[原创]Android风险环境检测 —— 签名校验-Android安全-看雪安全社区

[原创]Android风险环境检测 —— 签名校验

发表于: 2026-5-18 00:17 58253

[原创]Android风险环境检测 —— 签名校验

mb_wckjnnha 活跃值

2026-5-18 00:17

58253

## 前言
最近在阅读《Android设备指纹攻防与风险环境检测》时，发现光靠阅读书中的思路和代码片段不能很好的理解，所以打算自己写一个app，实践一下
## java层签名检测

java层通常使用`PackageManager`进行签名校验

在Android9以上，签名可以通过PackageInfo -> signingInfo -> signatures获得，以下则是通过PackageInfo -> signatures

无论是哪种，获取PackageInfo都会使用`getPackageInfo`这个api

```java
package com.example.mysecurityapp;

import android.content.Context;
import android.content.pm.PackageInfo;
import android.content.pm.PackageManager;
import android.content.pm.Signature;
import android.os.Build;
import android.os.Message;

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class SignatureVerificationUtils {

public static final String expected_signature_hash = "74:0F:46:6F:D4:7E:F5:2A:38:10:CE:AB:92:F0:46:45:B9:4D:94:65:DF:F2:DC:D6:99:51:B5:86:7A:F6:10:E1";

public static String getAppSignatureHash(Context context, String packageName) {
        try {
            PackageManager pm = context.getPackageManager();
            Signature[] signatures;
            if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.P) {
                // PackageInfo用来储存package中的一些信息
                PackageInfo packageInfo = pm.getPackageInfo(packageName, PackageManager.GET_SIGNING_CERTIFICATES);
                if (packageInfo == null || packageInfo.signingInfo == null) {
                    return null;
                }
                // 是否有多个签名者
                if (packageInfo.signingInfo.hasMultipleSigners()) {
                    // 当前签名
                    signatures = packageInfo.signingInfo.getApkContentsSigners();
                } else {
                    // 历史签名
                    signatures = packageInfo.signingInfo.getSigningCertificateHistory();
                }
            } else {
                PackageInfo packageInfo = pm.getPackageInfo(packageName, PackageManager.GET_SIGNATURES);
                if (packageInfo == null || packageInfo.signatures == null) {
                    return null;
                }
                signatures = packageInfo.signatures;
            }
            if (signatures != null && signatures.length > 0) {
                return getSHA256(signatures[0].toByteArray());
            }
        } catch (PackageManager.NameNotFoundException e) {
            e.printStackTrace();
        }
        return null;
    }

private static String getSHA256(byte[] signatureBytes) {
        try {
            MessageDigest md = MessageDigest.getInstance("SHA-256");
            md.update(signatureBytes);
            byte[] digest = md.digest();
            return bytesToHex(digest);
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
        return null;
    }

private static String bytesToHex(byte[] bytes) {
        StringBuilder hexString = new StringBuilder();
        for (int i = 0; i < bytes.length; i++) {
            String hex = Integer.toHexString(0xFF & bytes[i]);
            if (hex.length() == 1) {
                hexString.append('0');
            }
            hexString.append(hex.toUpperCase());
            if (i < bytes.length - 1) {
                hexString.append(":");
            }
        }
        return hexString.toString();
    }

public static boolean verifySignature(Context context) {
        String signature = getAppSignatureHash(context, context.getPackageName());
        return expected_signature_hash.equals(signature);
    }
}
```

在Android9引入了密钥轮换机制，因此废弃了`GET_SIGNATURES`，转而推荐使用`GET_SIGNING_CERTIFICATES`获取证书

但是单纯java层检测并不安全：PackageManager的getPackageInfo可能会被hook、用来比对的签名值也可能被篡改

### 伪造PackageInfo

在MainActivity调用这个方法

```java
@Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        Button button = findViewById(R.id.signature_java);
        button.setOnClickListener(this);
        textView = findViewById(R.id.signature_text);
    }

@Override
    public void onClick(View v) {
        boolean verify_res = SignatureVerificationUtils.verifySignature(this);
        if(verify_res == false)
        {
            textView.setText("签名校验失败");
        }
        else
        {
            textView.setText("签名校验成功");
        }
    }
```

并对应用重新签名

![](upload/attach/202605/1008445_7MQ97JBVKSDH6AT.png)

此时签名校验失败，尝试通过hook PackageManger返回正确校验值

```js
function fakeSignatures()
{
  var signature = Java.use("android.content.pm.Signature");
  var mySignative = "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";
  var fakeSignature = signature.$new(mySignative);
  return Java.array('android.content.pm.Signature',[fakeSignature]);
}

function fakeSigningInfo()
{
  var SigningDetails = Java.use("android.content.pm.SigningDetails");
  var SigningInfo = Java.use("android.content.pm.SigningInfo");
  var ArraySet = Java.use("android.util.ArraySet");
  var fakeDetails = SigningDetails.$new(fakeSignatures(), 3, ArraySet.$new(), fakeSignatures());
  return SigningInfo.$new(fakeDetails);
}

function hookSignative()
{
  var PackageManager = Java.use("android.app.ApplicationPackageManager");
  var MessageDigest = Java.use("java.security.MessageDigest");
  
  var getPackageInfoInt = PackageManager.getPackageInfo.overload('java.lang.String', 'int');
  getPackageInfoInt.implementation = function(packageName, flags)
  {
    var packageInfo = getPackageInfoInt.call(this, packageName, flags);
    patchPackageInfo(packageInfo);
    console.log("getPackageInfo hooked: " + packageName + ", flags=" + flags + ", signingInfo=" + (packageInfo.signingInfo.value != null));
    return packageInfo;
  }

try {
    var getPackageInfoFlags = PackageManager.getPackageInfo.overload('java.lang.String', 'android.content.pm.PackageManager$PackageInfoFlags');
    getPackageInfoFlags.implementation = function(packageName, flags)
    {
      var packageInfo = getPackageInfoFlags.call(this, packageName, flags);
      patchPackageInfo(packageInfo);
      console.log("getPackageInfo hooked: " + packageName + ", flags=" + flags + ", signingInfo=" + (packageInfo.signingInfo.value != null));
      return packageInfo;
    }
  } catch (e) {
  }

}

function main()
{
  Java.perform(function(){
    console.log("hook start");
    hookSignative();
  });
}

setImmediate(main);
```

脚本hook了getPackageInfo方法，返回了伪造的PackageInfo -> SigningInfo -> SigningDetails值

![](upload/attach/202605/1008445_JAMC76Z4PWXQM4P.png)

