[原创]记录一次秀动APP的逆向-Android安全-看雪安全社区

[原创]记录一次秀动APP的逆向

发表于: 2024-7-27 07:54 48539

[原创]记录一次秀动APP的逆向

棕熊

2024-7-27 07:54

48539

记录一次秀动App逆向过程

目标应用：秀动

目标版本：5.2.7

## 过掉Frida检测

### 使用魔改frida过检测（文件已打包）

![CleanShot 2024-04-27 at 08.48.58](upload/attach/202407/967562_44RB7K8K3QKKZD9.jpg)

frida启动后发现有检测，尝试使用魔改frida过掉检测

![CleanShot 2024-04-27 at 08.49.56](upload/attach/202407/967562_P2M6ZFG6TF2RUDV.jpg)

发现可以成功挂起

![CleanShot 2024-04-27 at 08.50.15](upload/attach/202407/967562_VBM9ACUJ89CTFQ7.jpg)

![CleanShot 2024-04-27 at 08.50.45](upload/attach/202407/967562_5B7G7GN7WPTF766.jpg)

使用魔改frida成功过掉检测，现在开始分析具体的frida检测。

> 魔改frida已经随文件打包，大家可以去github支持下作者。

> [!tip]
>
> 注意，遇到有frida检测的样本尽量要-f挂起，如果-F可能造成手机卡死重启，耽误调试进度

```
function hook_open() {
    // https://blog.csdn.net/a656343072/article/details/40539889
    /*
        函数原型：int open( const char * pathname, int oflags);
                int open( const char * pathname,int oflags, mode_t mode);
        
        mode仅当创建新文件时才使用，用于指定文件的访问权限。
        pathname 是待打开/创建文件的路径名；
        oflags用于指定文件的打开/创建模式，这个参数可由以下常量（定义于 fcntl.h）通过逻辑或构成。
        O_RDONLY       只读模式 
        O_WRONLY      只写模式 
        O_RDWR          读写模式
        以上三者是互斥的，即不可以同时使用。
    */
    var open_addr = Module.findExportByName("libc.so","open")
    var io_map = Memory.allocUtf8String("/proc/13585/maps");
    Interceptor.attach(open_addr, {
        onEnter: function (args) {
            console.log('targetFunction called from:\n' +
                Thread.backtrace(this.context, Backtracer.ACCURATE)
                    .map(DebugSymbol.fromAddress).join('\n') + '\n');
            if(args[0].readCString().indexOf("/proc/")!=-1 && args[0].readCString().indexOf("maps")!=-1){ 
                args[0] = io_map
                // ptr(args[0]).writePointer(Memory.allocUtf8String(args[0].readCString().replaceAll(/\d+/g,"1")))
                // args[0] = Memory.allocUtf8String("/proc/1/maps")
                // Memory.protect(ptr(args[0]), args[0].readCString().length, 'rwx');
                // var value_new_str = Memory.allocUtf8String("/proc/1/maps")
                // console.log("args0="+args[0].readCString())
                // ptr(args[0]).writeByteArray([0x2f,0x70,0x72,0x6f,0x63,0x2f,0x32,0x2f,0x6d,0x61,0x70,0x73,0x0])
                // console.log("args0="+args[0].readCString())
            }
            this.pathname = args[0]
            this.oflags = args[1]
            this.mode = args[2]
            
        },
        onLeave: function (retval) {
            console.log("retval="+retval+"---"+"pathname="+this.pathname.readCString()+"---oflags="+this.oflags)
            if(this.pathname.readCString().indexOf("libmsaoaidsec")!=-1){ // 过了惠头条
                retval.replace(0xffffffff)
            }
            console.log("open pathname="+this.pathname.readCString()+"---oflags="+this.oflags)
            if(this.pathname.readCString().indexOf("/proc/")!=-1 && this.pathname.readCString().indexOf("maps")!=-1){ 
                retval.replace(0x0)
            }
        }
    })
}
```

我们来hook一下open函数 并打印堆栈，自下而上找到frida检测逻辑代码的点，并学习此检测。

![CleanShot 2024-04-27 at 09.13.08](upload/attach/202407/967562_TJ3PR7MHUHYCP3J.jpg)

