[原创]安卓签名校验-探讨-Android安全-看雪安全社区

[原创]安卓签名校验-探讨

发表于: 2025-2-19 19:52 78998

[原创]安卓签名校验-探讨

逆天而行

2025-2-19 19:52

78998

## 源起：

在我是萌新的时候--2022年，遇到我无法逾越的强敌！  某加固校验！  在那时候 内心就埋下的仇恨的种子！  从那时开始  熟读百家文章，从基础做起，先开发，后逆向。

### 基础签名校验-建立java层理论基础

```C++
    private boolean doNormalSignCheck() {
        String trueSignMD5 = "7d1e7be834bb349eb0694c524353ba3c";
        String nowSignMD5 = "";
        try {
            PackageInfo packageInfo = getPackageManager().getPackageInfo(
                    getPackageName(),
                    PackageManager.GET_SIGNATURES);
            Signature[] signs = packageInfo.signatures;
            if (signs != null && signs.length > 0) { // 检查 signs 是否为空
                byte[] signature = signs[0].toByteArray();
                String signBase64 = Base64.encodeToString(signature, Base64.DEFAULT).trim();
                nowSignMD5 = md5(signBase64);
                Log.d(TAG, "doNormalSignCheck: " + nowSignMD5);
            }
        } catch (PackageManager.NameNotFoundException e) {
            e.printStackTrace();
        }
        return trueSignMD5.equals(nowSignMD5);
    }
```

这里 通过 如果 我直接hook getPackageInfo()  使他返回我们包装的packageInfo 不就解决了？

但是 我想了解 整个过程。

平时逆向分析 都是 通过hook 关键函数 打印堆栈  不就知道流程？

说干就干

我们在安卓源码找到  PackageInfo  的构造函数  直接 用xposed hook就完事了

hook代码：

```
 XposedHelpers.findAndHookConstructor(classLoader.loadClass("android.content.pm.PackageInfo"),Parcel.class, new XC_MethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                        super.beforeHookedMethod(param);
                    }

@Override
                    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                        dumpStackTrace();
                        super.afterHookedMethod(param);
                    }
                });

```

打印的堆栈：

```
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.content.pm.PackageInfo----PackageInfo.java----29----<init>
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.content.pm.PackageInfo$1----PackageInfo.java----519----createFromParcel
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.content.pm.PackageInfo$1----PackageInfo.java----516----createFromParcel
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.content.pm.IPackageManager$Stub$Proxy----IPackageManager.java----4901----getPackageInfo
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.content.pm.PackageManager----PackageManager.java----9207----getPackageInfoAsUserUncached
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.content.pm.PackageManager----PackageManager.java----113----access$100
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.content.pm.PackageManager$2----PackageManager.java----9220----recompute
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.content.pm.PackageManager$2----PackageManager.java----9217----recompute
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.app.PropertyInvalidatedCache----PropertyInvalidatedCache.java----562----query
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.content.pm.PackageManager----PackageManager.java----9235----getPackageInfoAsUserCached
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.app.ApplicationPackageManager----ApplicationPackageManager.java----236----getPackageInfoAsUser
2025-02-19 11:46:25.628 22548-22548 风控 com.calvin.sigcheck I android.app.ApplicationPackageManager----ApplicationPackageManager.java----213----getPackageInfo
2025-02-19 11:46:25.629 22548-22548 风控 com.calvin.sigcheck I com.calvin.sigcheck.MainActivity----MainActivity.java----370----doNormalSignCheck
```

从堆栈来讲 ，我 hook 上面任何一种方法 都可以    对  签名信息进行替换 达到去签名的效果

这里 是我们java层的理论基础！！

### 观摩前辈

MT 去除签名校验--<a href="elink@671K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6x3i4K6u0V1d9V1W2z5b7V1W2z5i4K6u0r3b7i4m8C8f1$3W2Y4L8X3q4@1N6i4u0W2d9$3W2D9L8r3g2J5c8i4R3`.">744K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6x3i4K6u0V1d9V1W2z5b7V1W2z5i4K6u0r3b7i4m8C8f1$3W2Y4L8X3q4@1N6i4u0W2d9$3W2D9L8r3g2J5c8i4R3`.</a>

关键代码：

```
 private static void killPM(String packageName, String signatureData) {
 Signature fakeSignature = new Signature(Base64.decode(signatureData, Base64.DEFAULT));
 Parcelable.Creator<PackageInfo> originalCreator = PackageInfo.CREATOR;
 Parcelable.Creator<PackageInfo> creator = new Parcelable.Creator<PackageInfo>() {
 @Override
 public PackageInfo createFromParcel(Parcel source) {
 PackageInfo packageInfo = originalCreator.createFromParcel(source);
 if (packageInfo.packageName.equals(packageName)) {
 if (packageInfo.signatures != null && packageInfo.signatures.length > 0) {
 packageInfo.signatures[0] = fakeSignature;
 }
 if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.P) {
 if (packageInfo.signingInfo != null) {
 Signature[] signaturesArray = packageInfo.signingInfo.getApkContentsSigners();
 if (signaturesArray != null && signaturesArray.length > 0) {
 signaturesArray[0] = fakeSignature;
 }
 }
 }
 }
 return packageInfo;
 }

@Override
 public PackageInfo[] newArray(int size) {
 return originalCreator.newArray(size);
 }
 };
 try {
 findField(PackageInfo.class, "CREATOR").set(null, creator);
 } catch (Exception e) {
 throw new RuntimeException(e);
 }
 if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.P) {
 HiddenApiBypass.addHiddenApiExemptions("Landroid/os/Parcel;", "Landroid/content/pm", "Landroid/app");
 }
 try {
 Object cache = findField(PackageManager.class, "sPackageInfoCache").get(null);
 //noinspection ConstantConditions
 cache.getClass().getMethod("clear").invoke(cache);
 } catch (Throwable ignored) {
 }
 try {
 Map<?, ?> mCreators = (Map<?, ?>) findField(Parcel.class, "mCreators").get(null);
 //noinspection ConstantConditions
 mCreators.clear();
 } catch (Throwable ignored) {
 }
 try {
 Map<?, ?> sPairedCreators = (Map<?, ?>) findField(Parcel.class, "sPairedCreators").get(null);
 //noinspection ConstantConditions
 sPairedCreators.clear();
 } catch (Throwable ignored) {
 }
 }
```

这个代码的功能就是 使用反射 替换 CREATOR 变量  而体现出来的 就是 ： hook createFromParcel 这个方法   从而替换了签名信息

而从上面我说所的基础  体现出来  确实存在 createFromParcel 这个方法。而且在距离 构造函数很近  真是感叹前辈 技术的精妙！

然后对 libc进行 open相关的函数进行hook

```
JNIEXPORT void JNICALL
Java_bin_mt_signature_KillerApplication_hookApkPath(JNIEnv *env, __attribute__((unused)) jclass clazz, jstring apkPath, jstring repPath) {
    apkPath__ = (*env)->GetStringUTFChars(env, apkPath, 0);
    repPath__ = (*env)->GetStringUTFChars(env, repPath, 0);

xhook_register(".*\\.so$", "openat64", openat64Impl, (void **) &old_openat64);
    xhook_register(".*\\.so$", "openat", openatImpl, (void **) &old_openat);
    xhook_register(".*\\.so$", "open64", open64Impl, (void **) &old_open64);
    xhook_register(".*\\.so$", "open", openImpl, (void **) &old_open);

xhook_refresh(0);
} 
```

就很轻松的实现了  对文件的io重定向

还有高手？ 对的

LSPatch 打包 也是 很强的！

关键代码 ：

```
private static void proxyPackageInfoCreator(Context context) {
 Parcelable.Creator<PackageInfo> originalCreator = PackageInfo.CREATOR;
 Parcelable.Creator<PackageInfo> proxiedCreator = new Parcelable.Creator<>() {
 @Override
 public PackageInfo createFromParcel(Parcel source) {
 PackageInfo packageInfo = originalCreator.createFromParcel(source);
 replaceSignature(context, packageInfo);
 return packageInfo;
 }

@Override
 public PackageInfo[] newArray(int size) {
 return originalCreator.newArray(size);
 }
 };
 XposedHelpers.setStaticObjectField(PackageInfo.class, "CREATOR", proxiedCreator);
 try {
 Map<?, ?> mCreators = (Map<?, ?>) XposedHelpers.getStaticObjectField(Parcel.class, "mCreators");
 mCreators.clear();
 } catch (NoSuchFieldError ignore) {
 } catch (Throwable e) {
 Log.w(TAG, "fail to clear Parcel.mCreators", e);
 }
 try {
 Map<?, ?> sPairedCreators = (Map<?, ?>) XposedHelpers.getStaticObjectField(Parcel.class, "sPairedCreators");
 sPairedCreators.clear();
 } catch (NoSuchFieldError ignore) {
 } catch (Throwable e) {
 Log.w(TAG, "fail to clear Parcel.sPairedCreators", e);
 }
 }
```