此时签名校验失败。

如何防止这种方式hook getPackageInfo呢

### 构造IPC请求向系统服务获取应用签名

最直接的思路就是不使用getPackageInfo，可以通过反射获取Binder对象，直接和系统服务进行通信

```java
public static String IPCGetSignatureHash(Context context)
    {
        // 从对象池中获取两个 Parcel 对象
        // Parcel 是 Android 中用于在不同组件之间传递数据的容器，它可以包含基本数据类型、对象引用以及实现了 Parcelable 接口的对象
        // Parcel 的主要用途是进行进程间通信（IPC），特别是在使用 Binder 机制时
        // _data 用于存放发送给系统服务的数据
        // _reply 用于接收系统服务返回的数据结果
        Parcel _data = Parcel.obtain();
        Parcel _reply = Parcel.obtain();
        try{
            // 通过反射获取底层 IBinder 对象
            // 获取 PackageManager 对象（ApplicationPackageManager 实例）
            PackageManager packageManager = context.getPackageManager();
            // 反射获取 ApplicationPackageManager 内部隐藏的 mPM 变量
            // 获取 mPM 字段对象
            Field mPMFile = packageManager.getClass().getDeclaredField("mPM");
            mPMFile.setAccessible(true);
            // get packageManager 中的 mPM
            Object mPM = mPMFile.get(packageManager);
            // mPM 是 IPackageManager 的 Proxy，直接通过 asBinder 获取 IBinder
            IBinder mRemote = ((IInterface) mPM).asBinder();
            if(mRemote == null)
            {
                Log.e("YvY_security","获取IBinder失败");
                return null;
            }
            // 写入接口 Token，告诉系统调用的接口
            _data.writeInterfaceToken("android.content.pm.IPackageManager");
            // a1 : 包名
            _data.writeString(context.getPackageName());
            // Android 13 之前使用 writeInt，Android 13 及以上 flags 参数类型为 long
            // a2 : 获取信息标志位
            long flags = (Build.VERSION.SDK_INT >= Build.VERSION_CODES.P)?134217728L:64L;
            if(Build.VERSION.SDK_INT >= 33)
            {
                _data.writeLong(flags);
            }
            else
            {
                _data.writeInt((int)flags);
            }
            // a3 : userId
            int userId = 0;
            if(Build.VERSION.SDK_INT >= Build.VERSION_CODES.JELLY_BEAN_MR1)
            {
                userId = android.os.Process.myUid() / 100000;
            }
            _data.writeInt(userId);

int transactCode = getTransactionCode();
            // 调用 transact 触发底层 Binder 驱动通信
            boolean _status = mRemote.transact(transactCode,_data,_reply,0);
            if(!_status)
            {
                return null;
            }
            _reply.readException();
            PackageInfo packageInfo = null;
            if(_reply.readInt() != 0)
            {
                // 从数据包里还原出 PackageInfo 实例
                packageInfo = PackageInfo.CREATOR.createFromParcel(_reply);
            }
            if(packageInfo != null)
            {
                byte[] signatureBytes = null;
                // Android 9 以上
                if(Build.VERSION.SDK_INT >= Build.VERSION_CODES.P && packageInfo.signingInfo != null)
                {
                    // 如果是多重签名
                    if(packageInfo.signingInfo.hasMultipleSigners())
                    {
                        // 当前签名者的首个签名
                        signatureBytes = packageInfo.signingInfo.getApkContentsSigners()[0].toByteArray();
                    }
                    // 单一签名
                    else
                    {
                        // 历史证书
                        signatureBytes = packageInfo.signingInfo.getSigningCertificateHistory()[0].toByteArray();
                    }
                }
                else
                {
                    // Android 9 以下使用 signatures 数组获取签名
                    signatureBytes = packageInfo.signatures[0].toByteArray();
                }
                if(signatureBytes != null)
                {
                    return getSHA256(signatureBytes);
                }
            }

}catch (Throwable e)
        {
            Log.e("YvY_security","IPC signature check error", e);
        }
        finally {
            _data.recycle();
            _reply.recycle();
        }
        return null;
    }

// Android 13 及以上无法通过反射获取隐藏 API，只能硬编码或使用第三方库解除限制
    private static int getTransactionCode() {
        int TRANSACTION_getPackageInfo = 0;
        if(Build.VERSION.SDK_INT >= 33)
        {
            switch (Build.VERSION.SDK_INT)
            {
                case 33:
                    TRANSACTION_getPackageInfo = 3;
                    break;
                // 添加自己的安卓版本
            }
        }
        else
        {
            try {
                Class<?> pkmIPCClazz = Class.forName("android.content.pm.IPackageManager$Stub");
                Field field = pkmIPCClazz.getDeclaredField("TRANSACTION_getPackageInfo");
                field.setAccessible(true);
                TRANSACTION_getPackageInfo = field.getInt(null);
            } catch (Throwable e) {
                e.printStackTrace();
            }
        }
        return TRANSACTION_getPackageInfo;
    }

public static boolean verifySignature_IPC(Context context) {
        String signature = IPCGetSignatureHash(context);
        return expected_signature_hash.equals(signature);
    }
```

不使用getPackageInfo，减少hook点。运行应用观察，发现此方法的签名校验失败

![](upload/attach/202605/1008445_PQ7EC5E6VKG4WR9.png)

但这种方法同样有缺点

### 替换PackageInfo.CREATOR

上面这段代码中

```java
if(_reply.readInt() != 0)
{
    // 从数据包里还原出 PackageInfo 实例
    packageInfo = PackageInfo.CREATOR.createFromParcel(_reply);
}
```

解析PackageInfo.CREATOR为PackageInfo对象，所以可以通过反射替换此静态变量，伪造签名信息

hook方法如下

```c++
var TARGET_PACKAGE = "com.example.mysecurityapp";

function fakeSignatures() {
  var mySignative = "...";
  var Signature = Java.use("android.content.pm.Signature");
  return Java.array("android.content.pm.Signature", [
    Signature.$new(mySignative)
  ]);
}

function isFromIPCGetSignatureHash() {
  var Exception = Java.use("java.lang.Exception");
  var Log = Java.use("android.util.Log");
  var stack = Log.getStackTraceString(Exception.$new());
  return stack.indexOf("com.example.mysecurityapp.SignatureVerificationUtils.IPCGetSignatureHash") !== -1;
}

function patchPackageInfoForIpc(packageInfo) {
  if (packageInfo == null) {
    return packageInfo;
  }

var packageName = packageInfo.packageName.value;
  if (packageName !== TARGET_PACKAGE) {
    return packageInfo;
  }

packageInfo.signatures.value = fakeSignatures();
  if (packageInfo.signingInfo !== undefined) {
    packageInfo.signingInfo.value = null;
  }

return packageInfo;
}

function hookSignativeIPC() {
  var PackageInfo = Java.use("android.content.pm.PackageInfo");
  var ParcelableCreator = Java.use("android.os.Parcelable$Creator");
  var originalCreator = PackageInfo.CREATOR.value;

var className = "com.example.mysecurityapp.PackageInfoCreatorProxy" + Date.now();
  var ProxiedCreator = Java.registerClass({
    name: className,
    implements: [ParcelableCreator],
    methods: {
      createFromParcel: [{
        returnType: "java.lang.Object",
        argumentTypes: ["android.os.Parcel"],
        implementation: function(source) {
          var packageInfo = Java.cast(
            originalCreator.createFromParcel(source),
            PackageInfo
          );

if (isFromIPCGetSignatureHash()) {
            return patchPackageInfoForIpc(packageInfo);
          }

return packageInfo;
        }
      }],
      newArray: [{
        returnType: "[Ljava.lang.Object;",
        argumentTypes: ["int"],
        implementation: function(size) {
          return originalCreator.newArray(size);
        }
      }]
    }
  });

PackageInfo.CREATOR.value = ProxiedCreator.$new();
}

function main() {
  Java.perform(function() {
    console.log("hook start");
    hookSignativeIPC();
  });
}

setImmediate(main);
```

