[原创]新版某企业壳加固自定义linker与frida检测分析-Android安全-看雪安全社区

[原创]新版某企业壳加固自定义linker与frida检测分析

发表于: 2026-5-1 16:16 46092

[原创]新版某企业壳加固自定义linker与frida检测分析

乐子人

2026-5-1 16:16

46092

## 0.前言

昨天发了某企业壳的逆向分析，评论区有人说不是最新版，于是找了一个最新版的bb加固，样本是moutai。花了3个小时重新分析了一下，总结以下新增的点。

上一篇[某企业壳逆向分析——从过检测到dex代码抽取还原](https://bbs.kanxue.com/thread-291069-1.htm)

## 1.自定义linker

新版加入了自定义linker so壳，相较于旧版本强了一些。

首先通过maps文件定位到内存中的so，然后通过pread读取加密的数据：

![](upload/attach/202605/872365_DG495A5F7NMD759.webp)

根据解密出的配置文件，mmap出一段内存，用于复制真实的so的rx和rw段：

![](upload/attach/202605/872365_K3QYCBQP9RRUG65.webp)

第一次mmap出的是rx段，对elf头进行rc4解密，然后对剩余部分进行简单的异或解密：

![](upload/attach/202605/872365_YUSA9Z73WEVZA92.webp)

![](upload/attach/202605/872365_EEJST6ZTFCTR5FW.webp)

然后再次mmap出rw段，用异或解密。

由于这个so壳没有将elfheader和program header，dynamic header拆分，解密完后在内存中就是一个完整的elf，我们直接dump下来即可：

![](upload/attach/202605/872365_4TKZ6XDDDDN574W.webp)

剩下的部分就是常规的prelink，重定位，执行init_array等操作，不再赘述。

dump后的so可以直接被ida打开，不需要手动修复：

![](upload/attach/202605/872365_C7HXW9MURYF8P6P.webp)

## 2.frida检测加强

简单看了一下具体内容，和之前的版本基本一致，还是走统一的造crash退出函数：

![](upload/attach/202605/872365_9N5XZVENVDRS8RN.webp)

并且异常id和之前的一致，比如检测frida依然是256，检测root依然是1：

![](upload/attach/202605/872365_RV6TB8WAQM97PKJ.webp)

dex壳部分和之前的版本一致，使用上篇文章的代码可以直接把代码抽取还原：

![](upload/attach/202605/872365_SHXWWUHT4JY8J4P.webp)

这里主要看看新增了哪些frida检测

### 2.1 编译特征检测

上个版本检查了java-bridge的三个特征，这个版本检查了更多的编译特征：

![](upload/attach/202605/872365_SRU5MJ8JT3CK22W.webp)

* ./lib/android
* art::JavaVMExt::AddGlobalRef
* art::ClassLinker::VisitClassLoaders
* f3 03 02 aa f4 03 01 2a f5 03 00 aa ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?4 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?4 e0 03 15 aa
* f4 4f 04 a9 fd 7b 05 a9 fd 43 01 91 ff c3 04 d1 ?? ?? ?? ?? ?? ?? ?? ?? f4 03 02 aa
* fd c3 00 91 f3 03 03 aa f4 03 02 aa f5 03 01 aa f6 03 00 aa ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?4 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?4 e4 23 00 91.
* /subprojects/frida

前三个依然是frida-java-bridge的特征。

中间三个是frida自身用来定位dlopen时的匹配特征码，被当做常量编译进了frida的so里，也成了frida的特征：

![](upload/attach/202605/872365_DCN9E2GSGQR96Q3.webp)

具体可以查看gumandorid.c

在ida中，确实可以看到对应的字符串在常量区：

![](upload/attach/202605/872365_7CQ9YF4RHJQ2CDA.webp)

最后一个字符串/subprojects/frida应该是编译的项目路径，被打包进so了。

### 2.2 dbus

和之前版本一致：

![](upload/attach/202605/872365_23WRP6PGJCMEJY6.webp)

从20000端口检查到30000

### 2.3 检查__dl_rtld_db_dlactivity

这是frida 16.8之后的特征，会模仿调试器的做法，hook linker的__dl_rtld_db_dlactivity。

在调试状态下，该符号的会被写入brk0,用来通知调试器有新的so被加载。

![](upload/attach/202605/872365_P95DGGW4WDKTU4G.webp)

非调试状态下，该符号是nop + ret指令。

frida在gum_hook_rtld_notifier 里也实现了类似的逻辑用来监测新so的加载：

```
static void
gum_hook_rtld_notifier (const GumRtldNotifierDetails * details, ...) {
    gpointer impl = details->location;  // r_brk 的地址

// ARM64: 跳过开头的 BRK 指令（如果有的话）
    first_instruction = gum_arm64_reader_disassemble_instruction_at(impl);
    if (first_instruction->id == ARM64_INS_BRK)
        offset = first_instruction->size;

// 创建 probe listener（不修改函数行为，只是在入口处插桩）
    *handler = gum_make_probe_listener(
        gum_module_registry_on_rtld_notification, NULL, NULL);

// 用 Interceptor 在 r_brk 地址处 attach
    gum_interceptor_attach(gum_rtld_interceptor, 
                           impl + offset, 
                           *handler,
                           NULL, 
                           GUM_ATTACH_FLAGS_UNIGNORABLE);
}
```

只不过frida使用inline hook把这个地方hook了。

所以具体检测逻辑为：

![](upload/attach/202605/872365_W3TVWRWEVZH3SP6.webp)

先在maps里定位该符号所在的段，检查是否有可写权限。如果有，读取第二条指令，检查是否为ret：

![](upload/attach/202605/872365_DNPKF2SSW4PMCUG.webp)

