首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. Android安全
    3. 发新帖
[原创]某音绕过Root权限检测以及frida环境检测
2024-3-5 04:59 5243

[原创]某音绕过Root权限检测以及frida环境检测

Zedbully 活跃值
2024-3-5 04:59
5243

D音绕过逆向环境检测

1上期回顾

1:上一片帖子已经可以抓到抖音的包了，这只是第一步 离目标还比较遥远
2:这一期在用开发手机进直播间的时候 发现直播人数没有加1

2:怀疑三个方面的问题

2.1:root
2.2:frida
2.3 天意

解决思路

3.1:找了一台没有root的手机 发现一切正常，下载了某银行app，进去后提示操作环境异常，随即闪退
3.2 用面具隐藏掉root权限以后，打开某银行操作正常，打开D音直播间，人数成功+1（没有开启frida）
3.3 开启frida以后，打开抖音进入直播间 人数还是没+1，于是停掉frida以后，再次进入直播间发现人数正常+1
3.4 但是frida必须打开，不然无法逆向，于是我更改了frida-server的name，并且更改了启动端口，运行魔改版的frdia，修改了特征以后，启动frida，进入直播间，看到了直播间人数+1，ok！完美！


[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・2
打赏
分享
最新回复 (15)
一群人游走
雪    币： 10
活跃值： (112)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
一群人游走 2024-3-5 10:20
2 楼
0
重点: 魔改后的frida
雨之后
雪    币： 6
活跃值： (1277)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
雨之后 2024-3-5 11:21
3 楼
0
重点: 3年
neo10
雪    币： 199
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
neo10 2024-3-5 14:02
4 楼
0
天意也是被怀疑对象
Zedbully
雪    币： 133
活跃值： (168)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
Zedbully 2024-3-5 14:39
5 楼
0
一群人游走 重点: 魔改后的frida
肉丝老师有讲过 git上开源的 
Zedbully
雪    币： 133
活跃值： (168)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
Zedbully 2024-3-5 14:40
6 楼
0
雨之后 重点: 3年
自己学习
Zedbully
雪    币： 133
活跃值： (168)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
Zedbully 2024-3-5 14:40
7 楼
1
neo10 天意也是被怀疑对象[em_78]
弄不出来就是天意
执念成狂
雪    币： 315
活跃值： (1697)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
执念成狂 2024-3-6 09:15
8 楼
0
Zedbully 肉丝老师有讲过 git上开源的
链接发一下，谢谢
axyzyz
雪    币： 27
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
axyzyz 2024-3-6 22:39
9 楼
0
66666
dreameriii
雪    币： 35
活跃值： (999)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
dreameriii 2024-3-7 09:56
10 楼
0
楼主metasec 模块的 hook 检测能过吗
mb_qccpktjm
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
mb_qccpktjm 2024-3-8 19:35
11 楼
0
小白问下大佬，这里“面具隐藏root”的面具 是什么工具啊？名字叫啥？
mb_plkucays
雪    币： 1046
活跃值： (78)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
mb_plkucays 2024-3-16 04:12
12 楼
0
大神能帮忙解决风控的问题吗
xwtwho
雪    币： 2090
活跃值： (5835)
能力值： ( LV13，RANK：409 )
在线值：
发帖
回帖
粉丝
私信
xwtwho 1 2024-3-16 17:37
13 楼
0
dreameriii 楼主metasec 模块的 hook 检测能过吗
要不要过tiktok这个模块的各个检测，包括frida hook崩，so修改的检测也过，可以查report数据验证的
huangjw
雪    币： 3797
活跃值： (5570)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
huangjw 2024-3-16 20:53
14 楼
0
收藏先，用到在翻出来看
wx_倾尽天下
雪    币： 11
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
wx_倾尽天下 2024-4-17 19:47
15 楼
0
Magisk
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回