`CREATOR`里包含两个方法

1.createFromParcel(Parcel source) 从二进制字节流里读取数据 拼装还原出一个完整的Java对象

2.newArray(int size) 用来创建该对象的数组

```c++
  var packageInfo = Java.cast(
    originalCreator.createFromParcel(source),
    PackageInfo
  );

if (isFromIPCGetSignatureHash()) {
    return patchPackageInfoForIpc(packageInfo);
  }

return packageInfo;
```

在我们自己创建的CREATOR中，截取到数据之后将PackageInfo替换即可成功替换

![](upload/attach/202605/1008445_UCPUD9QJ24CC6HJ.png)

在Java代码中新建一个方法检测PackageInfo.CREATOR是否被替换

```java
	// 检测替换PackageInfo.CREATOR
    public static boolean checkIsPackageInfoReplace()
    {
        try{
            Field creatorField = PackageInfo.class.getField("CREATOR");
            creatorField.setAccessible(true);
            // 反射获取creator对象
            Object creator = creatorField.get(null);
            if(creator != null)
            {
                // 系统默认的CREATOR加载器为BootClassLoader 但是替换后的通常不是
                ClassLoader creatorClassloader = creator.getClass().getClassLoader();
                // 获取PackageInfo的加载器 此加载器为BootClassLoader
                ClassLoader sysClassloader = PackageInfo.class.getClassLoader();
                if(creatorClassloader == null || sysClassloader == null)
                {
                    return false;
                }
                // 比较地址 同一个类加载器加载的类 地址是唯一的
                if(sysClassloader != creatorClassloader)
                {
                    return true;
                }
            }
        }
        catch (Throwable e)
        {
            e.printStackTrace();
        }
        return false;
    }
```

现在运行完整脚本，发现此方法被检测到

![](upload/attach/202605/1008445_YTUSBFPFE5HCXPZ.png)

## native层检测

先来写一个简单的native检测

native-lib.cpp

```c++
#include <jni.h>
#include <string>
#include <sstream>
#include <iomanip>
#include "Utils.h"
#include "android/log.h"
#define LOG_TAG "YvY_Security"
#define LOGE(...) __android_log_print(ANDROID_LOG_ERROR, LOG_TAG, __VA_ARGS__)
#define LOGD(...) __android_log_print(ANDROID_LOG_DEBUG, LOG_TAG, __VA_ARGS__)

extern "C" JNIEXPORT jstring JNICALL
Java_com_example_mysecurityapp_MainActivity_stringFromJNI(
        JNIEnv* env,
        jobject /* this */) {
    std::string hello = "Hello from C++";
    return env->NewStringUTF(hello.c_str());
}

std::string expected_signature = "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";

extern "C"
JNIEXPORT jboolean JNICALL
Java_com_example_mysecurityapp_MainActivity_SignatureVerificationNative(JNIEnv *env, jclass clazz) {
    const std::string path = Utils::getBaseApkPath();
    if(path.empty())
    {
        LOGE("APK签名验证失败 原因: getBaseApkPath fail");
        return JNI_FALSE;
    }

int fd = open(path.c_str(),O_RDONLY | O_CLOEXEC);
    if(fd < 0)
    {
        LOGE("APK签名验证失败 原因: open fd fail");
        return JNI_FALSE;
    }
    std::vector<unsigned char> cert_stream = Utils::read_certificate(fd);
    if(cert_stream.empty())
    {
        LOGE("APK签名验证失败 原因: read_certificate fail");
        close(fd);
        return JNI_FALSE;
    }
    std::stringstream stream;
    stream << std::hex << std::setfill('0');
    for(unsigned char byte : cert_stream)
    {
        stream << std::setw(2) << static_cast<int>(byte);
    }
    std::string APK_sign = stream.str();
    jboolean is_valid = JNI_FALSE;
    if(APK_sign == expected_signature)
    {
        is_valid = JNI_TRUE;
    }
    else
    {
        is_valid = JNI_FALSE;
    }
    close(fd);
    return is_valid;
}
```

（有些工具类函数，比如解析v2 v3签名的函数，使用ai辅助生成）

### libc函数重定向

在上面这个例子中，完全可以hook open函数，将参数一的地址替换成原始apk，这样签名校验一定会成功

hook脚本如下：

```js
const original_apk = "/data/user/0/com.example.mysecurityapp/files/app-debug.apk";
const target_so = "libmysecurityapp.so";

const original_apk_ptr = Memory.allocUtf8String(original_apk);

function isTargetFile(path)
{
  if(!path) return false;
  return (path.indexOf("base.apk") !== -1) && path != original_apk;
}

function isTargerCaller(context)
{
  const caller = DebugSymbol.fromAddress(context.lr);
  if(caller.moduleName.indexOf(target_so) !== -1)
  {
    return true;
  }
  return false;
}

function hookOpen() {
  attachOpenLike("open", 0);
  attachOpenLike("open64", 0);
  attachOpenLike("__open_2", 0);
  attachOpenLike("openat", 1);
  attachOpenLike("openat64", 1);
}

function main() {
  console.log("hook start");
  hookOpen();
}

setImmediate(main);
```

编译保护将open函数自动替换为__open_2，所以这里不能只hook open函数，效果如下

![](upload/attach/202605/1008445_8ZDQT7JGWNWTJN6.png)

为了防止对libc函数进行hook，可以考虑使用SVC指令进行代替

> 在ARM架构中，SVC指令用于从用户态切换到内核态，执行系统调用。

使用SVC指令比普通函数更加安全

```c++
#include <jni.h>
#include <string>
#include <sstream>
#include <iomanip>
#include <cerrno>
#include "Utils.h"
#include "android/log.h"
#define LOG_TAG "YvY_Security"
#define LOGE(...) __android_log_print(ANDROID_LOG_ERROR, LOG_TAG, __VA_ARGS__)
#define LOGD(...) __android_log_print(ANDROID_LOG_DEBUG, LOG_TAG, __VA_ARGS__)

namespace {

// 相对目录
constexpr int SVC_AT_FDCWD = -100;
// openat的系统调用号
constexpr int SVC_OPENAT_ARM64 = 56;
constexpr int SVC_OPENAT_ARM = 322;

int svc_openat(const char *path, int flags, int mode)
{
// arm64
#if defined(__aarch64__)
    register long x0 asm("x0") = SVC_AT_FDCWD; // a1 : 目录文件描述符
    register long x1 asm("x1") = reinterpret_cast<long>(path); // a2 : 文件路径的指针
    register long x2 asm("x2") = flags; // a3 : 标志
    register long x3 asm("x3") = mode; // a4 : 权限模式
    register long x8 asm("x8") = SVC_OPENAT_ARM64; // x8寄存器存放系统调用号

asm volatile(
            "svc #0"
            : "+r"(x0)
            : "r"(x1), "r"(x2), "r"(x3), "r"(x8)
            : "memory");
    return static_cast<int>(x0); // 将返回值转为int返回
#elif defined(__arm__)
    register long r0 asm("r0") = SVC_AT_FDCWD;
    register long r1 asm("r1") = reinterpret_cast<long>(path);
    register long r2 asm("r2") = flags;
    register long r3 asm("r3") = mode;

asm volatile(
            "push {r7}\n"
            "mov r7, %4\n"
            "svc #0\n"
            "pop {r7}"
            : "+r"(r0)
            : "r"(r1), "r"(r2), "r"(r3), "r"(SVC_OPENAT_ARM)
            : "memory");
    return static_cast<int>(r0);
#else
    return open(path, flags, mode);
#endif
}

int open_apk_by_svc(const char *path, int flags)
{
    int fd = svc_openat(path, flags, 0);
    if (fd < 0) {
        errno = -fd;
        return -1;
    }
    return fd;
}

} // namespace

}
```