0xd65f03c0为ret指令的机器码。

如果不是ret指令，则说明被篡改了，为高版本frida的特征。

### 2.4 检测frida-gadget

frida-gadget一般会有对应的frida-gadget-config.so加载到内存。这个壳子通过检查*config.so来检测frida-gadget:

首先打开maps，对于所有的A.so文件，尝试openat A.config.so:

![](upload/attach/202605/872365_6PTGW5Z5XCB2SXU.webp)

如果访问成功，检查大小是否小于10kb:

![](upload/attach/202605/872365_FANXEYP824R98ZK.webp)

写过frida-gadget的都知道，config.so其实只是一个json配置文件，很小。

然后检查config.so里是否存在interaciton字符串：

![](upload/attach/202605/872365_FAVEG5BBGJ85UWM.webp)

完全是针对frida-gadget的检测了。

```
{   
 "interaction":{
       "type":"script",
        "path":"/data/local/tmp/hook.js" //frida 脚本
    }
}
```

如果四种检测有一个命中，则认为检测到了frida，走256号异常，造crash退出。

以上就是最新版某帮加固企业版全部的frida检测逻辑了，其实也没有什么神秘的。

## 3. 总结

其他部分该加固和之前一样。最新版只是加了一个非常简单的自定义linker，通常的自定义linker会将elf文件拆开，这个加固在内存中出现了完整的elf文件，是一个硬伤。

检测部分整体框架和以前的一样，只是多了些检测。

frida的检测手段有创新，摒弃了常规的检测。

dex代码抽取没有变化，和之前的逻辑一样，使用之前的代码可以完全还原。

总体来说难度一般，主要是壳子比较弱，脱了后检测点就很容易绕过。

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2026-5-1 21:23 被乐子人编辑，原因：

#逆向分析 #NDK分析 #混淆加固 #脱壳反混淆

收藏・39

点赞・324

打赏

赞赏记录

参与人

雪币

留言

时间

mb_hhiypuwp

感谢你的贡献，论坛因你而更加精彩！

6天前

mb_xcxzqumw

谢谢你的细致分析，受益匪浅！

2026-9-12 09:58

mb_dvqqrcce

感谢你的贡献，论坛因你而更加精彩！

2026-9-11 17:21

mb_xwvhydne

谢谢你的细致分析，受益匪浅！

2026-9-8 14:15

张楚岚.