发现有一个so在不断获取/proc下的状态信息

```
retval=0x7b---pathname=/proc/13205/status---oflags=0x0
open pathname=/proc/13205/status---oflags=0x0
targetFunction called from:
0x7bfdefd314 libmonochrome_64.so!0x3c0b314
0x7bfdefd314 libmonochrome_64.so!0x3c0b314
0x7bfdefd314 libmonochrome_64.so!0x3c0b314
```

![CleanShot 2024-04-27 at 09.14.38](upload/attach/202407/967562_RAZWZXBAAES555D.jpg)

搜索发现这貌似是一个sdk的附属so，不是作者自写so。

据搜集发现，应该是和webview的实现有关

故pass

> [!tip]
>
> 逆向工程中搜集信息是一个非常重要的环节，不要吝惜你的谷歌不用
>
> 有很多大佬已经给你铺好了路
>
> 这句话写给你们，也写给我自己，这真的很重要

### 使用线程法定位anti位置（目前通用，不排除日后新的框架出现导致复杂情况出现）

> [!note]
>
> 在寻找frida的各种方法中，我们分为两条路线:
>
> 一种是以anti-frida-su.js为主的，去**满足正常环境**的要求，去各种抹除掉frida注入后的种种痕迹，但是这是致命的，因为frida有无数种特征，你无论如何是**抹除不完**的，不如重新按照frida写一个自己的HOOK工具。但是幸运的是，有无数大佬为我们铺路，例如非虫大佬的11个patch，能够过掉市场上百分之70的检测，但这是远远不够的。
>
> CRC检测的出现让魔改的frida也无法招架得住。例如，**对libart.so的prettymethod的方法的不可规避的注入**，让frida无处遁形。 我们该怎么办？
>
> 非虫大佬已经给出了答案：修改hook pretymthod的hook时机，这样能过掉百分之5左右的样本（为了节约用户硬件资源，启屏后就会关闭），**但是大部分样本还是通过开启线程进行crc循环检测**
>
> 第一种方法变得更加曲折起来，必须要配合魔改rom以及linux内核来进行进一步隐藏。

**但是请注意，crc检测必须要开启线程来检测，我们来讨论第二种过掉的方法，patch线程**

在正式操作之前，我想和大家讨论检测粒度问题：

> [!note]
>
> 请大家思考，frida的检测粒度一般在什么级别，我们先做假设，假
>
> 如我是一个开发人员，我在进行界面跳转，再或者数据请求后，加几句话，对23946端口的检测（frida检测一个例子，当然没有那么简单），那么frida检测我们可以认为是语句级别的粒度，因为只有几行代码，我们也无法避免，因为我们要进行操作。
>
> 接上部分，我们公司有安全开发人员，给了我一个函数，我不用考虑别的，直接调用即可，那frida检测我们可以认为是函数级别的粒度
>
> 如果我们公司没有开发人员怎么办，当然是外包啦，引入一个安全公司的so，打钱打钱。
>
>

接上面的讨论，第一种情况几乎不存在，我既要懂业务也要懂安全，除非我自己是全栈（这种适用于mini App）各大H播软件可能会出现。

第二种情况可能存在，也就是业务代码与安全代码掺杂，也是我们不希望看到的情况，一个线程里既有检测代码，也有业务逻辑代码。即patch掉线程业务也无法运行

第三种情况是最常见的，一些安全的sdk，对设备评估，基本数据请求加密，以及反调试的实现。

第三种情况也要分两种方式讨论，第一种，纯检测so，没有任何加密行为

我给他归结为so粒度的，那么直接跳过so加载即可。

第二种，安全公司提供的so，内部有设备id等加密方式计算，那么跳过就不是那么简单了 我们可以定位so加载的头部位置，在怀疑后，检测so的各个段的加载，定位so大致位置，来进行patch反调试

使用spawn方法启动frida（不要使用魔改的，看不到退出时间点）

![CleanShot 2024-04-27 at 09.48.48](upload/attach/202407/967562_W8NN2KEBZ9UVUYQ.jpg)