### fd替换

此时再去hook open函数难度较高，但可以使用fd替换的方式来绕过签名校验，重打包后的应用fd指向bask.apk，将指向的文件改为原始apk即可

```js
const original_apk = "/data/user/0/com.example.mysecurityapp/files/app-debug.apk";
const target_so = "libmysecurityapp.so";
const target_symbol = "_ZN5Utils16read_certificateEi";
const O_RDONLY = 0;
const O_CLOEXEC = 0x80000;

const openPtr = Module.findExportByName("libc.so","open");
const dup2Ptr = Module.findExportByName("libc.so","dup2");
const closePtr = Module.findExportByName("libc.so","close");

const openFn = new SystemFunction(openPtr,"int",["pointer","int"]);
const dup2Fn = new SystemFunction(dup2Ptr,"int",["int","int"]);
const closeFn = new NativeFunction(closePtr,"int",["int"]);

const originalApkPtr = Memory.allocUtf8String(original_apk);

function hookFd()
{
  const targetModule = Process.findModuleByName(target_so);
  if(targetModule === null) return;

}

setImmediate(main);
```

这里使用dup2函数替换了原始的fd，这时fd指向的不再是当前应用的base.apk，而是我们早就准备好的原始apk，所以校验一定会成功。

运行脚本，同样可以成功绕过

![](upload/attach/202605/1008445_MKABW3NFQ3QU4KS.png)

当然这种方法也有对应的保护措施

可以新建一个函数，用来判断fd是否被替换。

```c++
// native-lib.cpp
if (!Utils::isExpectedFdPath(fd, path)) {
        LOGE("APK签名验证失败 原因: fd path mismatch");
        close(fd);
        return 2;
    }
// Utils.cpp
bool Utils::isExpectedFdPath(int fd, const std::string& expected_path)
{
    if (fd < 0 || expected_path.empty()) {
        return false;
    }

char fd_link[64] = {};
    std::snprintf(fd_link, sizeof(fd_link), "/proc/self/fd/%d", fd);

char resolved_path[PATH_MAX] = {};
    ssize_t len = readlink(fd_link, resolved_path, sizeof(resolved_path) - 1);
    if (len <= 0) {
        return false;
    }

resolved_path[len] = '\0';
    return expected_path == resolved_path;
}
```

假如fd指向的不再是原始文件，证明被重定向

这里修改了一下函数类型，如果是被替换则返回2，MainActivity调用

```java
case "signature_native_button":
    native_res = SignatureVerificationNative();
    if(native_res == 1)
    {
        native_textView.setText("签名校验成功");
    }
    else
    {
        native_textView.setText("签名校验失败");
    }
    if(native_res == 2)
    {
        native_textView.setText("检测到fd被替换");
    }
```

再次hook，观察日志

![](upload/attach/202605/1008445_7MBME62MYN2VD27.png)

### 对比Inode值

除了上面检测fd路径的方法，还可以对比Inode的值

Inode就像每个文件的身份证，里面不存储具体数据，而是存文件的元数据。每个文件都有一个唯一的Inode值。

```c++
bool Utils::isExpectedFdInode(int fd, const std::string& expected_path)
{
    if(fd < 0 || expected_path.empty()) return false;
    // stat64结构体储存文件系统元数据
    struct stat64 fd_stat;
    // 获取文件系统元数据
    if(fstat64(fd,&fd_stat) != 0) return false;
    // Linux 特殊的虚拟文件/proc/self/maps记录了当前 App 进程加载到内存里的所有模块和文件
    std::ifstream  maps_files("/proc/self/maps");
    std::string  line,dummy,path;
    unsigned long long maps_inode;
    // 逐行读取maps内容
    while (std::getline(maps_files,line))
    {
        if(line.find(expected_path) == std::string ::npos) continue;
        std::istringstream iss(line);
        // maps格式通常为 : 地址 权限 偏移 设备号 Inode 路径
        // 这里将line按流解析 直接获得第五个Inode
        if(iss >> dummy >> dummy >> dummy >> dummy >> maps_inode >> path)
        {
            if(path == expected_path)
            {
                // 将当前fd的Inode与原始apk的Inode值进行比较
                return maps_inode == static_cast<unsigned long long>(fd_stat.st_ino);
            }
        }
    }
    return false;
}
```

注释掉刚才的fd检测，新加上这个检测Inode值的函数，运行

![](upload/attach/202605/1008445_SKS9K8GX4W2AKDE.png)

成功检测到。fd检测可以通过magisk挂载等方式解决，比对Inode号的检测方法更加直接

## 最后
本人是安卓蒟蒻一枚~因为只是想作为练习，所以这个apk写的也不是很完善，还有很多可以hook的地方。在此附上apk，如果apk或文中出现的代码有任何问题，希望各位大佬指正，如果有其他看法也欢迎和我交流，感谢大家阅读

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2026-5-18 00:30 被mb_wckjnnha编辑，原因：

#HOOK注入 #其他

上传的附件：

app-debug.apk （9.71MB，69次下载）

收藏・34

点赞・273

打赏

赞赏记录

参与人

雪币

留言

时间

NG最最最

非常支持你的观点！

22小时前

mb_ajghhdbh

为你点赞！

1天前

mb_dvqqrcce

谢谢你的细致分析，受益匪浅！

2026-9-11 17:22

mb_imnrancw

这个讨论对我很有帮助，谢谢！

2026-9-10 18:45

晨曦。

为你点赞！

2026-9-9 07:38

张楚岚.

