能力值:
( LV2,RANK:10 )
|
-
-
2 楼
学习
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
学习
|
能力值:
( LV1,RANK:0 )
|
-
-
4 楼
1
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
wow
|
能力值:
( LV1,RANK:0 )
|
-
-
6 楼
直接重定向文件也是能够被app通过fd获取真实打开的文件名来检测到吧
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
666
|
能力值:
( LV4,RANK:50 )
|
-
-
8 楼
安卓逆向test
直接重定向文件也是能够被app通过fd获取真实打开的文件名来检测到吧
当然,而且不止这一种检测方式。但是依旧可以处理
|
能力值:
( LV1,RANK:0 )
|
-
-
9 楼
大佬,yyds
|
能力值:
( LV1,RANK:0 )
|
-
-
10 楼
yyds
|
能力值:
( LV1,RANK:0 )
|
-
-
11 楼
先dump,再就是io重定向实现绕过
|
能力值:
( LV1,RANK:0 )
|
-
-
12 楼
大佬
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
学习学习
|
能力值:
( LV1,RANK:0 )
|
-
-
14 楼
大佬,dbus通信检测怎么过啊,它向所有端口发认证请求,一定会返回REJECT,然后必被检测
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
学习
|
能力值:
( LV1,RANK:0 )
|
-
-
16 楼
1
|
能力值:
( LV17,RANK:797 )
|
-
-
17 楼
区间内存地址不一定从 maps 和 linker 获取。 crc 原始值也不一定从文件读取计算,可以前后对比,不涉及任何系统调用。 crc 值的比较也不一定本地实现,可以作为密钥或直接作为设备指纹信息的一种。
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
1
|
能力值:
( LV4,RANK:50 )
|
-
-
19 楼
无名侠
区间内存地址不一定从 maps 和 linker 获取。
crc 原始值也不一定从文件读取计算,可以前后对比,不涉及任何系统调用。
crc 值的比较也不一定本地实现,可以作为密钥或直接作为设备指纹 ...
感谢大佬补充
|
能力值:
( LV1,RANK:0 )
|
-
-
20 楼
7
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
11111111111
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
666
|
能力值:
( LV2,RANK:10 )
|
-
-
23 楼
6666
|
能力值:
( LV1,RANK:0 )
|
-
-
24 楼
666
|
能力值:
( LV2,RANK:10 )
|
-
-
25 楼
有的检测是通过计算so中某些片段的crc值传递给服务器当作token比如nexon的ngsm,所以伪造磁盘上的so可能没用
|
|
|