能力值：
( LV6，RANK：90 )
|
-
-
2 楼
有样本吗，不知道是什么版本的360 ；；；；知道了 原来在链接里面 谢谢了
最后于 2024-8-12 08:31
被逆天而行编辑
，原因：
|
能力值：
( LV12，RANK：260 )
|
-
-
3 楼
逆天而行
有样本吗，不知道是什么版本的360 ；；；；知道了 原来在链接里面 谢谢了
链接的那个是老版本，等我上传一下
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
图片全部炸了 哥哥
|
能力值：
( LV12，RANK：260 )
|
-
-
5 楼
Imxz
图片全部炸了 哥哥
我这边看没问题呀
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
|
能力值：
( LV5，RANK：70 )
|
-
-
7 楼
写了这么多，写了个寂寞。没啥人感兴趣
|
能力值：
( LV3，RANK：20 )
|
-
-
8 楼
下载凭证已过期，请刷新页面重新尝试下载。 这是为啥
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
支持
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
写的很详细了
|
能力值：
( LV1，RANK：0 )
|
-
-
11 楼
感谢分享，话说易盾也用RC4 这到底是哪家抄哪家的
最后于 2024-8-16 11:06
被Ruinv6编辑
，原因：
|
能力值：
( LV12，RANK：260 )
|
-
-
12 楼
Ruinv6
感谢分享，话说易盾也用RC4 这到底是哪家抄哪家的
rc4比较快哈哈
|
能力值：
( LV1，RANK：0 )
|
-
-
13 楼
这app显示没签名
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
|
能力值：
( LV1，RANK：0 )
|
-
-
15 楼
很牛B，看不太懂
|
能力值：
( LV1，RANK：0 )
|
-
-
16 楼
写的非常好，国外的一个风控和加固有分析过吗，libalice.so和libdexprotector.so
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
？
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
感谢分享
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
跟着学了一遍，太强了，还原native化的onCreate有什么思路么，大佬
|
能力值：
( LV1，RANK：0 )
|
-
-
20 楼
大牛子，带带
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
最高潮的OnCreate戛然而止。。 楼主厉害
|
能力值：
( LV6，RANK：80 )
|
-
-
22 楼
function hookOpen() {
var FakeMaps = "/data/data/com.xxx/maps";
var openPtr = Module.getExportByName(null, 'open');
const open = new NativeFunction(openPtr, 'int', ['pointer', 'int']);
var readPtr = Module.findExportByName("libc.so", "read");
Interceptor.replace(openPtr, new NativeCallback(function (fileNamePtr, flag) {
var FD = open(fileNamePtr, flag); // 此处报错！！！！！！！！！！！Error: system error at <anonymous> (/ok2.js:8)
var fileName = fileNamePtr.readCString();
if (fileName.indexOf("maps") >= 0) {
console.warn("[Warning]->mapsRedirect Success");
var filename = Memory.allocUtf8String(FakeMaps);
return open(filename, flag);
}
if (fileName.indexOf('dex') != -1) {
console.info("[OpenDex]-> ", fileName);
console.log('RegisterNatives called from:\n' + Thread.backtrace(this.context, Backtracer.FUZZY).map(DebugSymbol.fromAddress).join('\n') + '\n');
}
return FD;
}, 'int', ['pointer', 'int']))
}
function hook_dlopne() {
Interceptor.attach(Module.findExportByName("libdl.so", "android_dlopen_ext"), {
onEnter: function (args) {
var loadFileName = args[0].readCString();
// console.log("Load -> ", loadFileName);
if (loadFileName.indexOf('libjiagu') != -1) {
this.is_can_hook = true;
}
}, onLeave: function () {
if (this.is_can_hook) {
hookOpen();
}
}
})
}
setImmediate(hook_dlopne);
 这是什么原因，和你们的不一样为什么吗？
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
大佬牛逼，请问大佬用的哪个ida，我在对0x136788进行f5的时候会卡住
|
能力值：
( LV12，RANK：260 )
|
-
-
24 楼
allify
大佬牛逼，请问大佬用的哪个ida，我在对0x136788进行f5的时候会卡住
IDA 7.7
|
能力值：
( LV2，RANK：10 )
|
-
-
25 楼
感谢分享
|
|
|
|