为你点赞！

2026-9-8 14:04

铭信

你的帖子非常有用，感谢分享！

2026-9-7 21:56

wx_查无此人_256

非常支持你的观点！

2026-9-4 10:10

码小芹

你的帖子非常有用，感谢分享！

2026-9-2 15:12

0xE4s0n

感谢你的贡献，论坛因你而更加精彩！

2026-8-31 15:23

sigmund76

期待更多优质内容的分享，论坛有你更精彩！

2026-8-27 16:59

Love 2016

你的帖子非常有用，感谢分享！

2026-8-27 00:28

wx_SXL

你的帖子非常有用，感谢分享！

2026-8-25 11:28

nuomida

感谢你分享这么好的资源！

2026-8-25 09:43

wx_正是月明星稀时

你的分享对大家帮助很大，非常感谢！

2026-8-24 10:31

mb_lthgjpwj

为你点赞！

2026-8-20 16:58

mb_zszaqnop

你的分享对大家帮助很大，非常感谢！

2026-8-19 19:44

天地一逆旅

这个讨论对我很有帮助，谢谢！

2026-8-19 17:46

wx_Mark_449

为你点赞！

2026-8-18 18:34

mb_qecctkwn

为你点赞！

2026-8-16 22:22

mb_lihoremv

非常支持你的观点！

2026-8-16 04:41

mb_cnoouwmr

非常支持你的观点！

2026-8-14 11:25

4ak5ra

非常支持你的观点！

2026-8-11 08:26

ROSE0

感谢你的贡献，论坛因你而更加精彩！

2026-8-10 01:32

lxaza

这个讨论对我很有帮助，谢谢！

2026-8-8 23:18

z221x

这个讨论对我很有帮助，谢谢！

2026-8-8 12:08

mb_wsoacceo

为你点赞！

2026-8-8 00:43

coder777

感谢你的贡献，论坛因你而更加精彩！

2026-8-7 17:30

shutterbug

谢谢你的细致分析，受益匪浅！

2026-8-5 17:26

troublebao

感谢你分享这么好的资源！

2026-8-3 10:59

mb_ybjiiova

谢谢你的细致分析，受益匪浅！

2026-8-2 21:33

mb_tiffzfjm

为你点赞！

2026-7-31 15:54

Wika

你的分享对大家帮助很大，非常感谢！

2026-7-31 15:07

混迹

谢谢你的细致分析，受益匪浅！

2026-7-30 21:09

渐渐72

感谢你分享这么好的资源！

2026-7-30 15:13

mb_mgxzyxdn

你的分享对大家帮助很大，非常感谢！

2026-7-30 11:04

hexdump

感谢你分享这么好的资源！

2026-7-29 18:10

geekbyte

感谢你的积极参与，期待更多精彩内容！

2026-7-29 11:36

jyotidwi

感谢你的贡献，论坛因你而更加精彩！

2026-7-28 21:17

飞翔的猫咪

非常支持你的观点！

2026-7-24 16:27

mb_pppakqmt

为你点赞！

2026-7-23 00:02

学会规则

为你点赞！

2026-7-22 19:44

qianfeng_mi

感谢你的贡献，论坛因你而更加精彩！

2026-7-22 17:13

mb_cebxltxx

为你点赞！

2026-7-18 00:45

南上加蓝

你的帖子非常有用，感谢分享！

2026-7-16 16:27

wx_晨梦

你的帖子非常有用，感谢分享！

2026-7-16 06:06

afishlong

为你点赞！

2026-7-13 22:45

git_39918alloneis

为你点赞！

2026-7-13 20:16

fogSea

期待更多优质内容的分享，论坛有你更精彩！

2026-7-13 15:54

OldPlace

这个讨论对我很有帮助，谢谢！

2026-7-11 19:46

ddwwtom

感谢你的贡献，论坛因你而更加精彩！

2026-7-8 22:48

mb_hsscwjpz

期待更多优质内容的分享，论坛有你更精彩！

2026-7-8 19:58

mb_kamhgqsu

非常支持你的观点！

2026-7-8 18:05

PPKun

你的帖子非常有用，感谢分享！

2026-7-8 11:07

mb_noeuaplg

你的分享对大家帮助很大，非常感谢！

2026-7-7 15:09

mb_hivqmkwr

非常支持你的观点！

2026-7-7 00:27

xhan8

为你点赞！

2026-7-5 19:16

0x指纹

为你点赞！

2026-7-5 11:28

Seem_Black

感谢你的积极参与，期待更多精彩内容！

2026-7-3 02:12

mb_pawufzho

感谢你的积极参与，期待更多精彩内容！

2026-7-2 16:39

BeanSpy

为你点赞！

2026-7-1 18:47

x0rrrrr

感谢你的积极参与，期待更多精彩内容！

2026-7-1 15:02

ldljlzw

你的帖子非常有用，感谢分享！

2026-7-1 08:41

智童

感谢你的积极参与，期待更多精彩内容！

2026-7-1 01:27

aizhiqun

