包
 ，麻烦问下大家是用的什么抓包工具吗
|
|
|
|
feng504x 
至尊小仙侠
virjar
lhxdiao
