ginkgo:/data/local/tmp # ./Yamiya-ELF-Hardening-Demo.protected
################################################
#        Yamiya ELF Hardener - Challenge       #
#    The Next Generation of Binary Protection  #
################################################
[SYSTEM] Protection Status:
 > VM (Custom L4 Virtualization) ....... [ON]
 > PhantomLink (Code Dispersion) ....... [ON]
 > YPK Shell (LZSS Anti-Dump) .......... [ON]
------------------------------------------------
[INFO] Secured by Yamiya | 由 Yamiya 提供安全保护
[URL]  055K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4W2S2L8h3W2&6j5g2)9J5k6i4c8G2M7l9`.`.
################################################
[?] Enter Secret Key / 请输入密钥: testtest11
Segmentation fault

输入错误Segmentation fault是正常的吗，不过脱完壳倒是能直接看到flag了
FLAG{Yamiya_PhantomLink_Elite_2026}

TubituX ginkgo:/data/local/tmp # ./Yamiya-ELF-Hardening-Demo.protected ################## ...

Yamiya 能直接脱壳看到内容吗

TubituX 脱完壳字符串里有一个FLAG，这个是正确的吗，还是trap Segmentation fault不知道是不是检测root导致的

Yamiya 没有root检测的，应该是要拿到密钥才算是最佳的破解方案

TubituX 我试了Android10的真机和Android12的模拟器，都是Segmentation fault，不太好check是否正确了

bool __fastcall sub_20368(__int64 a1)
{
  unsigned __int64 i; // [xsp+10h] [xbp-20h]
  __int64 v3; // [xsp+18h] [xbp-18h]
  unsigned __int64 v4; // [xsp+18h] [xbp-18h]
  if ( strlen_0(a1) == 10 )
  {
    v3 = 322376503;
    for ( i = 0; i < strlen_0(a1); ++i )
    {
      v4 = v3 ^ (*(unsigned __int8 *)sub_2049C(a1, i) + 90);
      v3 = ((v4 >> 57) | (v4 << 7)) + 2654435769u;
    }
    return v3 == 0x2ED86565BF891DELL;
  }
  else
  {
    return 0;
  }
}