你的分享对大家帮助很大，非常感谢！

2026-6-30 21:06

KingSelyF

期待更多优质内容的分享，论坛有你更精彩！

2026-6-30 10:26

mb_dqqyuxaq

非常支持你的观点！

2026-6-30 07:13

Ally Switch

+10

你的帖子非常有用，感谢分享！

2026-6-29 17:02

叶晓枫A

非常支持你的观点！

2026-6-29 11:00

mb_ocfanoyj

非常支持你的观点！

2026-6-25 21:09

ReverseMind

你的分享对大家帮助很大，非常感谢！

2026-6-25 17:23

sice

感谢你的积极参与，期待更多精彩内容！

2026-6-25 07:33

灿灿火山

你的帖子非常有用，感谢分享！

2026-6-24 17:08

zhengcai

非常支持你的观点！

2026-6-24 14:04

qeruiop

感谢你的贡献，论坛因你而更加精彩！

2026-6-24 12:56

whohh

为你点赞！

2026-6-24 10:48

jiaxinZz

为你点赞！

2026-6-23 13:25

sher_wang

感谢你的积极参与，期待更多精彩内容！

2026-6-23 11:50

mb_ehjovrwo

感谢你分享这么好的资源！

2026-6-23 11:01

莲花

感谢你的贡献，论坛因你而更加精彩！

2026-6-22 21:20

mb_reyfinlv

你的帖子非常有用，感谢分享！

2026-6-22 09:48

Zy143L

期待更多优质内容的分享，论坛有你更精彩！

2026-6-21 09:04

wx_cccccccccccccccc

感谢你的贡献，论坛因你而更加精彩！

2026-6-21 00:58

ycdear

感谢你分享这么好的资源！

2026-6-20 02:31

Red

谢谢你的细致分析，受益匪浅！

2026-6-19 15:50

zhongdong

为你点赞！

2026-6-19 13:02

Tokameine

非常支持你的观点！

2026-6-18 14:55

wx_Long_583904

为你点赞！

2026-6-18 10:32

mb_audxeeaj

你的分享对大家帮助很大，非常感谢！

2026-6-17 10:30

jygzyc

感谢你分享这么好的资源！

2026-6-16 17:17

云水泱泱

期待更多优质内容的分享，论坛有你更精彩！

2026-6-16 15:48

mb_eiufitqh

为你点赞！

2026-6-16 11:27

Am1re

为你点赞！

2026-6-16 10:57

git_33417abhijitacharya793

谢谢你的细致分析，受益匪浅！

2026-6-14 21:19

xiyewuqiu

你的分享对大家帮助很大，非常感谢！

2026-6-12 05:58

mb_tvbqtnbu

为你点赞！

2026-6-11 10:07

git_43837featherL

为你点赞！

2026-6-9 16:10

riven_

期待更多优质内容的分享，论坛有你更精彩！

2026-6-9 14:23

TheLuckyOne

感谢你的贡献，论坛因你而更加精彩！

2026-6-9 12:38

wx_韩王

你的分享对大家帮助很大，非常感谢！

2026-6-8 15:41

烬奇小云

感谢你分享这么好的资源！

2026-6-8 14:49

mb_ekhqutmo

期待更多优质内容的分享，论坛有你更精彩！

2026-6-8 14:48

hacker521

感谢你分享这么好的资源！

2026-6-6 19:19

wangzehua

感谢你的贡献，论坛因你而更加精彩！

2026-6-5 18:06

Ayuer

谢谢你的细致分析，受益匪浅！

2026-6-5 14:27

mb_tbhosdnk

感谢你分享这么好的资源！

2026-6-5 05:31

方子敬xiao

为你点赞！

2026-6-5 01:10

醉染

你的分享对大家帮助很大，非常感谢！

2026-6-4 09:53

咸鱼……

感谢你分享这么好的资源！

2026-6-4 09:15

北袅

感谢你分享这么好的资源！

2026-6-4 08:40

自己能

这个讨论对我很有帮助，谢谢！

2026-6-3 15:52

miyuecao

感谢你的积极参与，期待更多精彩内容！

2026-6-3 11:49

mb_yxskextg

感谢你的贡献，论坛因你而更加精彩！

2026-6-2 16:16

sudami

谢谢你的细致分析，受益匪浅！

2026-6-2 12:06

cydian

谢谢你的细致分析，受益匪浅！

2026-6-1 14:01

darkpond

为你点赞！

2026-6-1 10:15

slurse_212010

为你点赞！

2026-6-1 03:38

番茄丶

非常支持你的观点！

2026-5-31 08:04

异灵摆渡

感谢你的贡献，论坛因你而更加精彩！

2026-5-29 15:48

mb_goxfjlsn

你的分享对大家帮助很大，非常感谢！

2026-5-29 14:58

mb_ecfxuphh

非常支持你的观点！

2026-5-29 09:40

mb_cpsiqdds

这个讨论对我很有帮助，谢谢！

2026-5-29 01:30

微笑:)