有木有发现相同的方式？  都是对 CREATOR  这个变量进行替换  达到 hook createFromParcel 这个方法目的  代码写的是相当优雅  反射替换 稳定性相当高！

然后对so层进行 io重定向

```
 LSP_DEF_NATIVE_METHOD(void, SigBypass, enableOpenatHook, jstring origApkPath, jstring cacheApkPath) {
 auto sym_openat = SandHook::ElfImg("libc.so").getSymbAddress<void *>("__openat");
 auto r = HookSymNoHandle(handler, sym_openat, __openat);
 if (!r) {
 LOGE("Hook __openat fail");
 return;
 }
 lsplant::JUTFString str1(env, origApkPath);
 lsplant::JUTFString str2(env, cacheApkPath);
 apkPath = str1.get();
 redirectPath = str2.get();
 LOGD("apkPath %s", apkPath.c_str());
 LOGD("redirectPath %s", redirectPath.c_str());
 }
```

也是 对 libc.so的 hook  open相关的函数 实现io重定向

去签名校验的流程 了解的很清楚。

我们破坏或者检测 这里面的任何流程  去签就失效了

### 攻防之战-开始！

对本地的apk的签名文件进行检测

```
 private byte[] signatureFromAPK() {
 try (ZipFile zipFile = new ZipFile(getPackageResourcePath())) {
 Enumeration<? extends ZipEntry> entries = zipFile.entries();
 while (entries.hasMoreElements()) {
 ZipEntry entry = entries.nextElement();
 if (entry.getName().matches("(META-INF/.*)\\.(RSA|DSA|EC)")) {
 InputStream is = zipFile.getInputStream(entry);
 CertificateFactory certFactory = CertificateFactory.getInstance("X509");
 X509Certificate x509Cert = (X509Certificate) certFactory.generateCertificate(is);
 return x509Cert.getEncoded();
 }
 }
 } catch (Exception e) {
 e.printStackTrace();
 }
 return null;
 }
```

这个方式对 mt的去签名方式 在不同的安卓系统里有不一样的效果，因为 io重定向  诡异的失效了

原因可以看这篇文章 ： [https://bbs.kanxue.com/thread-278195.htm](https://bbs.kanxue.com/thread-278195.htm)

对于某些去签名方式 他们会对application 进行替换

这里我们可以获取  application  然后对application 进行一些判断

```
 public Application getmyApplication() {
 Class<?> aaaaaaa = null;
 try {
 aaaaaaa = Class.forName("android.app.ActivityThread");
 Method currentActivityThreadMethod = aaaaaaa.getDeclaredMethod("currentActivityThread");
 Object activityThread = currentActivityThreadMethod.invoke(null);
 Application application =(Application) getObjectField(activityThread, "mInitialApplication");
 Log.d(TAG, "ActivityThread 获取 Application: "+application.getClass().getName());
 return application;
 } catch (Exception e) {
 Log.d(TAG, "报错！: "+e.getMessage());
 return null;
 }
 }

```

这里使用更深入的的方式 获取 Application  当然 还有更深入的方式 ： 比如 反射 LoadedApk 获取唯一单例的Application    更为底层 但是考虑到 安卓版本的兼容性  这里就 这样 获取了

对application 进行一些简单的判断  当然 你可以继续深入！！！

```
   private boolean checkApplication(){
        Application nowApplication = getmyApplication();
        String trueApplicationName = "com.calvin.sigcheck.MYapp";
        String nowApplicationName = nowApplication.getClass().getName();
        Log.d(TAG, "checkApplication: "+trueApplicationName+"  "+nowApplicationName);
        return trueApplicationName.equals(nowApplicationName);
    }

```

这里就完成的对  apk入口的简单判断

在mt去签名的早期版本 是对 mPM  进行的替换

这里顺便写一个吧  顺便检测了

```
   private boolean checkPMProxy(){
        String truePMName = "android.content.pm.IPackageManager$Stub$Proxy";
        String nowPMName = "";
        try {
            // 被代理的对象是 PackageManager.mPM
            PackageManager packageManager = getPackageManager();
            Field mPMField = packageManager.getClass().getDeclaredField("mPM");
            mPMField.setAccessible(true);
            Object mPM = mPMField.get(packageManager);
            // 取得类名
            nowPMName = mPM.getClass().getName();
        } catch (Exception e) {
            e.printStackTrace();
        }
        // 类名改变说明被代理了
        return truePMName.equals(nowPMName);
    }
```

当然 在一定程度上 可以 检测 是否在虚拟环境  毕竟virtrualapp的老版本 也是 通过 反射hook 进行多开的

前面说的 都是对付老版本的方法

现在 分析 刚刚 我们 看到的去签名方式 ，  针对性的分析  可以得到

我们 的目标 就是 检测 Creator  是否被替换

[https://bbs.kanxue.com/thread-277402.htm#%E6%A3%80%E6%B5%8Bcreator%E6%98%AF%E5%90%A6%E8%A2%AB%E6%9B%BF%E6%8D%A2](https://bbs.kanxue.com/thread-277402.htm#%E6%A3%80%E6%B5%8Bcreator%E6%98%AF%E5%90%A6%E8%A2%AB%E6%9B%BF%E6%8D%A2)

这里 大佬珍惜 分享出 比较 classloader 的属性 来判断

```
    private boolean checkCreator3(){
        try {
            Field creatorField = PackageInfo.class.getField("CREATOR");
            creatorField.setAccessible(true);
            Object creator = creatorField.get(null);

int i = creator.hashCode();
            Log.d(TAG, "checkCreator3:  hashcode :"+i);
            if (creator != null) {
                ClassLoader creatorClassloader = creator.getClass().getClassLoader();
                ClassLoader sysClassloader = ClassLoader.getSystemClassLoader();
                if (creatorClassloader == null || sysClassloader == null) {
                    return false;
                }
                //系统的是bootclassloader
                //用户创建的都是pathclassloader
                //如果相等则认为系统的被替换
                if (sysClassloader.getClass().getName().
                        equals(creatorClassloader.getClass().getName())) {
                    return false;
                }
                return true;
            }
        } catch (Throwable e) {
            Log.d(TAG, "checkCreator3: "+e);
        }
        return false;
    }
```

但我测试发现 好像 lsp的去签名方式 检测不出来

没关系 ，我们继往圣之绝学，继续拓展

通过珍惜大佬的思路  判断的就是 CREATOR 是否被改变---- 那么 任何细微的差距都可

我在这演示一点 剩下的交给后来人吧 ！

```
  private boolean checkCreator(){
        String trueName = "android.content.pm.PackageInfo$1";
        String nowName = "";
        try {

Object mPM = PackageInfo.CREATOR;
            // 取得类名
            nowName = mPM.getClass().getName();
        } catch (Exception e) {
            e.printStackTrace();
        }
        return trueName.equals(nowName);
    }
```

这里我们 就获取的CREATOR  的类名  如果不一样就被替换了

当然 如果被hook了呢？

一般去签名的软件是不会对 对app进行 大量的hook

如果这个被 hook 了 那我们 反射 获取其他属性

```
   private boolean checkCreator2(){

Field[] declaredFields  = null;

try {
            Object mPM = PackageInfo.CREATOR;
            // 取得类名
            declaredFields = mPM.getClass().getDeclaredFields();

} catch (Exception e) {
            e.printStackTrace();
        }
        return declaredFields.length == 0;
    }
```

这样  lsp打包的apk就被我们 anti了

此外，我们继续深耕

我们是否可以在内存中对我们的代码进行检验呢？

答案是可以 我早在以前就发了一篇关于内存校验的帖子 ，但是那时候 的方式被大佬吐槽，确实 只能在debug版本才生效

那篇帖子地址：[https://bbs.kanxue.com/thread-282315.htm](https://bbs.kanxue.com/thread-282315.htm)