为你点赞！

2026-9-8 14:03

铭信

你的帖子非常有用，感谢分享！

2026-9-7 22:03

mb_tcszgtpq

你的帖子非常有用，感谢分享！

2026-9-5 02:40

mb_mgxzyxdn

为你点赞！

2026-9-4 11:10

Xierluo

感谢你的积极参与，期待更多精彩内容！

2026-9-4 10:55

wx_kx68010

这个讨论对我很有帮助，谢谢！

2026-8-28 15:04

Sigil

感谢你的贡献，论坛因你而更加精彩！

2026-8-27 01:40

cczheng

非常支持你的观点！

2026-8-24 08:19

mb_lthgjpwj

为你点赞！

2026-8-20 16:52

detei

谢谢你的细致分析，受益匪浅！

2026-8-15 16:52

git_26028renanavs

你的分享对大家帮助很大，非常感谢！

2026-8-14 22:50

码小芹

感谢你的积极参与，期待更多精彩内容！

2026-8-14 17:38

mb_ooliergk

谢谢你的细致分析，受益匪浅！

2026-8-14 05:40

mb_wsoacceo

为你点赞！

2026-8-8 00:40

git_85601yruh

感谢你分享这么好的资源！

2026-8-8 00:13

wx_Mark_449

非常支持你的观点！

2026-8-5 10:43

mb_nuthurut

为你点赞！

2026-8-4 19:15

taeyeon_ss

感谢你的贡献，论坛因你而更加精彩！

2026-8-3 21:27

Kvancy

为你点赞！

2026-8-3 10:56

Xhani

为你点赞！

2026-7-31 16:48

Wika

为你点赞！

2026-7-31 15:05

mb_uimsagvt

非常支持你的观点！

2026-7-29 09:24

wx_funcrever

感谢你的积极参与，期待更多精彩内容！

2026-7-28 17:05

晨曦遇晓

谢谢你的细致分析，受益匪浅！

2026-7-28 16:59

wx_1_659

谢谢你的细致分析，受益匪浅！

2026-7-28 16:51

mb_vgvjocpb

你的分享对大家帮助很大，非常感谢！

2026-7-27 08:54

再见君不见

感谢你分享这么好的资源！

2026-7-21 15:53

mb_ovmxbmhd

为你点赞！

2026-7-20 14:12

wx_晨梦

感谢你分享这么好的资源！

2026-7-16 06:22

尤瑟努

为你点赞！

2026-7-15 21:08

afishlong

非常支持你的观点！

2026-7-13 23:31

git_94074tqqq

为你点赞！

2026-7-10 14:40

mb_mahmaaob

感谢你分享这么好的资源！

2026-7-9 10:41

mb_hsscwjpz

感谢你的积极参与，期待更多精彩内容！

2026-7-8 19:05

mb_dtidoewd

谢谢你的细致分析，受益匪浅！

2026-7-8 15:45

程序原

非常支持你的观点！

2026-7-7 20:32

Red

感谢你分享这么好的资源！

2026-7-7 20:17

wx_Long_583904

为你点赞！

2026-7-7 12:59

X66iaM

非常支持你的观点！

2026-7-6 15:36

深沉

感谢你的积极参与，期待更多精彩内容！

2026-7-5 03:40

方北七

感谢你的积极参与，期待更多精彩内容！

2026-7-3 18:03

mb_octmtxjv

感谢你分享这么好的资源！

2026-7-3 16:09

git_26146TaTrap

感谢你的贡献，论坛因你而更加精彩！

2026-7-3 08:16

智童

你的帖子非常有用，感谢分享！

2026-7-1 01:29

TheLuckyOne

非常支持你的观点！

2026-6-28 12:52

mb_tvuiswau

为你点赞！

2026-6-26 20:36

mb_jsbdnpba

非常支持你的观点！

2026-6-26 19:24

mb_tslcqdxw

非常支持你的观点！

2026-6-26 17:52

wx_浓情淡如你

谢谢你的细致分析，受益匪浅！

2026-6-26 15:28

RhaySF

感谢你分享这么好的资源！

2026-6-26 00:36

WXF明

你的分享对大家帮助很大，非常感谢！

2026-6-25 20:32

X1aoYU

为你点赞！

2026-6-25 09:51

fastji

谢谢你的细致分析，受益匪浅！

2026-6-24 22:40

ldljlzw

期待更多优质内容的分享，论坛有你更精彩！

2026-6-24 10:28

wx_xiao强

感谢你的贡献，论坛因你而更加精彩！

2026-6-24 09:40

不吃番茄

你的帖子非常有用，感谢分享！

2026-6-23 17:10

Chunibyo

这个讨论对我很有帮助，谢谢！

2026-6-22 18:17

太岁又沐风

你的分享对大家帮助很大，非常感谢！

2026-6-22 17:38

Cure.

