[原创] libtiny unidbg简单补环境-Android安全-看雪安全社区

有个问题：我执行了代码，生成的x-mini-mua是短的。然后我在unidbg监听libtiny.so的io文件读取指令, 发现libtiny.so 会读取 /data/user/0/com.xingin.xhs/.tistore 信息, 这个文件应该有设备的上报信息之类的, 然后我雷电模拟器的这个文件拷贝出来, 补真机环境时配置上, 运行程序就退出了

BiliIOResolver IOResolver<AndroidFileIO> {
    FileResult<AndroidFileIO> (Emulator<AndroidFileIO> emulator, String pathname, oflags) {
        System..println(+ pathname + + oflags);
        (pathname) {
            : {
                [] bytes = FileUtil.();
                FileResult.(ByteArrayFileIO(oflags, pathname, bytes));
            }
        }
        ;
    }
}

() { = AndroidEmulatorBuilder.()
            .setProcessName()
            .addBackendFactory(DynarmicFactory())
            .build();

    .getSyscallHandler().addIOResolver(BiliIOResolver());
    Memory memory = .getMemory(); memory.setLibraryResolver(AndroidResolver()); SystemPropertyHook systemPropertyHook = SystemPropertyHook();
    systemPropertyHook.setPropertyProvider(SystemPropertyProvider() {
        String (String key) {
            System..println(+ key);
            (key){
                : ;
                : ;
                : ;
            }
            ; }
    });
    memory.addHookListener(systemPropertyHook);

    = .createDalvikVM(File()); .setVerbose(); .setJni();

    MediaNdkModule(, ).register(memory);
    AndroidModule(, ).register(memory);
    JniGraphics(, ).register(memory);

    DalvikModule dm = .loadLibrary(, );
    = dm.getModule(); dm.callJNI_OnLoad();
    = .resolveClass();
}

最后于 2026-1-24 16:48 被mb_aiyhfydo编辑，原因：

2026-1-24 15:27

0

mb_wxvjqniz

雪币：

能力值：

( LV1，RANK：0 )

在线值：

发帖

0

回帖

1

粉丝

0

关注

私信

mb_wxvjqniz: 59 楼

6666

2026-1-25 16:53

0

mb_cbgtaveo

雪币： 293

能力值：

( LV1，RANK：0 )

在线值：

发帖

0

回帖

157

粉丝

0

关注

私信

mb_cbgtaveo: 60 楼

6666666666

2026-1-25 19:03

0

带壳的蜗牛

雪币： 189

活跃值： (1241)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

21

粉丝

0

关注

私信

带壳的蜗牛: 61 楼

666

2026-1-28 15:19

0

CheRevir

雪币： 0

能力值：

( LV1，RANK：0 )

在线值：

发帖

0

回帖

26

粉丝

0

关注

私信

CheRevir: 62 楼

666

6天前

0

Evil0ctal

雪币： 20

能力值：

( LV1，RANK：0 )

在线值：

发帖

0

回帖

4

粉丝

0

关注

私信

Evil0ctal: 63 楼

感谢分享，顺带提问一下，今天研究了一下xhs V9.1版本的libtiny.so，使用unidbg在补环境的时候f248291e一直返回null，老大有空研究一下呗，关键代码：

  // lz9/f.java - 签名生成入口
  public static Map<String, String> k(String method, String url, byte[] body) {
      // 关键检查：f248291e 必须为 true
      if (!f248291e) {
          return null;  // SDK未初始化，直接返回null
      }
      // 调用Native生成签名
      return (Map) d3.b(-1739140872, method, host, path, query, body);
  }

3天前

0