你的分享对大家帮助很大，非常感谢！

2026-5-28 10:18

像风一样呢

为你点赞！

2026-5-27 21:42

mb_mrjjcxgk

你的帖子非常有用，感谢分享！

2026-5-27 11:38

九天666

感谢你的贡献，论坛因你而更加精彩！

2026-5-27 10:28

悲殇落幕

你的分享对大家帮助很大，非常感谢！

2026-5-26 16:23

wwwywm

你的帖子非常有用，感谢分享！

2026-5-26 15:29

SharkFall

谢谢你的细致分析，受益匪浅！

2026-5-25 16:52

优质胖虎

非常支持你的观点！

2026-5-25 09:36

mb_zorfgyzb

期待更多优质内容的分享，论坛有你更精彩！

2026-5-24 02:28

菱志漪

为你点赞！

2026-5-23 20:31

mb_izpwdqte

你的分享对大家帮助很大，非常感谢！

2026-5-23 18:03

Aar0n

感谢你的贡献，论坛因你而更加精彩！

2026-5-23 03:13

git_16338D-R-99

为你点赞！

2026-5-23 02:18

mb_wckjnnha

为你点赞！

2026-5-22 21:21

mb_dbpeontu

感谢你分享这么好的资源！

2026-5-22 16:37

ldzspace

这个讨论对我很有帮助，谢谢！

2026-5-22 14:04

白衣23

感谢你的积极参与，期待更多精彩内容！

2026-5-22 12:57

小七烤地瓜

感谢你分享这么好的资源！

2026-5-22 11:56

yhock

感谢你的积极参与，期待更多精彩内容！

2026-5-22 10:29

git_99394jiangyei

这个讨论对我很有帮助，谢谢！

2026-5-22 09:12

A0tem

期待更多优质内容的分享，论坛有你更精彩！

2026-5-21 18:29

focaccia

感谢你的贡献，论坛因你而更加精彩！

2026-5-21 17:28

nekomiao

非常支持你的观点！

2026-5-21 13:59

mb_npylpnpl

谢谢你的细致分析，受益匪浅！

2026-5-21 13:42

程序员小潘

感谢你的贡献，论坛因你而更加精彩！

2026-5-21 10:45

wx_霿凇

感谢你分享这么好的资源！

2026-5-20 16:02

lingyi223

谢谢你的细致分析，受益匪浅！

2026-5-20 15:12

暗物质

你的帖子非常有用，感谢分享！

2026-5-20 06:33

mb_swnqlwqn

期待更多优质内容的分享，论坛有你更精彩！

2026-5-19 16:04

上网鱼

感谢你的贡献，论坛因你而更加精彩！

2026-5-19 11:56

mb_hjocfscl

感谢你分享这么好的资源！

2026-5-19 09:32

mb_nbbrgfbk

你的帖子非常有用，感谢分享！

2026-5-18 22:27

mb_thcofkuv

你的分享对大家帮助很大，非常感谢！

2026-5-18 19:50

看雪高研

感谢你的积极参与，期待更多精彩内容！

2026-5-18 14:21

k423

为你点赞！

2026-5-18 10:58

ying爵

感谢你的贡献，论坛因你而更加精彩！

2026-5-18 10:56

Mengz3

谢谢你的细致分析，受益匪浅！

2026-5-18 10:23

mb_ooliergk

这个讨论对我很有帮助，谢谢！

2026-5-17 23:23

vVv一

你的分享对大家帮助很大，非常感谢！

2026-5-17 15:38

New对象处

感谢你分享这么好的资源！

2026-5-17 15:07

大肠刺身

为你点赞！

2026-5-17 11:06

泠潋

感谢你的积极参与，期待更多精彩内容！

2026-5-16 23:03

wx_矛盾体

感谢你的贡献，论坛因你而更加精彩！

2026-5-16 16:10

xiaomei11

期待更多优质内容的分享，论坛有你更精彩！

2026-5-16 06:41

mb_gjttoonf

为你点赞！

2026-5-15 21:52

mb_ertvmimq

感谢你分享这么好的资源！

2026-5-15 20:29

Noguess9

感谢你的贡献，论坛因你而更加精彩！

2026-5-15 17:53

wilist

你的帖子非常有用，感谢分享！

2026-5-15 10:54

tcc0lin

非常支持你的观点！

2026-5-15 10:52

mb_imnrancw

这个讨论对我很有帮助，谢谢！

2026-5-14 18:44

long_

非常支持你的观点！

2026-5-14 08:36

nonovo

非常支持你的观点！

2026-5-14 00:43

深沉

期待更多优质内容的分享，论坛有你更精彩！

2026-5-13 22:35

霸王茶几

感谢你分享这么好的资源！

2026-5-13 17:24

做好事不留名

感谢你的积极参与，期待更多精彩内容！

2026-5-13 16:26

wx_此人无名

为你点赞！

2026-5-13 16:08

CongYuNian

为你点赞！

2026-5-13 15:06

哆啦噩梦

非常支持你的观点！

2026-5-13 10:13

wogao

谢谢你的细致分析，受益匪浅！

2026-5-13 10:05

nxlite

这个讨论对我很有帮助，谢谢！

2026-5-12 22:51

mb_lhmayubx

非常支持你的观点！

2026-5-12 16:15

一一映射

期待更多优质内容的分享，论坛有你更精彩！

2026-5-12 15:40

养只猫不好么

感谢你的贡献，论坛因你而更加精彩！

2026-5-12 09:53

巷口的那只猫

这个讨论对我很有帮助，谢谢！

2026-5-12 09:46

Valdoivre

这个讨论对我很有帮助，谢谢！

2026-5-11 18:52

2beNo2

感谢你分享这么好的资源！

2026-5-11 18:29

曰你

感谢你分享这么好的资源！

2026-5-11 17:34

快乐的小跳蛙

为你点赞！

2026-5-11 17:04

mb_ghacxjfh

为你点赞！

2026-5-11 16:29

dsfa

你的分享对大家帮助很大，非常感谢！

2026-5-11 15:59

hanhaochi

这个讨论对我很有帮助，谢谢！

2026-5-11 14:43

wx_　　　　　　　　_937851

你的分享对大家帮助很大，非常感谢！

2026-5-11 14:15

肥一闪

感谢你的贡献，论坛因你而更加精彩！

2026-5-10 19:58

柳哈辣子

你的帖子非常有用，感谢分享！

2026-5-10 07:21

mb_hdiusdyf

感谢你的贡献，论坛因你而更加精彩！

2026-5-9 17:20

mb_zfqvurgb

为你点赞！

2026-5-9 16:14

git_67771zhengjunup

这个讨论对我很有帮助，谢谢！

2026-5-9 15:47

Nu1lN0ne

期待更多优质内容的分享，论坛有你更精彩！

2026-5-8 23:48

mb_bppcorlj

你的帖子非常有用，感谢分享！

2026-5-8 22:03

mb_fvjroydy

这个讨论对我很有帮助，谢谢！

2026-5-8 21:39

GoKu123

你的帖子非常有用，感谢分享！

2026-5-8 20:58

MGo

为你点赞！

2026-5-8 17:34

taeyeon_ss

你的分享对大家帮助很大，非常感谢！

2026-5-8 17:28

Max_hhg

感谢你分享这么好的资源！

2026-5-8 16:44

b!@nk

感谢你分享这么好的资源！

2026-5-8 16:38

七星舞月

感谢你的贡献，论坛因你而更加精彩！

2026-5-8 15:48

linchuan0

为你点赞！

2026-5-8 13:37

creek_

你的分享对大家帮助很大，非常感谢！

2026-5-8 11:40

X66iaM

感谢你的积极参与，期待更多精彩内容！

2026-5-8 11:06

coNg叶

感谢你的贡献，论坛因你而更加精彩！

2026-5-8 09:59

ChuXinﻬ.