非常支持你的观点！

2026-6-19 23:40

像风一样呢

你的帖子非常有用，感谢分享！

2026-6-19 19:52

zhongdong

为你点赞！

2026-6-18 18:02

mb_cpsiqdds

这个讨论对我很有帮助，谢谢！

2026-6-18 11:20

bnd

为你点赞！

2026-6-17 18:05

mb_cebxltxx

为你点赞！

2026-6-17 13:58

wx_嗨

为你点赞！

2026-6-17 13:12

git_43837featherL

感谢你的积极参与，期待更多精彩内容！

2026-6-17 10:58

凌ice

这个讨论对我很有帮助，谢谢！

2026-6-16 15:29

Am1re

谢谢你的细致分析，受益匪浅！

2026-6-16 11:02

git_52448generalmokka

非常支持你的观点！

2026-6-16 03:58

RedSand07

这个讨论对我很有帮助，谢谢！

2026-6-16 02:13

mb_cccgiudm

为你点赞！

2026-6-15 20:18

mb_yxeszijp

感谢你的贡献，论坛因你而更加精彩！

2026-6-15 18:47

切忌浮躁

这个讨论对我很有帮助，谢谢！

2026-6-14 13:41

leehero

感谢你的贡献，论坛因你而更加精彩！

2026-6-12 10:51

NshIdE

你的分享对大家帮助很大，非常感谢！

2026-6-12 09:48

mb_lhiuzpig

感谢你分享这么好的资源！

2026-6-12 07:36

chaoi

感谢你分享这么好的资源！

2026-6-10 12:09

醉染

你的分享对大家帮助很大，非常感谢！

2026-6-9 09:54

mb_ndltptwz

感谢你分享这么好的资源！

2026-6-8 22:02

miredo

为你点赞！

2026-6-8 15:50

东方玻璃

这个讨论对我很有帮助，谢谢！

2026-6-7 11:52

hxyyds

非常支持你的观点！

2026-6-6 21:54

hacker521

为你点赞！

2026-6-6 19:31

FlyingDonkey

感谢你的贡献，论坛因你而更加精彩！

2026-6-6 18:26

FinSectech

感谢你分享这么好的资源！

2026-6-6 13:53

dtdoyg

非常支持你的观点！

2026-6-5 18:56

橙_

你的帖子非常有用，感谢分享！

2026-6-5 17:39

shutterbug

谢谢你的细致分析，受益匪浅！

2026-6-5 14:03

龙幽

非常支持你的观点！

2026-6-5 11:04

mb_zmtxrnca

感谢你的贡献，论坛因你而更加精彩！

2026-6-4 15:58

wfcpc

为你点赞！

2026-6-4 14:44

叶晓枫A

期待更多优质内容的分享，论坛有你更精彩！

2026-6-4 03:39

怜渠客

这个讨论对我很有帮助，谢谢！

2026-6-2 23:30

mb_undccabr

这个讨论对我很有帮助，谢谢！

2026-6-2 23:22

疯子Tear

为你点赞！

2026-6-2 19:11

mb_duowagko

你的帖子非常有用，感谢分享！

2026-6-2 15:27

GhHei

谢谢你的细致分析，受益匪浅！

2026-6-2 14:05

mb_oowzftna

感谢你的积极参与，期待更多精彩内容！

2026-6-2 13:45

aut0run

为你点赞！

2026-6-2 08:22

Dr_Knox

你的分享对大家帮助很大，非常感谢！

2026-6-2 01:08

ycdear

这个讨论对我很有帮助，谢谢！

2026-6-2 00:14

陈留

谢谢你的细致分析，受益匪浅！

2026-6-1 08:26

ngiokweng

为你点赞！

2026-5-31 20:52

杂鱼墨提斯

感谢你分享这么好的资源！

2026-5-31 19:04

MemberA

为你点赞！

2026-5-31 14:39

oscar99999

你的分享对大家帮助很大，非常感谢！

2026-5-31 13:22

番茄丶

感谢你的积极参与，期待更多精彩内容！

2026-5-30 19:28

Firear

这个讨论对我很有帮助，谢谢！

2026-5-30 09:46

zxhk

感谢你分享这么好的资源！

2026-5-30 05:47

孤木落

你的分享对大家帮助很大，非常感谢！

2026-5-30 04:58

太上wwwq

谢谢你的细致分析，受益匪浅！

2026-5-30 01:28

HSSkyBoy

感谢你的积极参与，期待更多精彩内容！

2026-5-29 22:58

欲拭泪

为你点赞！

2026-5-29 18:16

MochaCo

你的帖子非常有用，感谢分享！

2026-5-29 00:51

lxaza

期待更多优质内容的分享，论坛有你更精彩！

2026-5-28 21:53

0xCodeMaster

为你点赞！

2026-5-28 17:39

Ssssone

为你点赞！

2026-5-28 14:34

ke3l

非常支持你的观点！

2026-5-27 17:44

mb_joqmgxbb

非常支持你的观点！

2026-5-27 15:59

mb_rrvlrvbk

感谢你的积极参与，期待更多精彩内容！

2026-5-27 10:52

白菜大哥

感谢你分享这么好的资源！

2026-5-26 22:59

g-yan

谢谢你的细致分析，受益匪浅！

2026-5-26 20:14

jygzyc

这个讨论对我很有帮助，谢谢！

2026-5-26 18:28

xiaoxiaojing

你的分享对大家帮助很大，非常感谢！

2026-5-26 17:05

git_63825x2d1

这个讨论对我很有帮助，谢谢！

2026-5-26 16:51

曹无咎

为你点赞！

2026-5-26 16:08

只会逆一点点

感谢你的积极参与，期待更多精彩内容！

2026-5-26 14:57

零_721409

感谢你的积极参与，期待更多精彩内容！

2026-5-26 11:06

mb_vrexoteh

感谢你的贡献，论坛因你而更加精彩！

2026-5-26 08:19

mb_qrlsimls

你的分享对大家帮助很大，非常感谢！

2026-5-26 01:51

青眼白龙

谢谢你的细致分析，受益匪浅！

2026-5-25 19:14

mb_zuqeschf

为你点赞！

2026-5-25 19:13

mb_wpitiize

谢谢你的细致分析，受益匪浅！

2026-5-25 17:33

The_Itach1

感谢你的积极参与，期待更多精彩内容！

2026-5-25 15:59

musktime

这个讨论对我很有帮助，谢谢！

2026-5-25 11:12

mb_gatolgsc

你的分享对大家帮助很大，非常感谢！

2026-5-25 10:21

mb_bluyfunp

感谢你的贡献，论坛因你而更加精彩！

2026-5-25 10:06

优质胖虎

这个讨论对我很有帮助，谢谢！

2026-5-25 09:32

天水姜伯约

为你点赞！

2026-5-25 02:46

mb_qucmgawb

感谢你分享这么好的资源！

2026-5-24 21:08

niceday

感谢你的积极参与，期待更多精彩内容！

2026-5-24 16:37

cr_lgdx

为你点赞！

2026-5-24 11:29

GoKu123

为你点赞！

2026-5-24 10:29

Zy143L

你的分享对大家帮助很大，非常感谢！

2026-5-24 05:42

mb_zorfgyzb

感谢你分享这么好的资源！

2026-5-24 02:17

mb_ghcouuzx

这个讨论对我很有帮助，谢谢！

2026-5-23 20:49

mb_zfqvurgb

期待更多优质内容的分享，论坛有你更精彩！

2026-5-23 18:47

KerryS

你的帖子非常有用，感谢分享！

2026-5-23 18:28

tuosen

你的分享对大家帮助很大，非常感谢！

2026-5-23 18:27

xDragonZ

这个讨论对我很有帮助，谢谢！

2026-5-23 10:54

saykao

感谢你的贡献，论坛因你而更加精彩！

2026-5-23 04:39

zhangtheo

你的帖子非常有用，感谢分享！

2026-5-22 23:16

mb_uaoofzgb

这个讨论对我很有帮助，谢谢！

2026-5-22 21:51

nqminhquan

感谢你分享这么好的资源！

2026-5-22 16:43

章康

这个讨论对我很有帮助，谢谢！

2026-5-22 16:11

mb_kbagkani

感谢你分享这么好的资源！

2026-5-22 16:02

王叔叔

感谢你分享这么好的资源！

2026-5-22 15:57

12321

这个讨论对我很有帮助，谢谢！

2026-5-22 14:31

cydian

谢谢你的细致分析，受益匪浅！

2026-5-22 10:51

mb_icbgiifu

你的帖子非常有用，感谢分享！

2026-5-22 10:40

虚空遁地猪

谢谢你的细致分析，受益匪浅！

2026-5-22 10:27

git_39918alloneis

感谢你的积极参与，期待更多精彩内容！

2026-5-22 09:22

jpacg

谢谢你的细致分析，受益匪浅！

2026-5-22 01:04

as3ng

为你点赞！

2026-5-21 22:36

vwvw

你的分享对大家帮助很大，非常感谢！

2026-5-21 20:38

小傲骨

你的分享对大家帮助很大，非常感谢！

2026-5-21 18:32

MGo

谢谢你的细致分析，受益匪浅！

2026-5-21 17:01

git_65034kaceetce1

谢谢你的细致分析，受益匪浅！

2026-5-21 15:45

zhuzhu_biu

为你点赞！

2026-5-21 15:11

mb_npylpnpl

感谢你分享这么好的资源！

2026-5-21 14:12

UserXCh

为你点赞！

2026-5-21 12:39

Ms135

你的帖子非常有用，感谢分享！

2026-5-21 12:27

mb_bcgnztsa

感谢你的贡献，论坛因你而更加精彩！

2026-5-21 11:44

教教我吧~

期待更多优质内容的分享，论坛有你更精彩！

2026-5-21 11:18

git_56009war9

非常支持你的观点！

2026-5-21 10:03

linix

你的帖子非常有用，感谢分享！