现在我继续 探究这种方式

从安卓源码classloader加载的方式 我们获取app自身加载的dex

对dex 进行检测

我在这个过程中也遇到很多的问题 当然 被解决啦！

这里的环境 为 ： 安卓12  其他版本 我不保证兼容性哈！

第一个问题 就是 安卓的反射限制

这里抄的看雪论坛里一篇大佬的代码

```C++

bool setApiBlacklistExemptions(JNIEnv* env) {
    /*=================在这里使用了ZygoteInit,而不是VMRuntime, 效果一样==================*/
    jclass zygoteInitClass = env->FindClass("com/android/internal/os/ZygoteInit");
    if (zygoteInitClass == nullptr) {
        ALOGE("not found class");
        env->ExceptionClear();
        return false;
    }

jmethodID setApiBlackListApiMethod =
            env->GetStaticMethodID(zygoteInitClass,
                                   "setApiBlacklistExemptions",
                                   "([Ljava/lang/String;)V");
    if (setApiBlackListApiMethod == nullptr) {
        env->ExceptionClear();
        setApiBlackListApiMethod =
                env->GetStaticMethodID(zygoteInitClass,
                                       "setApiDenylistExemptions",
                                       "([Ljava/lang/String;)V");
    }

if (setApiBlackListApiMethod == nullptr) {
        ALOGE("not found method");
        return false;
    }

jclass stringCLass = env->FindClass("java/lang/String");

jstring fakeStr = env->NewStringUTF("L");

jobjectArray fakeArray = env->NewObjectArray(
            1, stringCLass, NULL);

env->SetObjectArrayElement(fakeArray, 0, fakeStr);

env->CallStaticVoidMethod(zygoteInitClass,
                              setApiBlackListApiMethod, fakeArray);

env->DeleteLocalRef(fakeStr);
    env->DeleteLocalRef(fakeArray);
    ALOGD("fakeapi success!");
    return true;
}

jint JNI_OnLoad(JavaVM* vm, void* reserved) {
    UnionJNIEnvToVoid uenv;
    uenv.venv = NULL;
    jint result = -1;
    JNIEnv* env = NULL;

ALOGD("JNI_OnLoad");

if (vm->GetEnv(&uenv.venv, JNI_VERSION_1_6) != JNI_OK) {
        ALOGE("ERROR: GetEnv failed");
        goto bail;
    }
    env = uenv.env;

if (!setApiBlacklistExemptions(env)) {
        ALOGE("failed");
        goto bail;
    }
    result = JNI_VERSION_1_6;

bail:
    return result;
}

```

通过 so加载 解除反射限制后

反射获取 dex 代码的位置

```

public static long[] getLoadedDexPaths() {
        long[] dexPaths;
        try {
            // 获取当前应用的 PathClassLoader
            ClassLoader classLoader = MainActivity.class.getClassLoader();
            if (classLoader == null) return null;

// 反射获取 BaseDexClassLoader 的 pathList 字段
            Field pathListField = ReflectHelper.getField(classLoader, "pathList");
            Object pathList = pathListField.get(classLoader);

// 反射获取 DexPathList 的 dexElements 数组
            Field dexElementsField = ReflectHelper.getField(pathList, "dexElements");
            Object[] dexElements = (Object[]) dexElementsField.get(pathList);

// 遍历每个 Element 获取 dex 文件路径
            for (Object element : dexElements) {
                Field dexFileField = ReflectHelper.getField(element, "dexFile");
                Object dexFile = dexFileField.get(element);

Log.d(TAG, "getLoadedDexPaths: "+dexFile.toString());

if (dexFile != null) {
                    Field fileField = dexFile.getClass().getDeclaredField("mInternalCookie");

Field[] declaredFields = dexFile.getClass().getDeclaredFields();
                    for (Field declaredField : declaredFields) {
//                        Log.d("TAG", "dexFile: "+declaredField.getName());
                    }

fileField.setAccessible(true);
                    long[] file = (long[]) fileField.get(dexFile);
                    return  file;
                }
            }
        } catch (Exception e) {
            Log.e("DexUtils", "Error getting dex paths", e);
        }
        return null;
    }
```

然后在jni中获取地址

在这个过程中 我获取的地址 是dexfile的地址 他的成员变量指向dex

所以 对获取指针+1 就是dex在内存中的地址了  （这个问题困惑了我一晚上！！！！！）

```
extern "C"
JNIEXPORT jboolean JNICALL
Java_com_calvin_sigcheck_MainActivity_checkMemDex(JNIEnv *env, jobject thiz) {
    // TODO: implement checkMemDex()

jclass jclass1= env->FindClass("com/calvin/sigcheck/MainActivity");
    if (jclass1 == nullptr) {
        __android_log_print(ANDROID_LOG_INFO, "checkMemDex", "jclass1 is null");
        return false;
    }
    jmethodID jmethodID1 =env->GetStaticMethodID(jclass1, "getLoadedDexPaths", "()[J");
    // 3. 调用静态方法
    jlongArray result = (jlongArray)env->CallStaticObjectMethod(jclass1, jmethodID1);
    if (result == NULL) {
        __android_log_print(ANDROID_LOG_INFO,"checkMemDexcheckMemDex","Failed to call getLoadedDexPaths\n");
        return false;
    }

int len = env->GetArrayLength(result);

// 2. 创建本地 long 数组
    long *nativeArray = new long[len];

// 3. 将 jlongArray 中的元素复制到本地数组
 env->GetLongArrayRegion(result, 0, len, nativeArray);
 long crc =0;
 for (int i = 0; i < len; i++) {
 if(nativeArray[i] != 0){
 DexHeader * dexHeader = (DexHeader *) (*((long *)nativeArray[i] +1));
 __android_log_print(ANDROID_LOG_INFO, "checkMemDex", "%x",dexHeader->checksum);
 crc += dexHeader->checksum;
 }
 }
 __android_log_print(ANDROID_LOG_INFO, "checkMemDex", "%ld",crc);
 if(!(crc - 6376092432)){ //这里修改 获取的crc 改为你自己的
 __android_log_print(ANDROID_LOG_INFO, "checkMemDex", "crc is ok");
 return true;
 }
 return false;
}
```

到这里  其实我做的并不完善  你可以 动态的对内存进行crc校验  而我这只获取了 dex的头文件的值

当然 你有其他其实妙想可以一起交流！

这里测试 np的最强过签名 FancyBpysss

还好 !   确实是检测出来了  ！（不然 研究这麽久  连一键去签名都没过  有点 没面子  哈哈哈）

然后观察有些去签名方式 修改的是AppComponentFactory 来进行初始化hook

那么我们来进行检测这个也可以的

这里只做简单的判断 未深入  （有代码的兄弟 可以在下面发出来  给大伙乐呵乐呵 ）

```
  private boolean checkAppComponentFactory() {
        String appComponentFactory = getmyAppComponentFactory();
        if(appComponentFactory!=null){
            Log.d(TAG, "检测到当前AppComponentFactory："+appComponentFactory);
            return appComponentFactory.equals("androidx.core.app.CoreComponentFactory");
        }
        return false;
    }
    private String getmyAppComponentFactory(){
    try {
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.P) {
            return getmyApplication().getApplicationInfo().appComponentFactory;
        }else {
            return null;
        }
    } catch (Exception e) {
        e.printStackTrace();
    }
    return null;
}
```

剩下 svc的部分 珍惜大佬已经讲的太清楚了

[https://bbs.kanxue.com/thread-278982.htm](https://bbs.kanxue.com/thread-278982.htm)