你的分享对大家帮助很大，非常感谢！

2026-5-8 09:55

魅叉

为你点赞！

2026-5-8 04:08

mb_myeogrox

为你点赞！

2026-5-8 00:53

gtict

为你点赞！

2026-5-8 00:30

xjohjrdy

非常支持你的观点！

2026-5-8 00:15

Cherzsh

为你点赞！

2026-5-7 20:54

mb_pduwmxiw

期待更多优质内容的分享，论坛有你更精彩！

2026-5-7 19:21

qqizai

期待更多优质内容的分享，论坛有你更精彩！

2026-5-7 18:58

零_721409

非常支持你的观点！

2026-5-7 18:57

wx_不愿入赘老板郎

谢谢你的细致分析，受益匪浅！

2026-5-7 18:37

LovelyWei

谢谢你的细致分析，受益匪浅！

2026-5-7 17:16

Yu4n

感谢你的积极参与，期待更多精彩内容！

2026-5-7 17:08

mb_dqvhswyr

你的分享对大家帮助很大，非常感谢！

2026-5-7 16:27

mb_wptnghgx

你的帖子非常有用，感谢分享！

2026-5-7 15:46

Python成长路

感谢你的贡献，论坛因你而更加精彩！

2026-5-7 15:09

0x2D1

你的分享对大家帮助很大，非常感谢！

2026-5-7 14:52

墨穹呢

谢谢你的细致分析，受益匪浅！

2026-5-7 14:43

带带弟弟吧

非常支持你的观点！

2026-5-7 14:03

岁月。

感谢你的积极参与，期待更多精彩内容！

2026-5-7 12:13

Luz_zz

为你点赞！

2026-5-7 11:40

残月_374878

为你点赞！

2026-5-7 10:27

mb_koixqizd

这个讨论对我很有帮助，谢谢！

2026-5-7 08:11

王叔叔

非常支持你的观点！

2026-5-7 07:33

mb_xrhmetpo

为你点赞！

2026-5-7 00:01

wjdidi

为你点赞！

2026-5-6 23:00

MochaCo

你的帖子非常有用，感谢分享！

2026-5-6 22:36

zzzzz1

这个讨论对我很有帮助，谢谢！

2026-5-6 20:40

MsScotch

非常支持你的观点！

2026-5-6 19:25

劫__

你的分享对大家帮助很大，非常感谢！

2026-5-6 15:57

limign

期待更多优质内容的分享，论坛有你更精彩！

2026-5-6 15:33

oMasko

感谢你的贡献，论坛因你而更加精彩！

2026-5-6 14:59

教教我吧~

感谢你的积极参与，期待更多精彩内容！

2026-5-6 14:29

dofla

你的帖子非常有用，感谢分享！

2026-5-6 11:05

linkin5epk

为你点赞！

2026-5-6 11:01

mb_fltsgxuw

为你点赞！

2026-5-6 10:37

mb_wyefudor

期待更多优质内容的分享，论坛有你更精彩！

2026-5-6 10:36

mb_wpitiize

感谢你的贡献，论坛因你而更加精彩！

2026-5-6 10:34

fei3ei

你的分享对大家帮助很大，非常感谢！

2026-5-6 10:32

alienhe

非常支持你的观点！

2026-5-6 10:13

wx_官

你的帖子非常有用，感谢分享！

2026-5-6 10:10

CCC_

感谢你的贡献，论坛因你而更加精彩！

2026-5-6 10:09

ke3l

你的分享对大家帮助很大，非常感谢！

2026-5-6 09:49

初xin零零柒

感谢你分享这么好的资源！

2026-5-6 09:36

ONewTach

感谢你的贡献，论坛因你而更加精彩！

2026-5-6 09:09

Hawcett

非常支持你的观点！

2026-5-6 08:57

pianpu

感谢你的贡献，论坛因你而更加精彩！

2026-5-6 08:54

Metzkerson

为你点赞！

2026-5-6 02:34

mb_pfsyglzv

为你点赞！

2026-5-6 02:28

寻影星尘

这个讨论对我很有帮助，谢谢！

2026-5-6 00:20

Tao Holmes

非常支持你的观点！

2026-5-5 22:23

aut0run

感谢你的贡献，论坛因你而更加精彩！

2026-5-5 20:38

Algunas_

感谢你的积极参与，期待更多精彩内容！

2026-5-5 19:21

wx_ㅤ_683

感谢你的贡献，论坛因你而更加精彩！

2026-5-5 18:20

风兮木晓

谢谢你的细致分析，受益匪浅！

2026-5-5 13:50

沫水

期待更多优质内容的分享，论坛有你更精彩！

2026-5-5 12:51

wx_张三_488

这个讨论对我很有帮助，谢谢！

2026-5-5 12:08

QQ109119119

感谢你的贡献，论坛因你而更加精彩！

2026-5-5 11:22

mb_bcgnztsa

这个讨论对我很有帮助，谢谢！

2026-5-5 10:46

by_Lin

你的分享对大家帮助很大，非常感谢！

2026-5-4 22:38

逆向小玖

你的分享对大家帮助很大，非常感谢！

2026-5-4 21:41

git_69241Zhouhang9527

为你点赞！

2026-5-4 19:27

mb_hbwwutcn

你的分享对大家帮助很大，非常感谢！

2026-5-4 14:09

Cure.