2026-5-21 10:01

镜中人24

为你点赞！

2026-5-21 09:42

北袅

感谢你的贡献，论坛因你而更加精彩！

2026-5-21 08:09

马先越

为你点赞！

2026-5-21 04:03

mb_fsoesckx

谢谢你的细致分析，受益匪浅！

2026-5-21 03:12

Je2em1ah

这个讨论对我很有帮助，谢谢！

2026-5-21 00:29

白衣23

你的帖子非常有用，感谢分享！

2026-5-21 00:09

mb_coqbxbgr

期待更多优质内容的分享，论坛有你更精彩！

2026-5-20 23:47

yyy123

这个讨论对我很有帮助，谢谢！

2026-5-20 23:33

gal2xy

为你点赞！

2026-5-20 21:36

风兮木晓

感谢你分享这么好的资源！

2026-5-20 21:23

mb_oiopkrim

谢谢你的细致分析，受益匪浅！

2026-5-20 19:59

trackL

谢谢你的细致分析，受益匪浅！

2026-5-20 19:40

P1umH0

感谢你的贡献，论坛因你而更加精彩！

2026-5-20 19:03

Max_hhg

为你点赞！

2026-5-20 18:37

s1nec-1o

这个讨论对我很有帮助，谢谢！

2026-5-20 17:51

mb_thmdyxrm

这个讨论对我很有帮助，谢谢！

2026-5-20 16:39

wx_　　　　　　　　_937851

你的分享对大家帮助很大，非常感谢！

2026-5-20 15:12

mb_hbwwutcn

为你点赞！

2026-5-20 14:44

Hawcett

为你点赞！

2026-5-20 14:34

vVv一

你的分享对大家帮助很大，非常感谢！

2026-5-20 12:47

n_1ng

期待更多优质内容的分享，论坛有你更精彩！

2026-5-20 11:30

vmoveq

非常支持你的观点！

2026-5-20 11:08

用户名null

谢谢你的细致分析，受益匪浅！

2026-5-20 10:21

2beNo2

为你点赞！

2026-5-20 10:21

KingSelyF

谢谢你的细致分析，受益匪浅！

2026-5-20 10:05

ONewTach

期待更多优质内容的分享，论坛有你更精彩！

2026-5-20 08:57

Metzkerson

为你点赞！

2026-5-20 07:43

layma

为你点赞！

2026-5-20 00:49

我的小拇指啊

为你点赞！

2026-5-19 22:56

linchuan0

为你点赞！

2026-5-19 21:54

南行

非常支持你的观点！

2026-5-19 21:18

m0y1_final

为你点赞！

2026-5-19 20:37

逆向小玖

感谢你的贡献，论坛因你而更加精彩！

2026-5-19 20:02

狄人3

这个讨论对我很有帮助，谢谢！

2026-5-19 19:26

wx_公过水蚊

谢谢你的细致分析，受益匪浅！

2026-5-19 17:07

NPC2000

感谢你的积极参与，期待更多精彩内容！

2026-5-19 16:36

mb_iirigsjr

这个讨论对我很有帮助，谢谢！

2026-5-19 16:32

lrhtony

这个讨论对我很有帮助，谢谢！

2026-5-19 15:09

wx_momo_526

非常支持你的观点！

2026-5-19 13:54

寻影星尘

期待更多优质内容的分享，论坛有你更精彩！

2026-5-19 11:22

lingyi223

期待更多优质内容的分享，论坛有你更精彩！

2026-5-19 10:50

lanoche

谢谢你的细致分析，受益匪浅！

2026-5-19 10:18

StriveMario

感谢你的积极参与，期待更多精彩内容！

2026-5-19 10:16

mb_bvvcoitr

期待更多优质内容的分享，论坛有你更精彩！

2026-5-19 09:16

Evan_422

这个讨论对我很有帮助，谢谢！

2026-5-19 09:07

Aar0n

你的帖子非常有用，感谢分享！

2026-5-19 01:56

巷口的那只猫

非常支持你的观点！

2026-5-19 01:44

墨穹呢

感谢你分享这么好的资源！

2026-5-18 21:36

er胡

期待更多优质内容的分享，论坛有你更精彩！

2026-5-18 21:32

绿雪羚羊

为你点赞！

2026-5-18 21:26

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2026-5-18 20:57

WsttXm

你的分享对大家帮助很大，非常感谢！

2026-5-18 19:58

mb_mmiqbqma

你的分享对大家帮助很大，非常感谢！

2026-5-18 18:56

LXIN_520

你的分享对大家帮助很大，非常感谢！

2026-5-18 18:52

mb_mfjsranl

感谢你分享这么好的资源！

2026-5-18 18:19

pexillove

感谢你分享这么好的资源！

2026-5-18 18:16

zzzhangyu

这个讨论对我很有帮助，谢谢！

2026-5-18 17:02

灬哈密瓜

感谢你的贡献，论坛因你而更加精彩！

2026-5-18 16:57

mb_bppcorlj

这个讨论对我很有帮助，谢谢！

2026-5-18 16:57

逆天而行

非常支持你的观点！

2026-5-18 16:51

mb_bzlxewmx

感谢你分享这么好的资源！

2026-5-18 16:23

mb_liueenqt

你的帖子非常有用，感谢分享！

2026-5-18 15:51

mb_asiwnxyv

感谢你分享这么好的资源！

2026-5-18 15:20

Python成长路

非常支持你的观点！

2026-5-18 15:19

.KK

感谢你的贡献，论坛因你而更加精彩！

2026-5-18 14:36

mb_pnrjfxiv

非常支持你的观点！

2026-5-18 14:34

梧桐生

期待更多优质内容的分享，论坛有你更精彩！

2026-5-18 14:06

sudami

感谢你的贡献，论坛因你而更加精彩！

2026-5-18 13:50

顽劣

感谢你分享这么好的资源！

2026-5-18 13:28

令狐双

非常支持你的观点！

2026-5-18 13:14

Yves Luo

谢谢你的细致分析，受益匪浅！

2026-5-18 11:54

孤独的街

感谢你分享这么好的资源！

2026-5-18 10:13

CCC_

非常支持你的观点！

2026-5-18 10:08

doduhuang

感谢你的积极参与，期待更多精彩内容！

2026-5-18 10:04

yhock

感谢你的贡献，论坛因你而更加精彩！

2026-5-18 10:04

mb_cfjwplfo

这个讨论对我很有帮助，谢谢！

2026-5-18 10:02

wangzehua

感谢你的积极参与，期待更多精彩内容！

2026-5-18 09:52

下雨天sana

为你点赞！

2026-5-18 09:47

哈哥

非常支持你的观点！

2026-5-18 09:46

qqizai

感谢你的积极参与，期待更多精彩内容！

2026-5-18 09:45

Mengz3

你的分享对大家帮助很大，非常感谢！

2026-5-18 09:39

juice4fun

谢谢你的细致分析，受益匪浅！

2026-5-18 09:35

路过1

你的分享对大家帮助很大，非常感谢！

2026-5-18 09:21

mb_kgfqphsx

感谢你的贡献，论坛因你而更加精彩！

2026-5-18 08:59

by_Lin

期待更多优质内容的分享，论坛有你更精彩！

2026-5-18 08:45

mb_kflrccfl

感谢你的贡献，论坛因你而更加精彩！

2026-5-18 08:00

王麻子本人

你的帖子非常有用，感谢分享！

2026-5-18 02:10

湿求了鸭

你的分享对大家帮助很大，非常感谢！

2026-5-18 01:35

huangyalei

这个讨论对我很有帮助，谢谢！

2026-5-18 00:43

fu11p7r

+10

谢谢你的细致分析，受益匪浅！

2026-5-18 00:42

mb_mmodulik

感谢你分享这么好的资源！

2026-5-18 00:20

Liv_T

+10

你的帖子非常有用，感谢分享！

2026-5-18 00:19

最新回复 (163) 1 2 3 4 5 6 7 ▶
Liv_T 雪币： 1408 活跃值： (2792) 能力值： ( LV8，RANK：121 ) 在线值：发帖 5 回帖 20 粉丝 30 关注私信	Liv_T 1 2 楼学习学习 2026-5-18 00:19 0
PangBai 雪币： 187 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 32 粉丝 1 关注私信	PangBai 3 楼沙发 2026-5-18 00:35 0
fu11p7r 雪币： 3276 活跃值： (6612) 能力值： ( LV7，RANK：116 ) 在线值：发帖 12 回帖 48 粉丝 119 关注私信	fu11p7r 4 楼学习 2026-5-18 00:42 0
SomeMx 雪币： 4151 活跃值： (5524) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 5 楼过来瞧瞧 2026-5-18 07:13 0
mb_rirvdrlh 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	mb_rirvdrlh 6 楼 666666666666 2026-5-18 07:48 0
mb_rndpmawh 雪币： 228 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	mb_rndpmawh 7 楼学习 2026-5-18 08:04 0
huangjw 雪币： 6679 活跃值： (11862) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 510 粉丝 2 关注私信	huangjw 8 楼 2026-5-18 09:13 0
086Love 雪币： 255 活跃值： (557) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 49 粉丝 0 关注私信	086Love 9 楼学习 2026-5-18 09:18 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 688 粉丝 7 关注私信	mb_ldbucrik 10 楼感谢分享 2026-5-18 12:04 0