熟读 珍惜大佬的文章 ！！！如果你看完还是不太清楚 可以买大佬的网课  补补基础嘛。

svc部分的代码：

```C++

#define STR_HELPER(x) #x
#define STR(x) STR_HELPER(x)

intptr_t openAt(intptr_t fd, const char *path, intptr_t flag) {
#if defined(__arm__)
    intptr_t r;
    asm volatile(
#ifndef OPTIMIZE_ASM
    "mov r0, %1\n\t"
    "mov r1, %2\n\t"
    "mov r2, %3\n\t"
#endif

"mov ip, r7\n\t"
    ".cfi_register r7, ip\n\t"
    "mov r7, #" STR(__NR_openat) "\n\t"
    "svc #0\n\t"
    "mov r7, ip\n\t"
    ".cfi_restore r7\n\t"

#ifndef OPTIMIZE_ASM
    "mov %0, r0\n\t"
#endif
    : "=r" (r)
    : "r" (fd), "r" (path), "r" (flag));
    return r;
#elif defined(__aarch64__)
    intptr_t r;
     long syscall_number = 56;
    asm volatile(
#ifndef OPTIMIZE_ASM
            "mov x0, %1\n\t"
            "mov x1, %2\n\t"
            "mov x2, %3\n\t"
#endif
            "mov x8, %4\n\t"
            "svc #0\n\t"
#ifndef OPTIMIZE_ASM
            "mov %0, x0\n\t"
#endif
            : "=r" (r)
            : "r" (fd), "r" (path), "r" (flag), "r" (syscall_number));
    return r;
#else
    return (intptr_t) syscall(__NR_openat, fd, path, flag);
#endif
}

extern "C"
JNIEXPORT jint JNICALL
Java_com_calvin_sigcheck_MainActivity_openAt(JNIEnv *env, jobject thiz,
                                             jstring package_resource_path) {
    const char* p = env->GetStringUTFChars(package_resource_path, 0);

__android_log_print(ANDROID_LOG_INFO, "openAt", "path=%s", p);
    intptr_t fd = openAt(AT_FDCWD, p, O_RDONLY);
    env->ReleaseStringUTFChars(package_resource_path, p);
    return fd;
}

extern "C"
JNIEXPORT jstring JNICALL
Java_com_calvin_sigcheck_MainActivity_checkFD(JNIEnv *env, jobject thiz, jint fd) {
    // TODO: implement checkFD()
    char fdPath[1024] = {0};
    char buffer[1024] = {0};

sprintf(fdPath, "/proc/self/fd/%d", (int )fd);
    int len = syscall(78, AT_FDCWD, fdPath, buffer, PATH_MAX);

if (len > 0) {
        buffer[len] = '\0';
        __android_log_print(ANDROID_LOG_INFO, "checkFD", "fd=%d, path=%s", (int )fd, buffer);

return env->NewStringUTF(buffer);
    }

return env->NewStringUTF("失败");

}
```

```C++
private byte[] signatureFromSVC() {

int aa = openAt(getPackageResourcePath());

fd=aa;
    try (ParcelFileDescriptor fd = ParcelFileDescriptor.adoptFd(aa);

ZipInputStream zis = new ZipInputStream(new FileInputStream(fd.getFileDescriptor()))) {
        path = checkFD(aa);
        ZipEntry entry;
        while ((entry = zis.getNextEntry()) != null) {
            if (entry.getName().matches("(META-INF/.*)\\.(RSA|DSA|EC)")) {
                CertificateFactory certFactory = CertificateFactory.getInstance("X509");
                X509Certificate x509Cert = (X509Certificate) certFactory.generateCertificate(zis);
                return x509Cert.getEncoded();
            }
        }
    } catch (Exception e) {
        e.printStackTrace();
    }
    return null;
}
```

这里 就基本完成了 app的签名校验，欢迎大佬 分享新的角度 新的思路  一起进步！

这里懒得用自己实现的svc了

### 攻击方法

第一 io重定向 ：

[https://bbs.kanxue.com/thread-273160.htm](https://bbs.kanxue.com/thread-273160.htm)

[https://bbs.kanxue.com/thread-285339-1.htm](https://bbs.kanxue.com/thread-285339-1.htm)

这里的理论基础 很好！熟读   即可实现 对open相关的svc hook

第二 Creator的检测：

由于hook的实现都是由 代理的方式  替换的，会留下很多的痕迹。

最好进行 入侵式hook (类似 xposed )  就不会检测出来了

做好这些  基本就实现  比较完美的去签名

通过这些理论知识  我将 mt开源的去签名方式 进行 修改  实现的svc的hook

对 22年的360加固进行 测试

完成了 去签名 ！  也算是 对22年那时候的我一个满意的答复！

工具实现了svc 的hook 未对 Creator 进行隐藏
进行去签名 会卡一会儿 完成后 在 download 目录里。
工具无法上传，放在github里了：
<a href="elink@d2bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6&6N6$3H3J5x3o6l9J5x3o6b7J5x3g2)9J5c8W2)9J5k6p5q4F1k6s2u0G2K9h3c8d9k6i4k6W2M7Y4y4W2i4K6u0r3N6s2u0W2k6g2)9J5c8X3#2S2K9h3&6Q4x3V1k6Q4x3U0g2q4y4#2)9J5y4f1q4p5i4K6t1#2b7V1g2Q4x3U0g2q4y4g2)9J5y4e0V1H3i4K6t1#2z5p5c8Q4x3U0g2q4y4W2)9J5y4f1p5H3i4K6t1#2b7e0q4Q4x3U0g2q4z5g2)9J5y4f1q4m8i4K6t1#2z5p5y4Q4x3U0g2q4y4#2)9J5y4e0W2n7i4K6t1#2b7U0S2Q4x3U0g2q4y4g2)9J5y4e0R3#2i4K6t1#2b7U0x3`.">8ccK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6&6N6$3H3J5x3o6l9J5x3o6b7J5x3g2)9J5c8W2)9J5k6p5q4F1k6s2u0G2K9h3c8d9k6i4k6W2M7Y4y4W2i4K6u0r3N6s2u0W2k6g2)9J5c8X3#2S2K9h3&6Q4x3V1k6Q4x3U0g2q4y4#2)9J5y4f1q4p5i4K6t1#2b7V1g2Q4x3U0g2q4y4g2)9J5y4e0V1H3i4K6t1#2z5p5c8Q4x3U0g2q4y4W2)9J5y4f1p5H3i4K6t1#2b7e0q4Q4x3U0g2q4z5g2)9J5y4f1q4m8i4K6t1#2z5p5y4Q4x3U0g2q4y4#2)9J5y4e0W2n7i4K6t1#2b7U0S2Q4x3U0g2q4y4g2)9J5y4e0R3#2i4K6t1#2b7U0x3`.</a>

另外 附上 我编写的签名检验 app  未混淆 大家可以反编译  我希望大家能使用自己编写的去签名软件 过掉它  而不是 修改显示的ui。

最后 我还有问题想求教大佬们：
基于SECCOMP的SVC指令拦截，如何实现仿真？  如何对svc 指令hook的检测？

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#基础理论 #逆向分析 #混淆加固 #程序开发 #HOOK注入 #工具脚本 #其他

上传的附件：

签名校验.apk （6.05MB，305次下载）
360.apk （2.52MB，136次下载）

收藏・87

点赞・337

打赏

赞赏记录

参与人

雪币

留言

时间

mb_dvqqrcce

你的分享对大家帮助很大，非常感谢！

2026-9-11 17:03

张楚岚.

