|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
群满的，加微: virjar1,手动拉群 |
|
|
|
|
|
|
|
|
|
|
|
不会 |
|
|
是代理去过校验还是更好的办法？哈哈，比较懒还没去看源码，楼主可以简单的解释下不。 |
|
|
|
|
|
首先不是代理。过校验分两层 1. 签名，这个是ipc到pm server。这个我们的hook点在binder hook，代理下面是StubProxy（aidl），再下面是binder。目前ratel的hook点是JNI的binder通信层： c79K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6$3K9i4u0B7j5i4u0d9j5i4c8W2L8q4)9J5c8Y4u0S2N6r3g2D9i4K6u0V1j5$3!0J5k6g2)9J5c8X3u0D9L8$3u0Q4x3V1k6E0j5i4y4@1k6i4u0Q4x3V1k6U0L8$3&6@1j5h3W2F1k6i4u0Q4x3X3c8J5N6h3&6@1K9h3#2W2i4K6u0V1M7X3g2H3K9$3N6Q4x3V1k6K6M7X3y4Q4x3V1k6E0j5h3W2F1i4K6u0r3j5%4m8H3i4K6u0r3c8X3!0#2L8X3c8S2N6r3W2G2L8W2)9J5c8W2k6y4d9r3!0G2K9#2)9J5k6h3y4H3M7q4)9J5x3@1H3I4z5e0S2Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1g2r3i4@1u0o6i4K6R3^5x3e0V1^5i4@1f1^5i4@1p5I4i4K6S2o6i4@1g2r3i4@1u0o6i4K6W2m8i4K6t1$3L8X3u0K6M7q4)9K6b7Y4k6G2K9h3c8Q4x3U0k6F1j5Y4y4H3i4K6y4n7K9r3!0G2K9@1u0A6L8X3c8W2M7W2)9J5z5p5A6z5d9f1g2F1N6W2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4x3V1q4W2L8Y4k6Q4x3V1y4Q4x3U0k6F1j5Y4y4H3i4K6y4n7K9X3y4D9j5i4y4K6i4K6t1$3L8X3u0K6M7q4)9K6b7X3u0A6L8X3c8W2M7V1S2G2L8$3E0y4j5h3&6S2k6$3g2J5b7$3I4S2M7%4y4Q4x3U0W2Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6N6n7i4@1g2r3i4@1u0o6i4K6R3&6 2. 文件指纹：对于自行解析apk文件内容计算签名或计算apk文件指纹场景，hook点在libc。走的inline hook，做io重定向。 签名可以突破，但是ratel的hook点已经很底层了。 |
|
|
还可以继续往下做，目前这个思路应该可以直接做到binder的协议通信层的。 |
|
|
懂了，谢谢老哥。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
校友好，二维码过期了，求进群 |
|
|
|
|
|
赞，收 |
lushanu