你的帖子非常有用，感谢分享！

2026-5-4 13:17

FANGG3

你的帖子非常有用，感谢分享！

2026-5-4 00:50

狄人3

这个讨论对我很有帮助，谢谢！

2026-5-3 21:57

bluegatar

谢谢你的细致分析，受益匪浅！

2026-5-3 17:29

山间清爽的风

谢谢你的细致分析，受益匪浅！

2026-5-3 15:42

mb_iesvmzqc

感谢你分享这么好的资源！

2026-5-3 15:04

n_1ng

感谢你分享这么好的资源！

2026-5-3 12:37

mb_nofqtpir

这个讨论对我很有帮助，谢谢！

2026-5-3 10:05

oscar99999

感谢你分享这么好的资源！

2026-5-3 09:43

mb_kgfqphsx

非常支持你的观点！

2026-5-3 08:47

D-t

你的帖子非常有用，感谢分享！

2026-5-3 02:12

mb_fsoesckx

你的帖子非常有用，感谢分享！

2026-5-3 01:44

mb_uaoofzgb

你的帖子非常有用，感谢分享！

2026-5-2 21:31

.KK

为你点赞！

2026-5-2 20:53

niceday

期待更多优质内容的分享，论坛有你更精彩！

2026-5-2 20:39

erniu222

期待更多优质内容的分享，论坛有你更精彩！

2026-5-2 20:25

x_req

感谢你的贡献，论坛因你而更加精彩！

2026-5-2 19:59

我的小拇指啊

为你点赞！

2026-5-2 17:38

王麻子本人

你的帖子非常有用，感谢分享！

2026-5-2 17:32

zxhk

这个讨论对我很有帮助，谢谢！

2026-5-2 16:57

孤独的街

你的帖子非常有用，感谢分享！

2026-5-2 16:49

git_21210wzzzh2025

你的帖子非常有用，感谢分享！

2026-5-2 16:11

灬哈密瓜

谢谢你的细致分析，受益匪浅！

2026-5-2 15:58

mb_pnrjfxiv

你的分享对大家帮助很大，非常感谢！

2026-5-2 15:23

Yves Luo

感谢你的贡献，论坛因你而更加精彩！

2026-5-2 14:33

mb_icbgiifu

感谢你分享这么好的资源！

2026-5-2 13:37

mb_ejekfyqx

为你点赞！

2026-5-2 12:10

Ms135

为你点赞！

2026-5-2 11:37

nianchu

感谢你分享这么好的资源！

2026-5-2 11:27

mb_kflrccfl

你的分享对大家帮助很大，非常感谢！

2026-5-2 08:49

千屈

这个讨论对我很有帮助，谢谢！

2026-5-2 07:44

mb_fxywkzle

为你点赞！

2026-5-2 02:57

mb_mmodulik

期待更多优质内容的分享，论坛有你更精彩！

2026-5-1 23:52

顽劣

你的分享对大家帮助很大，非常感谢！

2026-5-1 22:19

下雨天sana

期待更多优质内容的分享，论坛有你更精彩！

2026-5-1 22:00

吖銮

期待更多优质内容的分享，论坛有你更精彩！

2026-5-1 21:16

Liv_T

为你点赞！

2026-5-1 21:00

mb_asiwnxyv

你的分享对大家帮助很大，非常感谢！

2026-5-1 20:52

mb_cfjwplfo

期待更多优质内容的分享，论坛有你更精彩！

2026-5-1 19:28

bfloat16

期待更多优质内容的分享，论坛有你更精彩！

2026-5-1 19:21

东方玻璃

这个讨论对我很有帮助，谢谢！

2026-5-1 18:37

huangyalei

你的分享对大家帮助很大，非常感谢！

2026-5-1 18:07

ngiokweng

感谢你分享这么好的资源！

2026-5-1 17:46

mb_yvuzbfvo

为你点赞！

2026-5-1 17:08

梧桐生

为你点赞！

2026-5-1 16:56

juice4fun

期待更多优质内容的分享，论坛有你更精彩！

2026-5-1 16:54

pexillove

感谢你分享这么好的资源！

2026-5-1 16:48

doduhuang

为你点赞！

2026-5-1 16:41

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2026-5-1 16:33

saykao

非常支持你的观点！

2026-5-1 16:31

super_kaka

感谢你的贡献，论坛因你而更加精彩！

2026-5-1 16:22

最新回复 (217) 1 2 3 4 5 6 7 8 9 ▶
mb_ysegxpmv 雪币： 2166 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 115 粉丝 0 关注私信	mb_ysegxpmv 2 楼牛批啊，学习了 2026-5-1 16:44 0
pexillove 雪币： 733 活跃值： (9429) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 62 粉丝 3 关注私信	pexillove 3 楼 tql 2026-5-1 16:52 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 4 楼感谢分享 2026-5-1 17:00 0
ClPrada 雪币： 3 活跃值： (185) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	ClPrada 5 楼 2026-5-1 18:10 0
mb_ykavguun 雪币： 1204 活跃值： (1725) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 164 粉丝 0 关注私信	mb_ykavguun 6 楼 tql 2026-5-1 18:24 0
alds 雪币： 136 活跃值： (1710) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 62 粉丝 7 关注私信	alds 7 楼 6 2026-5-1 19:29 0
东方玻璃雪币： 10618 活跃值： (11035) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 517 关注私信	东方玻璃 5 8 楼强强强佬有空可以逆下ijm企业版,比如电信app和szzc,bb+ijm通杀很多app了 2026-5-1 19:45 1
乐子人雪币： 4511 活跃值： (7282) 能力值： ( LV9，RANK：220 ) 在线值：发帖 11 回帖 128 粉丝 656 关注私信	乐子人 4 9 楼东方玻璃强强强[em_079]佬有空可以逆下ijm企业版,比如电信app和szzc,bb+ijm通杀很多app了[em_065] 好最后于 2026-5-1 19:49 被乐子人编辑，原因： 2026-5-1 19:49 0
mb_cfjwplfo 雪币： 284 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 92 粉丝 20 关注私信	mb_cfjwplfo 10 楼东方玻璃强强强[em_079]佬有空可以逆下ijm企业版,比如电信app和szzc,bb+ijm通杀很多app了[em_065] 在3小时内这么快分析并找到检测点，有什么好思路经验吗 2026-5-1 19:55 0
乐子人雪币： 4511 活跃值： (7282) 能力值： ( LV9，RANK：220 ) 在线值：发帖 11 回帖 128 粉丝 656 关注私信	乐子人 4 11 楼 mb_cfjwplfo 在3小时内这么快分析并找到检测点，有什么好思路经验吗因为和旧版本差不多（）就加了个自定义linker，还是最简单的那种 2026-5-1 19:57 0
mb_cfjwplfo 雪币： 284 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 92 粉丝 20 关注私信	mb_cfjwplfo 12 楼乐子人因为和旧版本差不多（）就加了个自定义linker，还是最简单的那种大佬收徒吗 2026-5-1 20:14 0
mb_wdhsjycl 雪币： 185 活跃值： (2366) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	mb_wdhsjycl 13 楼感谢分享 2026-5-1 20:35 0
苦瓜tim 雪币： 186 活跃值： (1891) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 1 关注私信	苦瓜tim 14 楼大佬牛逼，有空可以看一下易盾的加固，自定义linker，感觉比bb难，app可以是小鹏汽车 2026-5-1 21:04 0
乐子人雪币： 4511 活跃值： (7282) 能力值： ( LV9，RANK：220 ) 在线值：发帖 11 回帖 128 粉丝 656 关注私信	乐子人 4 15 楼苦瓜tim 大佬牛逼，有空可以看一下易盾的加固，自定义linker，感觉比bb难，app可以是小鹏汽车易盾的三年前看过了，看我的历史文章 2026-5-1 21:11 0
Zepp7289 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	Zepp7289 16 楼 tql 2026-5-1 22:01 0
mb_dmryhnwz 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 90 粉丝 0 关注私信	mb_dmryhnwz 17 楼 66 2026-5-2 00:16 0
GEKEZYX 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 154 粉丝 0 关注私信	GEKEZYX 18 楼 666 2026-5-2 01:20 0
SomeMx 雪币： 4156 活跃值： (5534) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 19 楼学习 2026-5-2 07:28 0
mb_ysikfhxt 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 129 粉丝 0 关注私信	mb_ysikfhxt 20 楼 111 2026-5-2 09:29 0
koflfy 雪币： 102 活跃值： (4071) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 480 粉丝 5 关注私信	koflfy 1 21 楼厉害了乐哥。 2026-5-2 11:21 0
wx_插曲雪币： 411 活跃值： (861) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 22 楼厉害了乐哥 2026-5-2 12:03 0
mb_kylehnha 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	mb_kylehnha 23 楼很棒，我要学习 2026-5-2 13:05 0
medmi 雪币： 718 活跃值： (199) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	medmi 24 楼牛逼 2026-5-2 16:40 0
tonykros 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 99 粉丝 0 关注私信	tonykros 25 楼牛逼 2026-5-2 23:19 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