你的帖子非常有用，感谢分享！

2026-9-8 14:43

铭信

你的帖子非常有用，感谢分享！

2026-9-7 21:55

mb_nuthurut

非常支持你的观点！

2026-8-21 17:35

mb_lthgjpwj

为你点赞！

2026-8-20 18:14

by_Lin

为你点赞！

2026-8-16 23:57

mb_wsoacceo

为你点赞！

2026-8-8 00:39

Wika

期待更多优质内容的分享，论坛有你更精彩！

2026-7-31 15:57

mb_ciinenie

这个讨论对我很有帮助，谢谢！

2026-7-27 00:42

学会规则

为你点赞！

2026-7-22 20:11

mb_cebxltxx

为你点赞！

2026-7-18 00:55

wx_晨梦

你的帖子非常有用，感谢分享！

2026-7-16 06:30

wx_kx92911

为你点赞！

2026-7-15 11:45

afishlong

为你点赞！

2026-7-14 00:03

mb_cvxjdjux

期待更多优质内容的分享，论坛有你更精彩！

2026-7-2 16:52

ulong9527

为你点赞！

2026-6-26 13:37

mb_cccgiudm

感谢你分享这么好的资源！

2026-6-24 18:11

zhongdong

为你点赞！

2026-6-19 15:18

mb_zfqvurgb

期待更多优质内容的分享，论坛有你更精彩！

2026-6-18 16:25

TheLuckyOne

感谢你的贡献，论坛因你而更加精彩！

2026-6-9 11:30

巷口的那只猫

为你点赞！

2026-6-3 16:10

岁月。

你的帖子非常有用，感谢分享！

2026-6-2 11:20

HSSkyBoy

这个讨论对我很有帮助，谢谢！

2026-5-24 19:34

mb_icbgiifu

这个讨论对我很有帮助，谢谢！

2026-5-15 20:05

wjdidi

你的分享对大家帮助很大，非常感谢！

2026-5-7 01:03

npc0vo

非常支持你的观点！

2026-4-26 06:27

mb_mfjsranl

为你点赞！

2026-4-25 09:49

磨叽磨叽蛋

你的分享对大家帮助很大，非常感谢！

2026-4-10 23:20

Bonnie-Ran

这个讨论对我很有帮助，谢谢！

2026-4-10 20:37

晨曦遇晓

非常支持你的观点！

2026-3-31 18:28

橘子皮儿

你的帖子非常有用，感谢分享！

2026-3-25 16:53

mb_mywnpifi

感谢你分享这么好的资源！

2026-3-23 17:58

mb_njkobwbi

为你点赞！

2026-3-20 12:21

zzzhangyu

这个讨论对我很有帮助，谢谢！

2026-3-13 14:46

git_52448generalmokka

谢谢你的细致分析，受益匪浅！

2026-3-9 11:53

lingyi223

感谢你的积极参与，期待更多精彩内容！

2026-3-1 20:27

mb_jsbdnpba

你的帖子非常有用，感谢分享！

2026-2-28 11:15

miredo

为你点赞！

2026-2-26 15:19

mb_ieeyzety

感谢你分享这么好的资源！

2026-2-25 15:51

wx_1_659

感谢你的积极参与，期待更多精彩内容！

2026-2-23 18:38

孤江雪

非常支持你的观点！

2026-2-22 11:23

git_81124superuser999x-coder

感谢你的贡献，论坛因你而更加精彩！

2026-2-18 22:20

mb_kflrccfl

这个讨论对我很有帮助，谢谢！

2026-2-13 13:03

Tokameine

为你点赞！

2026-2-11 11:38

祝今朝

这个讨论对我很有帮助，谢谢！

2026-2-8 21:35

LiMingD

这个讨论对我很有帮助，谢谢！

2026-1-18 08:33

Crash_

非常支持你的观点！

2026-1-14 19:00

像风一样呢

感谢你的贡献，论坛因你而更加精彩！

2026-1-7 08:40

mb_ajqftfbv

为你点赞！

2026-1-3 03:30

mb_iesvmzqc

感谢你的贡献，论坛因你而更加精彩！

2025-12-31 17:56

mb_oibwcoes

为你点赞！

2025-12-24 01:17

mb_gwugqjlw

为你点赞！

2025-12-19 10:10

mb_ecfxuphh

你的帖子非常有用，感谢分享！

2025-12-18 18:31

konf

期待更多优质内容的分享，论坛有你更精彩！

2025-12-15 10:25

CongYuNian

非常支持你的观点！

2025-12-13 01:04

oMasko

为你点赞！

2025-12-8 21:41

mb_tfqjtzrs

这个讨论对我很有帮助，谢谢！

2025-12-7 22:29

mb_bqlnmvbc

感谢你的积极参与，期待更多精彩内容！

2025-12-6 12:43

LIU.YZ

感谢你的贡献，论坛因你而更加精彩！

2025-12-5 17:43

0xThawne

感谢你的贡献，论坛因你而更加精彩！

2025-12-5 10:59

git_86715adam019701

感谢你的积极参与，期待更多精彩内容！

2025-12-4 20:43

chaoxi72

这个讨论对我很有帮助，谢谢！

2025-12-3 15:44

俺叫李狗蛋

为你点赞！

2025-11-14 16:52

mb_izfxicrp

期待更多优质内容的分享，论坛有你更精彩！

2025-11-13 21:26

MochaCo

你的分享对大家帮助很大，非常感谢！

2025-11-10 23:48

审判者虔诚

期待更多优质内容的分享，论坛有你更精彩！

2025-11-10 00:30

mb_egkesuds

你的分享对大家帮助很大，非常感谢！

2025-11-8 22:04

mb_cdxbnqvh

感谢你的积极参与，期待更多精彩内容！

2025-11-8 19:20

苦瓜.