CheRevir 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 85 粉丝 0 关注私信	CheRevir 11 楼 666 2026-5-18 13:58 0
taeyeon_ss 雪币： 1153 活跃值： (1877) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 22 粉丝 10 关注私信	taeyeon_ss 12 楼 233333 2026-5-18 14:09 2
xingbing 雪币： 158 活跃值： (5651) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1373 粉丝 2 关注私信	xingbing 13 楼学习学习 2026-5-18 15:52 0
mb_bfghjvta 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_bfghjvta 14 楼学习学习 2026-5-18 16:28 0
温泉划水鱼雪币： 84 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 222 粉丝 28 关注私信	温泉划水鱼 15 楼学习 2026-5-18 17:57 0
xput 雪币： 258 活跃值： (141) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	xput 16 楼感谢分享 2026-5-18 19:09 0
无视红绿灯雪币： 0 活跃值： (600) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 45 粉丝 0 关注私信	无视红绿灯 17 楼 111 2026-5-18 19:12 0
三点水的湫雪币： 32 活跃值： (418) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	三点水的湫 18 楼 ooo 2026-5-18 19:37 0
恋一世的爱雪币： 5 活跃值： (2835) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 93 粉丝 1 关注私信	恋一世的爱 19 楼看看，感觉应该早就过掉了 2026-5-18 19:39 0
wx_coddvccwyh 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 123 粉丝 0 关注私信	wx_coddvccwyh 20 楼 66666 2026-5-18 21:22 0
ROM2639 雪币： 3 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	ROM2639 21 楼学习学习 2026-5-18 22:00 0
院士雪币： 7136 活跃值： (7634) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 261 粉丝 5 关注私信	院士 22 楼来学习了。 2026-5-18 22:01 0
mb_xjdhrmck 雪币： 276 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 146 粉丝 0 关注私信	mb_xjdhrmck 23 楼 666 2026-5-19 00:45 0
mb_ofgyxagz 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	mb_ofgyxagz 24 楼看看 2026-5-19 01:58 0
夜惜风雨雪币： 95 活跃值： (3657) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 152 粉丝 0 关注私信	夜惜风雨 25 楼 66666666 2026-5-19 09:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mb_wckjnnha

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (163) 1 2 3 4 5 6 7 ▶
Liv_T 雪币： 1408 活跃值： (2792) 能力值： ( LV8，RANK：121 ) 在线值：发帖 5 回帖 20 粉丝 30 关注私信	Liv_T 1 2 楼学习学习 2026-5-18 00:19 0
PangBai 雪币： 187 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 32 粉丝 1 关注私信	PangBai 3 楼沙发 2026-5-18 00:35 0
fu11p7r 雪币： 3276 活跃值： (6612) 能力值： ( LV7，RANK：116 ) 在线值：发帖 12 回帖 48 粉丝 119 关注私信	fu11p7r 4 楼学习 2026-5-18 00:42 0
SomeMx 雪币： 4151 活跃值： (5524) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 5 楼过来瞧瞧 2026-5-18 07:13 0
mb_rirvdrlh 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	mb_rirvdrlh 6 楼 666666666666 2026-5-18 07:48 0
mb_rndpmawh 雪币： 228 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	mb_rndpmawh 7 楼学习 2026-5-18 08:04 0
huangjw 雪币： 6679 活跃值： (11862) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 510 粉丝 2 关注私信	huangjw 8 楼 2026-5-18 09:13 0
086Love 雪币： 255 活跃值： (557) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 49 粉丝 0 关注私信	086Love 9 楼学习 2026-5-18 09:18 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 688 粉丝 7 关注私信	mb_ldbucrik 10 楼感谢分享 2026-5-18 12:04 0
CheRevir 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 85 粉丝 0 关注私信	CheRevir 11 楼 666 2026-5-18 13:58 0
taeyeon_ss 雪币： 1153 活跃值： (1877) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 22 粉丝 10 关注私信	taeyeon_ss 12 楼 233333 2026-5-18 14:09 2
xingbing 雪币： 158 活跃值： (5651) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1373 粉丝 2 关注私信	xingbing 13 楼学习学习 2026-5-18 15:52 0
mb_bfghjvta 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_bfghjvta 14 楼学习学习 2026-5-18 16:28 0
温泉划水鱼雪币： 84 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 222 粉丝 28 关注私信	温泉划水鱼 15 楼学习 2026-5-18 17:57 0
xput 雪币： 258 活跃值： (141) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	xput 16 楼感谢分享 2026-5-18 19:09 0
无视红绿灯雪币： 0 活跃值： (600) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 45 粉丝 0 关注私信	无视红绿灯 17 楼 111 2026-5-18 19:12 0
三点水的湫雪币： 32 活跃值： (418) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	三点水的湫 18 楼 ooo 2026-5-18 19:37 0
恋一世的爱雪币： 5 活跃值： (2835) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 93 粉丝 1 关注私信	恋一世的爱 19 楼看看，感觉应该早就过掉了 2026-5-18 19:39 0
wx_coddvccwyh 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 123 粉丝 0 关注私信	wx_coddvccwyh 20 楼 66666 2026-5-18 21:22 0
ROM2639 雪币： 3 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	ROM2639 21 楼学习学习 2026-5-18 22:00 0
院士雪币： 7136 活跃值： (7634) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 261 粉丝 5 关注私信	院士 22 楼来学习了。 2026-5-18 22:01 0
mb_xjdhrmck 雪币： 276 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 146 粉丝 0 关注私信	mb_xjdhrmck 23 楼 666 2026-5-19 00:45 0
mb_ofgyxagz 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	mb_ofgyxagz 24 楼看看 2026-5-19 01:58 0
夜惜风雨雪币： 95 活跃值： (3657) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 152 粉丝 0 关注私信	夜惜风雨 25 楼 66666666 2026-5-19 09:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复