发现开启

```
normal find thread func offset libshell-super.com.showstartfans.activity.so 0x765f7450d0 360656 580d0
```

这条线程的时候，软件挂掉了

我们增加脚本的过滤条件

```
        else if(so_name.indexOf("libshell-super.com.showstartfans.activity.so")>-1&& offset==360656){

}
```

![CleanShot 2024-04-27 at 09.58.11](upload/attach/202407/967562_HRXQHVKQDD74EK7.jpg)

发现成功过掉了frida检测

失败案例：

没有过滤offset==360656，软件直接发生了崩溃，反正鼓励大家多试试

![CleanShot 2024-04-27 at 09.59.04](upload/attach/202407/967562_2XTV7Q6NM4PMN5H.jpg)

## 进行抓包，并过掉抓包检测

ps:本文章不讨论脱qiao，脱qiao好的已经在根目录了，请大家合法使用

打开抓包后提示网络异常，关闭后就不异常了，确定为抓包检测。

> [!tip]

这一步抓包检测（非证书教研式），有一种特殊方式，需要软路由。

以及透明代理（非证书教研式），考虑到第一种需要设备，第二种需要docker云手机，这里不做讨论。

如何进行抓包检测定位？首先找到登陆的activity，找到登陆函数，一步一步往下跟。

```
var jclazz = null;
var jobj = null;

function OnClickListener() {
    Java.perform(function () {
        //以spawn启动进程的模式来attach的话
        Java.use("android.view.View").setOnClickListener.implementation = function (listener) {
            if (listener != null) {
                watch(listener, 'onClick');
            }
            return this.setOnClickListener(listener);
        };

//如果frida以attach的模式进行attch的话
        Java.choose("android.view.View$ListenerInfo", {
            onMatch: function (instance) {
                instance = instance.mOnClickListener.value;
                if (instance) {
                    console.log("mOnClickListener name is :" + getObjClassName(instance));
                    watch(instance, 'onClick');
                }
            },
            onComplete: function () {
            }
        })
    })
}
setImmediate(OnClickListener);
```

注入监听脚本，并点击按钮

`[22041216C::秀动 ]-> [WatchEvent] onClick: com.showstartfans.activity.activitys.login.XDLoginActivity`

![CleanShot 2024-04-27 at 10.32.13](upload/attach/202407/967562_F8AQU5DWGZPCXWK.jpg)

我们可以看到账号密码的位置，往下跟，进入this.Z函数

![CleanShot 2024-04-27 at 10.33.36](upload/attach/202407/967562_DGH784ZZKDACBH7.jpg)

发现这是在组装登陆bean 返回上一层

进入j函数

![CleanShot 2024-04-27 at 10.35.37](upload/attach/202407/967562_JQ8NQAD2MZVAPJU.jpg)

![CleanShot 2024-04-27 at 10.35.53](upload/attach/202407/967562_W5NNM8UDCPCJSKA.jpg)

继续往下跟

![CleanShot 2024-04-27 at 10.36.12](upload/attach/202407/967562_EVZUX3KGWDXREPV.jpg)

发现进入了okhttp逻辑

我们进入n.j这个函数

![CleanShot 2024-04-27 at 10.40.14](upload/attach/202407/967562_R73QXA3EX8YKGS7.jpg)

判断d函数在组装client，这里可能会设置禁止代理相关函数

> [!tip]
>
> 建议大家自己开发一个okhttp的应用跟一下，有助于文章理解

![CleanShot 2024-04-27 at 10.41.24](upload/attach/202407/967562_B4FMDMFEYYEC972.jpg)

进入g(context)

![CleanShot 2024-04-27 at 10.41.42](upload/attach/202407/967562_MTAEFYMENVWNZ4Y.jpg)

发现第一处代理检测点

```
if (!x0.g()) {
            builder.proxy(Proxy.NO_PROXY);
        }
```

X0.g是一个函数，疑似代理管理类

![CleanShot 2024-04-27 at 10.42.32](upload/attach/202407/967562_268W8BQQ9JR4BQW.jpg)