谢谢你的细致分析，受益匪浅！

2025-11-5 22:02

void *

你的帖子非常有用，感谢分享！

2025-11-5 16:14

P1umH0

感谢你分享这么好的资源！

2025-11-5 11:50

Aar0n

感谢你分享这么好的资源！

2025-11-5 09:55

HangNam

感谢你的积极参与，期待更多精彩内容！

2025-11-4 21:12

mb_nabzvmhy

感谢你的积极参与，期待更多精彩内容！

2025-11-3 17:36

fei3ei

感谢你分享这么好的资源！

2025-11-3 14:16

哈哥

感谢你的积极参与，期待更多精彩内容！

2025-10-31 15:18

mb_ljtdawon

你的分享对大家帮助很大，非常感谢！

2025-10-30 12:55

爱吃菠菜

期待更多优质内容的分享，论坛有你更精彩！

2025-10-29 14:10

Lxstb1

这个讨论对我很有帮助，谢谢！

2025-10-28 20:06

俱往矣

感谢你分享这么好的资源！

2025-10-27 15:39

mb_lyoiaddm

你的帖子非常有用，感谢分享！

2025-10-25 21:26

sice

感谢你分享这么好的资源！

2025-10-23 23:17

ldljlzw

这个讨论对我很有帮助，谢谢！

2025-10-23 17:33

灬哈密瓜

感谢你的积极参与，期待更多精彩内容！

2025-10-23 13:37

Cherzsh

为你点赞！

2025-10-11 13:43

neilwu

谢谢你的细致分析，受益匪浅！

2025-10-10 20:43

NshIdE

感谢你分享这么好的资源！

2025-10-9 14:42

Metzkerson

期待更多优质内容的分享，论坛有你更精彩！

2025-10-3 16:04

git_29219delmarocks

感谢你的贡献，论坛因你而更加精彩！

2025-9-30 07:54

yyamcom

期待更多优质内容的分享，论坛有你更精彩！

2025-9-28 18:04

khsqaq

期待更多优质内容的分享，论坛有你更精彩！

2025-9-28 11:04

PanLi77

为你点赞！

2025-9-27 17:58

PLEBFE

感谢你的贡献，论坛因你而更加精彩！

2025-9-27 02:35

xianyuuuan

为你点赞！

2025-9-26 16:21

lrhtony

这个讨论对我很有帮助，谢谢！

2025-9-26 15:59

git_39120HuiStand

谢谢你的细致分析，受益匪浅！

2025-9-24 23:52

mb_warmpewu

期待更多优质内容的分享，论坛有你更精彩！

2025-9-24 23:27

rainb0w

你的分享对大家帮助很大，非常感谢！

2025-9-23 17:08

fyggxfgv

非常支持你的观点！

2025-9-20 19:05

青枫留念

你的帖子非常有用，感谢分享！

2025-9-17 15:24

money_weldre

你的帖子非常有用，感谢分享！

2025-9-15 16:22

bananaships

谢谢你的细致分析，受益匪浅！

2025-9-3 17:58

git_84841Null-Err0r

非常支持你的观点！

2025-8-30 20:51

git_37156jackNick-bot

谢谢你的细致分析，受益匪浅！

2025-8-29 03:16

mb_ncvwkspo

这个讨论对我很有帮助，谢谢！

2025-8-26 17:27

Ro0kie

感谢你的积极参与，期待更多精彩内容！

2025-8-22 10:03

mb_rfukoqxp

为你点赞！

2025-8-21 10:38

git_79142pigzillaaa

为你点赞！

2025-8-21 05:30

mb_dazhmgfm

期待更多优质内容的分享，论坛有你更精彩！

2025-8-15 16:20

mb_ijnzhtgg

这个讨论对我很有帮助，谢谢！

2025-8-12 14:49

rudy_1899

谢谢你的细致分析，受益匪浅！

2025-8-12 09:33

mb_saeucvtv

感谢你分享这么好的资源！

2025-8-10 22:36

kisanakzz

感谢你分享这么好的资源！

2025-8-4 14:11

koshie36

感谢你的贡献，论坛因你而更加精彩！

2025-8-1 00:17

mb_lovvvezy

感谢你的积极参与，期待更多精彩内容！

2025-7-31 21:35

mb_ynpgeaep

你的帖子非常有用，感谢分享！

2025-7-31 18:19

海带

非常支持你的观点！

2025-7-31 10:16

Hur1k

感谢你的积极参与，期待更多精彩内容！

2025-7-24 15:59

3bbdyg

谢谢你的细致分析，受益匪浅！

2025-7-24 11:56

mb_uznbhaji

这个讨论对我很有帮助，谢谢！

2025-7-23 16:06

git_22413Worktestse

为你点赞！

2025-7-22 19:39

DEVILMAN_CRY

谢谢你的细致分析，受益匪浅！

2025-7-22 02:07

mb_twyjzbcv

期待更多优质内容的分享，论坛有你更精彩！

2025-7-21 20:23

mb_cjxvunvr

为你点赞！

2025-7-21 18:24

as3ng

你的分享对大家帮助很大，非常感谢！

2025-7-21 17:40

GhHei

期待更多优质内容的分享，论坛有你更精彩！

2025-7-20 13:49

mb_ugfkvowp

感谢你的贡献，论坛因你而更加精彩！

2025-7-18 16:05

sk97

为你点赞！

2025-7-17 19:18

lyadrum

感谢你分享这么好的资源！

2025-7-15 14:58

ying爵

感谢你的积极参与，期待更多精彩内容！

2025-7-11 14:38

han_shuang

谢谢你的细致分析，受益匪浅！

2025-7-9 15:06

sry4leave

期待更多优质内容的分享，论坛有你更精彩！

2025-7-8 11:14

北袅

为你点赞！

2025-7-7 22:44

叶晓枫A

感谢你的贡献，论坛因你而更加精彩！

2025-7-7 03:18

mb_pnrjfxiv

感谢你的贡献，论坛因你而更加精彩！

2025-7-6 13:36

mb_vyiuuicw

期待更多优质内容的分享，论坛有你更精彩！

2025-7-4 10:20

mb_lizfxfno

感谢你的积极参与，期待更多精彩内容！

2025-7-3 17:02

mb_wdhsjycl

为你点赞！

2025-7-1 15:04

mb_mpffrkcr

感谢你分享这么好的资源！

2025-7-1 01:31

wx_��

期待更多优质内容的分享，论坛有你更精彩！

2025-6-30 12:55

mb_ckfmrnqa

谢谢你的细致分析，受益匪浅！

2025-6-30 08:47

怜渠客

你的分享对大家帮助很大，非常感谢！

2025-6-29 00:15

mb_qrlsimls

谢谢你的细致分析，受益匪浅！

2025-6-25 02:03

mb_abigdakc

感谢你分享这么好的资源！

2025-6-25 01:40

git_47499test-look

谢谢你的细致分析，受益匪浅！

2025-6-25 01:07

mb_smmjjfjl

非常支持你的观点！

2025-6-24 17:01

mb_cawopqfr

这个讨论对我很有帮助，谢谢！

2025-6-24 11:43

便胜晴天

你的帖子非常有用，感谢分享！

2025-6-24 09:46

mb_qayhvewg

谢谢你的细致分析，受益匪浅！

2025-6-21 19:16

mb_uaoofzgb

感谢你的贡献，论坛因你而更加精彩！

2025-6-21 17:13

6s4wn646

感谢你的贡献，论坛因你而更加精彩！

2025-6-15 22:27

braintrust

非常支持你的观点！

2025-6-11 12:05

wx_平头哥

非常支持你的观点！

2025-6-10 21:16

fancy繁星

谢谢你的细致分析，受益匪浅！

2025-6-10 10:27

j01y

谢谢你的细致分析，受益匪浅！

2025-6-6 23:17

小柯南

你的帖子非常有用，感谢分享！

2025-6-6 13:12

mb_eybantcz

你的帖子非常有用，感谢分享！

2025-6-5 22:24

mb_cvtgkrbe

感谢你的贡献，论坛因你而更加精彩！

2025-6-4 23:45

青衫不负雪

你的分享对大家帮助很大，非常感谢！

2025-6-4 09:27

coreofthesun

感谢你的积极参与，期待更多精彩内容！

2025-6-3 10:36

醉染

你的分享对大家帮助很大，非常感谢！

2025-5-26 10:12

pyth0nDev

这个讨论对我很有帮助，谢谢！

2025-5-19 10:21

孤独的街

感谢你的积极参与，期待更多精彩内容！

2025-5-19 01:23

天水姜伯约

感谢你分享这么好的资源！

2025-5-12 22:49

Alioth

这个讨论对我很有帮助，谢谢！

2025-5-9 19:54

方北七

为你点赞！

2025-5-8 21:19

偶尔.c

你的分享对大家帮助很大，非常感谢！

2025-5-8 12:32

saykao

期待更多优质内容的分享，论坛有你更精彩！

2025-5-8 09:18

ThTsOd

为你点赞！

2025-5-7 17:58

Algunas_

这个讨论对我很有帮助，谢谢！

2025-5-7 09:14

mb_pfmjcpdv

非常支持你的观点！

2025-5-6 11:52

Qira

非常支持你的观点！

2025-5-1 12:49

bygrand

感谢你的积极参与，期待更多精彩内容！

2025-4-27 23:24

cczheng

你的分享对大家帮助很大，非常感谢！

2025-4-24 10:15

墨儒蛮君

感谢你的积极参与，期待更多精彩内容！

2025-4-23 20:33

我是小奥

感谢你的贡献，论坛因你而更加精彩！

2025-4-23 09:06

mb_plrophnj

谢谢你的细致分析，受益匪浅！

2025-4-22 18:23

世界美景

为你点赞！

2025-4-22 11:13

沫水.