乐子人

发帖

128

回帖

220

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (217) 1 2 3 4 5 6 7 8 9 ▶
mb_ysegxpmv 雪币： 2166 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 115 粉丝 0 关注私信	mb_ysegxpmv 2 楼牛批啊，学习了 2026-5-1 16:44 0
pexillove 雪币： 733 活跃值： (9429) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 62 粉丝 3 关注私信	pexillove 3 楼 tql 2026-5-1 16:52 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 4 楼感谢分享 2026-5-1 17:00 0
ClPrada 雪币： 3 活跃值： (185) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	ClPrada 5 楼 2026-5-1 18:10 0
mb_ykavguun 雪币： 1204 活跃值： (1725) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 164 粉丝 0 关注私信	mb_ykavguun 6 楼 tql 2026-5-1 18:24 0
alds 雪币： 136 活跃值： (1710) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 62 粉丝 7 关注私信	alds 7 楼 6 2026-5-1 19:29 0
东方玻璃雪币： 10618 活跃值： (11035) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 517 关注私信	东方玻璃 5 8 楼强强强佬有空可以逆下ijm企业版,比如电信app和szzc,bb+ijm通杀很多app了 2026-5-1 19:45 1
乐子人雪币： 4511 活跃值： (7282) 能力值： ( LV9，RANK：220 ) 在线值：发帖 11 回帖 128 粉丝 656 关注私信	乐子人 4 9 楼东方玻璃强强强[em_079]佬有空可以逆下ijm企业版,比如电信app和szzc,bb+ijm通杀很多app了[em_065] 好最后于 2026-5-1 19:49 被乐子人编辑，原因： 2026-5-1 19:49 0
mb_cfjwplfo 雪币： 284 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 92 粉丝 20 关注私信	mb_cfjwplfo 10 楼东方玻璃强强强[em_079]佬有空可以逆下ijm企业版,比如电信app和szzc,bb+ijm通杀很多app了[em_065] 在3小时内这么快分析并找到检测点，有什么好思路经验吗 2026-5-1 19:55 0
乐子人雪币： 4511 活跃值： (7282) 能力值： ( LV9，RANK：220 ) 在线值：发帖 11 回帖 128 粉丝 656 关注私信	乐子人 4 11 楼 mb_cfjwplfo 在3小时内这么快分析并找到检测点，有什么好思路经验吗因为和旧版本差不多（）就加了个自定义linker，还是最简单的那种 2026-5-1 19:57 0
mb_cfjwplfo 雪币： 284 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 92 粉丝 20 关注私信	mb_cfjwplfo 12 楼乐子人因为和旧版本差不多（）就加了个自定义linker，还是最简单的那种大佬收徒吗 2026-5-1 20:14 0
mb_wdhsjycl 雪币： 185 活跃值： (2366) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	mb_wdhsjycl 13 楼感谢分享 2026-5-1 20:35 0
苦瓜tim 雪币： 186 活跃值： (1891) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 1 关注私信	苦瓜tim 14 楼大佬牛逼，有空可以看一下易盾的加固，自定义linker，感觉比bb难，app可以是小鹏汽车 2026-5-1 21:04 0
乐子人雪币： 4511 活跃值： (7282) 能力值： ( LV9，RANK：220 ) 在线值：发帖 11 回帖 128 粉丝 656 关注私信	乐子人 4 15 楼苦瓜tim 大佬牛逼，有空可以看一下易盾的加固，自定义linker，感觉比bb难，app可以是小鹏汽车易盾的三年前看过了，看我的历史文章 2026-5-1 21:11 0
Zepp7289 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	Zepp7289 16 楼 tql 2026-5-1 22:01 0
mb_dmryhnwz 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 90 粉丝 0 关注私信	mb_dmryhnwz 17 楼 66 2026-5-2 00:16 0
GEKEZYX 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 154 粉丝 0 关注私信	GEKEZYX 18 楼 666 2026-5-2 01:20 0
SomeMx 雪币： 4156 活跃值： (5534) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 19 楼学习 2026-5-2 07:28 0
mb_ysikfhxt 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 129 粉丝 0 关注私信	mb_ysikfhxt 20 楼 111 2026-5-2 09:29 0
koflfy 雪币： 102 活跃值： (4071) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 480 粉丝 5 关注私信	koflfy 1 21 楼厉害了乐哥。 2026-5-2 11:21 0
wx_插曲雪币： 411 活跃值： (861) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 22 楼厉害了乐哥 2026-5-2 12:03 0
mb_kylehnha 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	mb_kylehnha 23 楼很棒，我要学习 2026-5-2 13:05 0
medmi 雪币： 718 活跃值： (199) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	medmi 24 楼牛逼 2026-5-2 16:40 0
tonykros 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 99 粉丝 0 关注私信	tonykros 25 楼牛逼 2026-5-2 23:19 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复