发现确实是这样的，相关的代理检测逻辑都在这里

![CleanShot 2024-04-27 at 10.43.03](upload/attach/202407/967562_XAARM7DWXXQU45Y.jpg)

![CleanShot 2024-04-27 at 10.43.55](upload/attach/202407/967562_FPRJHM7U8XHH99E.jpg)

这里调用后，决定我们是否被检测到是开启代理，核心逻辑在本类的i函数里

```
NetworkCapabilities networkCapabilities;
        return (network == null || connectivityManager == null || (networkCapabilities = connectivityManager.getNetworkCapabilities(network)) == null || !networkCapabilities.hasTransport(4)) ? false : true;
```

这个教给大家自己去学习了

```
Java.perform(function () {
    var x0Class = Java.use("i.a0.a.n.x0");

// 确保方法存在
    if (x0Class.i.overloads.length > 0) {
        // Hook 所有重载版本（如果有多个的话）
        x0Class.i.overloads.forEach(function (overload) {
            overload.implementation = function () {
                console.log("i.a0.a.n.x0.i method hooked");

// 返回 false
                return false;
            };
        });
    }
});
```

## 确定分析加密内容

![CleanShot 2024-04-27 at 10.48.27](upload/attach/202407/967562_YN24VUQ5JYZJ79D.jpg)

![CleanShot 2024-04-27 at 10.48.45](upload/attach/202407/967562_AYX6JDA8YQJUGAQ.jpg)

这次我们打算分析crpsign这个参数

![CleanShot 2024-04-27 at 10.49.34](upload/attach/202407/967562_UDV6RMH96PKVKE2.jpg)

jadx直接搜就搜到了

![CleanShot 2024-04-27 at 10.49.54](upload/attach/202407/967562_449G9292KPDHDDJ.jpg)

发现来源正是这里的native函数

`showstart_net.so`

使用龙哥的 ida脚本 findhash一把梭，可以直接找到加密位置，发现是个标准的md5加盐，结合入参就能分析成功

> [!note]
>
> 值得讨论的点：这个so是rust配合开发的，
>
> 下单接口的请求体和相应体都是加密的，就在上面的so中实现，没有找到任何aes的特征，但是找到了rust库的aes包的引用
>
> 推测原因1:rust数据结构和标准的c不一样，就连字符串结尾都不是以\0结尾的
>
> 导致反编译出的so贼乱
>
> 解决办法：开发rust aes 并提取特征点写出插件

在rust和jni交互中，rust似乎实现了自己的一套runtime，有一些系统调用unidbg无法跑起来，希望有大佬一起来研究下！如果unidbg补好了，那么接下来所有rust开发的so都可以进行基本的补环境的能力。