谢谢你的细致分析，受益匪浅！

2025-4-21 23:06

wx_walker_752

期待更多优质内容的分享，论坛有你更精彩！

2025-4-21 17:08

深沉

非常支持你的观点！

2025-4-21 02:42

枯叶宝宝

期待更多优质内容的分享，论坛有你更精彩！

2025-4-20 09:37

Max_hhg

你的分享对大家帮助很大，非常感谢！

2025-4-17 18:48

xjohjrdy

非常支持你的观点！

2025-4-16 00:58

mb_fefksfsl

感谢你分享这么好的资源！

2025-4-15 22:59

sudami

非常支持你的观点！

2025-4-15 14:55

mb_selzmlge

为你点赞！

2025-4-15 08:38

淡然出尘

谢谢你的细致分析，受益匪浅！

2025-4-14 16:21

vmoveq

谢谢你的细致分析，受益匪浅！

2025-4-12 19:16

mb_eoeqpgiw

期待更多优质内容的分享，论坛有你更精彩！

2025-4-12 13:39

mb_lbroipsd

期待更多优质内容的分享，论坛有你更精彩！

2025-4-9 15:19

noobbb

你的分享对大家帮助很大，非常感谢！

2025-4-9 10:53

suminglan

感谢你分享这么好的资源！

2025-4-8 10:45

linchuan0

谢谢你的细致分析，受益匪浅！

2025-4-5 12:59

cavemans

感谢你分享这么好的资源！

2025-4-4 23:25

git_18049mmk23198

感谢你的贡献，论坛因你而更加精彩！

2025-4-3 20:32

zx_994305

谢谢你的细致分析，受益匪浅！

2025-4-1 17:13

轻快笑着行

感谢你分享这么好的资源！

2025-3-31 09:45

git_29583Bumchou

谢谢你的细致分析，受益匪浅！

2025-3-31 05:14

Crack999

为你点赞！

2025-3-29 20:28

看这是什么

你的帖子非常有用，感谢分享！

2025-3-28 16:02

qqizai

期待更多优质内容的分享，论坛有你更精彩！

2025-3-27 09:41

小向i小葵

感谢你的积极参与，期待更多精彩内容！

2025-3-26 13:37

qqyspgj

你的分享对大家帮助很大，非常感谢！

2025-3-25 20:50

JaniQuiz

你的分享对大家帮助很大，非常感谢！

2025-3-25 10:15

mb_hlgwcshl

感谢你的贡献，论坛因你而更加精彩！

2025-3-24 15:32

wcisang

为你点赞！

2025-3-21 01:48

mb_hsscwjpz

感谢你的贡献，论坛因你而更加精彩！

2025-3-20 17:05

jygzyc

感谢你分享这么好的资源！

2025-3-20 11:03

sudaxx

非常支持你的观点！

2025-3-20 09:12

cppasm

感谢你的积极参与，期待更多精彩内容！

2025-3-19 15:43

Emtanling

为你点赞！

2025-3-19 15:17

mb_llhsilzj

为你点赞！

2025-3-19 14:39

mb_mbblqtaj

这个讨论对我很有帮助，谢谢！

2025-3-19 10:22

王麻子本人

非常支持你的观点！

2025-3-17 17:59

UltraTC

感谢你的积极参与，期待更多精彩内容！

2025-3-17 10:24

yhock

感谢你的积极参与，期待更多精彩内容！

2025-3-17 09:40

mb_qecctkwn

感谢你的贡献，论坛因你而更加精彩！

2025-3-16 18:45

mb_xtmbgeth

你的帖子非常有用，感谢分享！

2025-3-16 17:46

龙飞雪

非常支持你的观点！

2025-3-15 09:01

PoisonousCat

谢谢你的细致分析，受益匪浅！

2025-3-15 00:30

mb_paxfeknx

期待更多优质内容的分享，论坛有你更精彩！

2025-3-14 16:54

git_18216java02014

你的帖子非常有用，感谢分享！

2025-3-13 20:52

Cillo

谢谢你的细致分析，受益匪浅！

2025-3-12 19:18

混

这个讨论对我很有帮助，谢谢！

2025-3-10 09:33

青头潜鸭

期待更多优质内容的分享，论坛有你更精彩！

2025-3-8 20:13

wx_ㅤ_683

感谢你分享这么好的资源！

2025-3-8 09:27

码小芹

感谢你的贡献，论坛因你而更加精彩！

2025-3-7 14:56

Javaer

感谢你的积极参与，期待更多精彩内容！

2025-3-7 00:07

mb_itwfugbn

感谢你分享这么好的资源！

2025-3-6 20:48

V1n3entS0ng

你的分享对大家帮助很大，非常感谢！

2025-3-6 19:40

carrys

感谢你的贡献，论坛因你而更加精彩！

2025-3-6 16:32

无事不觉

为你点赞！

2025-3-5 22:37

mb_fvplkqtf

非常支持你的观点！

2025-3-5 20:35

上网鱼

这个讨论对我很有帮助，谢谢！

2025-3-5 19:13

mb_nrdkziep

感谢你的积极参与，期待更多精彩内容！

2025-3-5 16:11

cubeeeee

感谢你的贡献，论坛因你而更加精彩！

2025-3-5 11:09

wx_春风十里

感谢你分享这么好的资源！

2025-3-5 07:05

小黑瞳

这个讨论对我很有帮助，谢谢！

2025-3-4 21:19

0371

谢谢你的细致分析，受益匪浅！

2025-3-4 16:37

Amun

感谢你的积极参与，期待更多精彩内容！

2025-3-4 15:46

pop_m

感谢你分享这么好的资源！

2025-3-4 15:31

AunCss

为你点赞！

2025-3-4 15:06

gamehack

感谢你的贡献，论坛因你而更加精彩！

2025-3-4 13:12

yichen115

感谢你的积极参与，期待更多精彩内容！

2025-3-4 12:39

马来

你的帖子非常有用，感谢分享！

2025-3-3 20:44

黄小黑

感谢你的积极参与，期待更多精彩内容！

2025-3-3 19:19

Ssssone

为你点赞！

2025-3-3 15:40

Editor

感谢你分享这么好的资源！

2025-3-3 14:16

foenfeow

这个讨论对我很有帮助，谢谢！

2025-3-3 11:13

老小白

为你点赞！

2025-3-3 11:12

mb_nwflotoa

感谢你的贡献，论坛因你而更加精彩！

2025-3-2 03:35

风兮木晓

感谢你的贡献，论坛因你而更加精彩！

2025-3-1 22:21

Lupinus

感谢你的贡献，论坛因你而更加精彩！

2025-3-1 14:31

android菜鸡

你的帖子非常有用，感谢分享！

2025-3-1 10:08

KiHanahare

感谢你的贡献，论坛因你而更加精彩！

2025-3-1 02:48

泠潋

你的分享对大家帮助很大，非常感谢！

2025-3-1 01:05

GoKu123

感谢你的贡献，论坛因你而更加精彩！

2025-2-28 16:19

Lnju

感谢你的贡献，论坛因你而更加精彩！

2025-2-28 15:46

constant

谢谢你的细致分析，受益匪浅！

2025-2-28 10:56

mb_undccabr

为你点赞！

2025-2-28 08:59

mb_hdptcgkk

为你点赞！

2025-2-27 18:53

tuosen

非常支持你的观点！

2025-2-27 17:24

菱志漪

为你点赞！

2025-2-27 17:14

mb_mcubivlt

非常支持你的观点！

2025-2-27 13:53

mb_mddfhmcj

这个讨论对我很有帮助，谢谢！

2025-2-27 13:18

pannifushe

你的分享对大家帮助很大，非常感谢！

2025-2-27 01:29

xiaowaaa

你的帖子非常有用，感谢分享！

2025-2-26 22:40

马先越

非常支持你的观点！

2025-2-26 19:48

javaobject

这个讨论对我很有帮助，谢谢！

2025-2-26 18:34

星落噜啦啦

感谢你的积极参与，期待更多精彩内容！

2025-2-26 17:26

梧桐生

期待更多优质内容的分享，论坛有你更精彩！

2025-2-26 15:21

想要

感谢你的贡献，论坛因你而更加精彩！

2025-2-26 13:14

wogao

谢谢你的细致分析，受益匪浅！

2025-2-26 12:45

来福灵

感谢你的积极参与，期待更多精彩内容！

2025-2-26 11:50

gladly

为你点赞！

2025-2-26 10:41

ptr1234565

为你点赞！

2025-2-26 10:29

LXIN_520

这个讨论对我很有帮助，谢谢！

2025-2-26 01:25

mb_sorbkdcr

谢谢你的细致分析，受益匪浅！

2025-2-25 22:03

x_req

期待更多优质内容的分享，论坛有你更精彩！

2025-2-25 21:25

mb_fozshfmz

为你点赞！

2025-2-25 21:04

MsScotch

请注意发帖规范，保持良好的讨论环境！

2025-2-25 20:15

NopsSan

感谢你的贡献，论坛因你而更加精彩！

2025-2-25 18:36

落花为谁

感谢你分享这么好的资源！

2025-2-25 17:16

一个大橙子

期待更多优质内容的分享，论坛有你更精彩！

2025-2-25 16:20

liufengwenyu

感谢你的贡献，论坛因你而更加精彩！

2025-2-25 15:37

Forgo7ten

感谢你的贡献，论坛因你而更加精彩！

2025-2-25 11:29

养只猫不好么

为你点赞！

2025-2-24 21:28

blue_sky

感谢你的积极参与，期待更多精彩内容！

2025-2-24 20:58

MMD_DYOR

感谢你分享这么好的资源！

2025-2-24 16:17

wx_Dispa1r

为你点赞！

2025-2-24 15:48

taeyeon_ss

为你点赞！

2025-2-24 13:34

看不见的bug

期待更多优质内容的分享，论坛有你更精彩！

2025-2-24 13:32

mb_fgcxqivc

期待更多优质内容的分享，论坛有你更精彩！

2025-2-24 11:09

mb_kdyaokdn

感谢你的贡献，论坛因你而更加精彩！

2025-2-24 09:29

git_99394jiangyei

这个讨论对我很有帮助，谢谢！

2025-2-24 09:15

mb_fzolvnwv

你的帖子非常有用，感谢分享！

2025-2-23 20:10

NPC2000

谢谢你的细致分析，受益匪浅！

2025-2-23 18:07

mb_vrexoteh

非常支持你的观点！

2025-2-22 20:58

哆啦噩梦

期待更多优质内容的分享，论坛有你更精彩！

2025-2-22 15:28

逆向小玖

谢谢你的细致分析，受益匪浅！

2025-2-22 13:19

wx_嗨

为你点赞！

2025-2-22 12:07

软件君子

非常支持你的观点！

2025-2-21 19:55

tfflowers

感谢你的积极参与，期待更多精彩内容！

2025-2-21 15:20

mb_ooliergk

非常支持你的观点！

2025-2-21 13:33

顽劣

感谢你的贡献，论坛因你而更加精彩！

2025-2-21 11:38

KingSelyF

为你点赞！

2025-2-21 11:32

mb_ifqtwleh

谢谢你的细致分析，受益匪浅！

2025-2-21 10:49

mb_wyefudor

你的帖子非常有用，感谢分享！

2025-2-20 22:05

wwwst

感谢你的贡献，论坛因你而更加精彩！

2025-2-20 19:54

mb_eeigcyob

非常支持你的观点！

2025-2-20 19:53

juice4fun

感谢你的贡献，论坛因你而更加精彩！

2025-2-20 14:01

sayutizxc

你的帖子非常有用，感谢分享！

2025-2-20 14:00

U3D_Modder

非常支持你的观点！

2025-2-20 11:58

LLeaves

为你点赞！

2025-2-20 11:56

泰国老大

为你点赞！

2025-2-20 11:49

wx_funcrever

感谢你的贡献，论坛因你而更加精彩！

2025-2-20 11:40

kxcg1

为你点赞！

2025-2-20 11:15

.KK

非常支持你的观点！

2025-2-20 10:38

pexillove

非常支持你的观点！

2025-2-20 10:35

七星舞月

非常支持你的观点！

2025-2-20 09:55

ChuXinﻬ.

为你点赞！

2025-2-20 09:55

路过1

感谢你的积极参与，期待更多精彩内容！

2025-2-20 09:52

cydian

你的分享对大家帮助很大，非常感谢！

2025-2-20 09:47

Shangwendada

谢谢你的细致分析，受益匪浅！

2025-2-20 09:33

mb_bppcorlj

为你点赞！

2025-2-20 09:20

你瞒我瞒

感谢你分享这么好的资源！

2025-2-20 09:10

vVv一

感谢你分享这么好的资源！

2025-2-20 04:20

mb_mmiqbqma

非常支持你的观点！

2025-2-19 23:00

doduhuang

为你点赞！

2025-2-19 22:33

mb_qqnashwi

这个讨论对我很有帮助，谢谢！

2025-2-19 22:27

sinker_

你的分享对大家帮助很大，非常感谢！

2025-2-19 22:24

mb_oowzftna

谢谢你的细致分析，受益匪浅！

2025-2-19 20:32

令狐双

你的分享对大家帮助很大，非常感谢！

2025-2-19 20:23

ngiokweng

期待更多优质内容的分享，论坛有你更精彩！

2025-2-19 20:13

mingyuexc

谢谢你的细致分析，受益匪浅！

2025-2-19 20:13

huangyalei

非常支持你的观点！

2025-2-19 20:03

最新回复 (237) 1 2 3 4 5 6 7 8 9 10 ▶
白鹿雪币： 4148 活跃值： (3845) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	白鹿 2 楼谢谢你的细致分析，受益匪浅！ 2025-2-19 20:15 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 3 楼感谢分享，向大佬学习 2025-2-19 22:03 0
3v25v3 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	3v25v3 4 楼 thanks 2025-2-19 23:10 0
黑屏雪币： 5478 活跃值： (5789) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 144 粉丝 2 关注私信	黑屏 5 楼 thanks 2025-2-20 08:05 0
严启真雪币： 15275 活跃值： (2305) 能力值： ( LV2，RANK：15 ) 在线值：发帖 4 回帖 225 粉丝 2 关注私信	严启真 6 楼帖子写得不错，谢谢楼主分享! 2025-2-20 09:31 0
丶咖啡猫丶雪币： 2751 活跃值： (3951) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 177 粉丝 4 关注私信	丶咖啡猫丶 7 楼 666 2025-2-20 09:53 0
alds 雪币： 136 活跃值： (1710) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 62 粉丝 7 关注私信	alds 8 楼太6了 2025-2-20 09:58 0
SomeMx 雪币： 4156 活跃值： (5534) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 9 楼过来瞧瞧 2025-2-20 11:51 0
iBa0 雪币： 1560 活跃值： (5833) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 482 粉丝 37 关注私信	iBa0 10 楼牛逼 2025-2-20 12:41 0
mb_qimctavn 雪币： 5219 活跃值： (6615) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 385 粉丝 1 关注私信	mb_qimctavn 11 楼谢谢楼主分享! 2025-2-20 12:56 0
mb_4nrpVMxJ 雪币： 3764 活跃值： (105) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 92 粉丝 0 关注私信	mb_4nrpVMxJ 12 楼看看 2025-2-20 18:20 0
st0ne 雪币： 2130 活跃值： (4683) 能力值： ( LV6，RANK：80 ) 在线值：发帖 5 回帖 68 粉丝 132 关注私信	st0ne 1 13 楼学习 2025-2-20 20:11 0
mb_lrxwqryq 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_lrxwqryq 14 楼学习一下，非常全面 2025-2-21 07:46 0
fangliangz 雪币： 5717 活跃值： (4104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 112 粉丝 1 关注私信	fangliangz 15 楼学习学习。。。 2025-2-21 09:31 0
jpacg 雪币： 119 活跃值： (4780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 72 粉丝 5 关注私信	jpacg 16 楼看看 2025-2-21 10:59 0
lookaside 雪币： 84 活跃值： (4068) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 85 粉丝 0 关注私信	lookaside 17 楼看看 2025-2-21 14:45 0
linkin5epk 雪币： 216 活跃值： (3470) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 40 粉丝 1 关注私信	linkin5epk 18 楼看看 2025-2-21 16:57 0
xianhuimin 雪币： 9281 活跃值： (6143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 226 粉丝 2 关注私信	xianhuimin 19 楼看看学学 2025-2-21 17:02 0
Kaisar大帝雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Kaisar大帝 20 楼学习了 2025-2-21 17:11 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 21 楼最新版的加固校验楼主有研究吗是readlink和dex内存校验? svc应该过不了 2025-2-22 13:15 0
TeamAR 雪币： 0 活跃值： (1694) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	TeamAR 22 楼 nice 2025-2-22 13:19 0
mb_seqzklna 雪币： 30 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_seqzklna 23 楼学习大佬的好东西。 2025-2-22 14:21 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 24 楼软件君子最新版的加固校验楼主有研究吗是readlink和dex内存校验? svc应该过不了应该是 svc hook的检测对抗 2025-2-22 15:07 0
zhuzhu_biu 雪币： 3576 活跃值： (7400) 能力值： ( LV5，RANK：70 ) 在线值：发帖 8 回帖 60 粉丝 91 关注私信	zhuzhu_biu 1 25 楼学习了 2025-2-22 16:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

逆天而行

发帖

124

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (237) 1 2 3 4 5 6 7 8 9 10 ▶
白鹿雪币： 4148 活跃值： (3845) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	白鹿 2 楼谢谢你的细致分析，受益匪浅！ 2025-2-19 20:15 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 3 楼感谢分享，向大佬学习 2025-2-19 22:03 0
3v25v3 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	3v25v3 4 楼 thanks 2025-2-19 23:10 0
黑屏雪币： 5478 活跃值： (5789) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 144 粉丝 2 关注私信	黑屏 5 楼 thanks 2025-2-20 08:05 0
严启真雪币： 15275 活跃值： (2305) 能力值： ( LV2，RANK：15 ) 在线值：发帖 4 回帖 225 粉丝 2 关注私信	严启真 6 楼帖子写得不错，谢谢楼主分享! 2025-2-20 09:31 0
丶咖啡猫丶雪币： 2751 活跃值： (3951) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 177 粉丝 4 关注私信	丶咖啡猫丶 7 楼 666 2025-2-20 09:53 0
alds 雪币： 136 活跃值： (1710) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 62 粉丝 7 关注私信	alds 8 楼太6了 2025-2-20 09:58 0
SomeMx 雪币： 4156 活跃值： (5534) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 9 楼过来瞧瞧 2025-2-20 11:51 0
iBa0 雪币： 1560 活跃值： (5833) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 482 粉丝 37 关注私信	iBa0 10 楼牛逼 2025-2-20 12:41 0
mb_qimctavn 雪币： 5219 活跃值： (6615) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 385 粉丝 1 关注私信	mb_qimctavn 11 楼谢谢楼主分享! 2025-2-20 12:56 0
mb_4nrpVMxJ 雪币： 3764 活跃值： (105) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 92 粉丝 0 关注私信	mb_4nrpVMxJ 12 楼看看 2025-2-20 18:20 0
st0ne 雪币： 2130 活跃值： (4683) 能力值： ( LV6，RANK：80 ) 在线值：发帖 5 回帖 68 粉丝 132 关注私信	st0ne 1 13 楼学习 2025-2-20 20:11 0
mb_lrxwqryq 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_lrxwqryq 14 楼学习一下，非常全面 2025-2-21 07:46 0
fangliangz 雪币： 5717 活跃值： (4104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 112 粉丝 1 关注私信	fangliangz 15 楼学习学习。。。 2025-2-21 09:31 0
jpacg 雪币： 119 活跃值： (4780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 72 粉丝 5 关注私信	jpacg 16 楼看看 2025-2-21 10:59 0
lookaside 雪币： 84 活跃值： (4068) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 85 粉丝 0 关注私信	lookaside 17 楼看看 2025-2-21 14:45 0
linkin5epk 雪币： 216 活跃值： (3470) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 40 粉丝 1 关注私信	linkin5epk 18 楼看看 2025-2-21 16:57 0
xianhuimin 雪币： 9281 活跃值： (6143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 226 粉丝 2 关注私信	xianhuimin 19 楼看看学学 2025-2-21 17:02 0
Kaisar大帝雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Kaisar大帝 20 楼学习了 2025-2-21 17:11 0
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 21 楼最新版的加固校验楼主有研究吗是readlink和dex内存校验? svc应该过不了 2025-2-22 13:15 0
TeamAR 雪币： 0 活跃值： (1694) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	TeamAR 22 楼 nice 2025-2-22 13:19 0
mb_seqzklna 雪币： 30 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_seqzklna 23 楼学习大佬的好东西。 2025-2-22 14:21 0
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 24 楼软件君子最新版的加固校验楼主有研究吗是readlink和dex内存校验? svc应该过不了应该是 svc hook的检测对抗 2025-2-22 15:07 0
zhuzhu_biu 雪币： 3576 活跃值： (7400) 能力值： ( LV5，RANK：70 ) 在线值：发帖 8 回帖 60 粉丝 91 关注私信	zhuzhu_biu 1 25 楼学习了 2025-2-22 16:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复