感兴趣的大佬可以继续研究与我交流

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2024-7-31 08:13 被棕熊编辑，原因：

#逆向分析

上传的附件：

hook_anti-thread.js （3.66kb，239次下载）

收藏・47

点赞・15

打赏

最新回复 (24)
像风一样呢雪币： 1713 活跃值： (2051) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 39 粉丝 7 关注私信	像风一样呢 2 楼感谢大佬分享，请问打包魔改frida在哪里下载呢？ 2024-7-28 11:50 0
棕熊雪币： 4365 活跃值： (4196) 能力值： ( LV12，RANK：220 ) 在线值：发帖 16 回帖 94 粉丝 663 关注私信	棕熊 4 3 楼像风一样呢感谢大佬分享，请问打包魔改frida在哪里下载呢？[em_71] github搜索 florida 一个大佬制作的 2024-7-28 15:39 0
你瞒我瞒雪币： 3421 活跃值： (12739) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 269 粉丝 8 关注私信	你瞒我瞒 4 楼我下载了一个最新版是御安全加固的 2024-7-29 16:07 0
mb_rugymctl 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	mb_rugymctl 5 楼大佬，能帮忙app去壳吗？49eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6X3i4K6u0W2N6%4x3J5z5q4)9J5k6h3y4F1i4K6u0r3k6W2)9J5c8X3g2H3L8X3E0E0P5U0S2A6K9h3I4E0 2024-7-29 19:18 0
棕熊雪币： 4365 活跃值： (4196) 能力值： ( LV12，RANK：220 ) 在线值：发帖 16 回帖 94 粉丝 663 关注私信	棕熊 4 6 楼你瞒我瞒我下载了一个最新版是御安全加固的御安全防护等级比较低，建议大佬尝试fart8或使用fridafart尝试脱壳，内存dump貌似有一定的检测，需要找好时机 2024-7-29 19:27 0
棕熊雪币： 4365 活跃值： (4196) 能力值： ( LV12，RANK：220 ) 在线值：发帖 16 回帖 94 粉丝 663 关注私信	棕熊 4 7 楼 mb_rugymctl 大佬，能帮忙app去壳吗？7f2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6X3i4K6u0W2N6%4x3J5z5q4)9J5k6h3y4F1i4K6u0r3k6W2)9J5c8X3g2H3L8X3E0E0P5U0S2A6K9h3I4E0 抱歉，您可以尝试下 408K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1N6h3#2H3i4K6u0W2j5X3k6Q4x3V1k6Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1@1i4@1t1^5i4@1q4m8i4@1f1%4i4@1u0p5i4K6V1I4i4@1f1%4i4@1q4n7i4K6V1&6i4K6t1$3L8X3u0K6M7q4)9K6b7W2!0q4z5g2)9&6c8q4)9&6c8g2!0q4y4g2!0n7z5q4!0n7z5q4!0q4y4g2!0m8y4g2!0n7c8q4!0q4y4#2)9&6y4q4!0m8z5l9`.`. 2024-7-29 19:28 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 8 楼大佬您是不是忘记发那个脚本了定位线程开启的脚本 2024-7-30 22:51 0
棕熊雪币： 4365 活跃值： (4196) 能力值： ( LV12，RANK：220 ) 在线值：发帖 16 回帖 94 粉丝 663 关注私信	棕熊 4 9 楼 mb_ihgczpkl 大佬您是不是忘记发那个脚本了定位线程开启的脚本我现在补一下，等会发你链接 2024-7-31 08:11 0
棕熊雪币： 4365 活跃值： (4196) 能力值： ( LV12，RANK：220 ) 在线值：发帖 16 回帖 94 粉丝 663 关注私信	棕熊 4 10 楼 mb_ihgczpkl 大佬您是不是忘记发那个脚本了定位线程开启的脚本看一下附件 2024-7-31 08:13 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 11 楼 mb_qzwrkwda 看一下附件谢谢大佬不经意的举动真的对我们这些小白帮助很大非常感谢！ 2024-7-31 13:41 0
像风一样呢雪币： 1713 活跃值： (2051) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 39 粉丝 7 关注私信	像风一样呢 12 楼 mb_qzwrkwda github搜索 florida 一个大佬制作的非常感谢大佬的回复！ 2024-8-3 21:21 0
jfztaq 雪币： 261 活跃值： (1422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 344 粉丝 1 关注私信	jfztaq 13 楼 16.1.4这个好用吗 2024-8-4 15:05 0
养只猫不好么雪币： 1643 活跃值： (4626) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 99 粉丝 1 关注私信	养只猫不好么 14 楼感谢分享 2024-8-6 11:49 0
mb_yynjwyzd 雪币： 237 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_yynjwyzd 15 楼大佬，florida大佬这个魔改的是怎么用的，是只要替换firda_server并启动就行吗，我看还有florida-gadget和florida-inject，这两个怎么替换？ 2024-8-9 14:08 0
jfztaq 雪币： 261 活跃值： (1422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 344 粉丝 1 关注私信	jfztaq 16 楼楼主能分享下你那个吗，自己下载的没有这几个字 strong-frida powered by feicong 2024-8-22 10:01 0
jfztaq 雪币： 261 活跃值： (1422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 344 粉丝 1 关注私信	jfztaq 17 楼楼主有空看下i国网这个app，用你的方法过不了检测 2024-8-22 12:09 0
mb_hdmrryzf 雪币： 338 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 18 粉丝 1 关注私信	mb_hdmrryzf 18 楼我下了一个最新版的，也是御安全的，后面我去豌豆荚下了个和楼主一样版本的就可以了 2024-8-26 10:56 0
onwyc123 雪币： 221 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	onwyc123 19 楼楼主大大, 我尝试的版本一模一样过不了检测呀 2024-9-29 09:56 0
wx_ZXC_301 雪币： 278 能力值： ( LV1，RANK：0 ) 在线值：发帖 5 回帖 22 粉丝 5 关注私信	wx_ZXC_301 20 楼脱壳修复也很麻烦啊，有的androidmanifest.xml都是加密乱码 2024-9-29 16:52 0
mb_dchwhfsf 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_dchwhfsf 21 楼大佬，我现在在分析showstart_net.so这个文件但是不知道里面是怎么md5加密的，他的native传参进来之后他是以什么样的顺序进行md5加密的 2025-4-14 21:47 0
mb_yfmtnfii 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	mb_yfmtnfii 22 楼留个联系方式，学习请教 2025-7-23 18:11 0
mb_njgjpqwu 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_njgjpqwu 23 楼大佬，请问有没有开班教学，想学习下 2025-9-13 23:12 0
mb_vcjzapta 雪币： 562 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_vcjzapta 24 楼感谢分享 2025-9-27 22:24 0
mb_yyvcbkli 雪币： 149 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 53 粉丝 0 关注私信	mb_yyvcbkli 25 楼学习一下先进经验 2025-12-27 19:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

棕熊

发帖

回帖

220

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (24)
像风一样呢雪币： 1713 活跃值： (2051) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 39 粉丝 7 关注私信	像风一样呢 2 楼感谢大佬分享，请问打包魔改frida在哪里下载呢？ 2024-7-28 11:50 0
棕熊雪币： 4365 活跃值： (4196) 能力值： ( LV12，RANK：220 ) 在线值：发帖 16 回帖 94 粉丝 663 关注私信	棕熊 4 3 楼像风一样呢感谢大佬分享，请问打包魔改frida在哪里下载呢？[em_71] github搜索 florida 一个大佬制作的 2024-7-28 15:39 0
你瞒我瞒雪币： 3421 活跃值： (12739) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 269 粉丝 8 关注私信	你瞒我瞒 4 楼我下载了一个最新版是御安全加固的 2024-7-29 16:07 0
mb_rugymctl 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	mb_rugymctl 5 楼大佬，能帮忙app去壳吗？49eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6X3i4K6u0W2N6%4x3J5z5q4)9J5k6h3y4F1i4K6u0r3k6W2)9J5c8X3g2H3L8X3E0E0P5U0S2A6K9h3I4E0 2024-7-29 19:18 0
棕熊雪币： 4365 活跃值： (4196) 能力值： ( LV12，RANK：220 ) 在线值：发帖 16 回帖 94 粉丝 663 关注私信	棕熊 4 6 楼你瞒我瞒我下载了一个最新版是御安全加固的御安全防护等级比较低，建议大佬尝试fart8或使用fridafart尝试脱壳，内存dump貌似有一定的检测，需要找好时机 2024-7-29 19:27 0
棕熊雪币： 4365 活跃值： (4196) 能力值： ( LV12，RANK：220 ) 在线值：发帖 16 回帖 94 粉丝 663 关注私信	棕熊 4 7 楼 mb_rugymctl 大佬，能帮忙app去壳吗？7f2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6X3i4K6u0W2N6%4x3J5z5q4)9J5k6h3y4F1i4K6u0r3k6W2)9J5c8X3g2H3L8X3E0E0P5U0S2A6K9h3I4E0 抱歉，您可以尝试下 408K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1N6h3#2H3i4K6u0W2j5X3k6Q4x3V1k6Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1@1i4@1t1^5i4@1q4m8i4@1f1%4i4@1u0p5i4K6V1I4i4@1f1%4i4@1q4n7i4K6V1&6i4K6t1$3L8X3u0K6M7q4)9K6b7W2!0q4z5g2)9&6c8q4)9&6c8g2!0q4y4g2!0n7z5q4!0n7z5q4!0q4y4g2!0m8y4g2!0n7c8q4!0q4y4#2)9&6y4q4!0m8z5l9`.`. 2024-7-29 19:28 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 8 楼大佬您是不是忘记发那个脚本了定位线程开启的脚本 2024-7-30 22:51 0
棕熊雪币： 4365 活跃值： (4196) 能力值： ( LV12，RANK：220 ) 在线值：发帖 16 回帖 94 粉丝 663 关注私信	棕熊 4 9 楼 mb_ihgczpkl 大佬您是不是忘记发那个脚本了定位线程开启的脚本我现在补一下，等会发你链接 2024-7-31 08:11 0
棕熊雪币： 4365 活跃值： (4196) 能力值： ( LV12，RANK：220 ) 在线值：发帖 16 回帖 94 粉丝 663 关注私信	棕熊 4 10 楼 mb_ihgczpkl 大佬您是不是忘记发那个脚本了定位线程开启的脚本看一下附件 2024-7-31 08:13 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 11 楼 mb_qzwrkwda 看一下附件谢谢大佬不经意的举动真的对我们这些小白帮助很大非常感谢！ 2024-7-31 13:41 0
像风一样呢雪币： 1713 活跃值： (2051) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 39 粉丝 7 关注私信	像风一样呢 12 楼 mb_qzwrkwda github搜索 florida 一个大佬制作的非常感谢大佬的回复！ 2024-8-3 21:21 0
jfztaq 雪币： 261 活跃值： (1422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 344 粉丝 1 关注私信	jfztaq 13 楼 16.1.4这个好用吗 2024-8-4 15:05 0
养只猫不好么雪币： 1643 活跃值： (4626) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 99 粉丝 1 关注私信	养只猫不好么 14 楼感谢分享 2024-8-6 11:49 0
mb_yynjwyzd 雪币： 237 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_yynjwyzd 15 楼大佬，florida大佬这个魔改的是怎么用的，是只要替换firda_server并启动就行吗，我看还有florida-gadget和florida-inject，这两个怎么替换？ 2024-8-9 14:08 0
jfztaq 雪币： 261 活跃值： (1422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 344 粉丝 1 关注私信	jfztaq 16 楼楼主能分享下你那个吗，自己下载的没有这几个字 strong-frida powered by feicong 2024-8-22 10:01 0
jfztaq 雪币： 261 活跃值： (1422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 344 粉丝 1 关注私信	jfztaq 17 楼楼主有空看下i国网这个app，用你的方法过不了检测 2024-8-22 12:09 0
mb_hdmrryzf 雪币： 338 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 18 粉丝 1 关注私信	mb_hdmrryzf 18 楼我下了一个最新版的，也是御安全的，后面我去豌豆荚下了个和楼主一样版本的就可以了 2024-8-26 10:56 0
onwyc123 雪币： 221 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	onwyc123 19 楼楼主大大, 我尝试的版本一模一样过不了检测呀 2024-9-29 09:56 0
wx_ZXC_301 雪币： 278 能力值： ( LV1，RANK：0 ) 在线值：发帖 5 回帖 22 粉丝 5 关注私信	wx_ZXC_301 20 楼脱壳修复也很麻烦啊，有的androidmanifest.xml都是加密乱码 2024-9-29 16:52 0
mb_dchwhfsf 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_dchwhfsf 21 楼大佬，我现在在分析showstart_net.so这个文件但是不知道里面是怎么md5加密的，他的native传参进来之后他是以什么样的顺序进行md5加密的 2025-4-14 21:47 0
mb_yfmtnfii 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	mb_yfmtnfii 22 楼留个联系方式，学习请教 2025-7-23 18:11 0
mb_njgjpqwu 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_njgjpqwu 23 楼大佬，请问有没有开班教学，想学习下 2025-9-13 23:12 0
mb_vcjzapta 雪币： 562 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_vcjzapta 24 楼感谢分享 2025-9-27 22:24 0
mb_yyvcbkli 雪币： 149 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 53 粉丝 0 关注私信	mb_yyvcbkli 25 楼学习一下先进经验 2025-12-27 19:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复