能力值：
( LV2，RANK：10 )
|
-
-
26 楼
夜鸦这个游戏的反调试做的还是可以的~
|
能力值：
( LV9，RANK：160 )
|
-
-
27 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
大佬pairip加固的有研究么，现在官方市场都是用这个了，坛子里貌似都没人发过
|
能力值：
( LV9，RANK：160 )
|
-
-
29 楼
dddsdf
大佬pairip加固的有研究么，现在官方市场都是用这个了，坛子里貌似都没人发过
它那個vm研究不了一點
|
能力值：
( LV2，RANK：10 )
|
-
-
30 楼
dddsdf
大佬pairip加固的有研究么，现在官方市场都是用这个了，坛子里貌似都没人发过
这个google的 vm很难的~
|
能力值：
( LV2，RANK：10 )
|
-
-
31 楼
这几天在看这个：e1bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0j5i4c8J5K9i4S2W2k6r3W2@1L8%4u0Q4x3X3g2Y4K9i4c8Z5N6h3u0Q4x3X3g2A6L8#2)9J5c8Y4m8S2K9i4u0A6M7r3y4G2M7X3g2Q4x3X3c8$3L8g2)9J5c8X3W2F1N6s2u0G2k6s2g2U0N6r3W2G2L8W2)9J5k6h3S2@1L8h3I4Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0N6Q4z5o6c8Q4b7U0k6Q4c8e0S2Q4z5o6m8Q4z5p5y4Q4c8e0g2Q4b7e0c8Q4b7f1q4Q4c8e0S2Q4z5p5k6Q4z5f1y4Q4c8e0c8Q4b7V1q4Q4z5o6k6Q4c8e0N6Q4z5f1y4Q4z5p5u0Q4c8e0c8Q4b7U0S2Q4z5p5c8Q4c8e0S2Q4b7V1k6Q4z5f1u0Q4c8e0g2Q4z5p5g2Q4b7V1u0Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0c8Q4b7V1c8Q4z5f1y4Q4c8e0S2Q4z5o6m8Q4z5o6g2Q4c8e0k6Q4z5p5k6Q4z5e0m8Q4c8e0c8Q4b7V1g2Q4z5f1u0Q4c8e0c8Q4b7V1q4Q4z5o6k6Q4c8e0c8Q4b7U0S2Q4z5o6m8Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0S2Q4z5o6c8Q4z5f1q4Q4c8e0k6Q4z5f1y4Q4b7f1y4Q4c8e0g2Q4z5p5k6Q4b7f1k6Q4c8e0c8Q4b7V1u0Q4b7e0g2V1k6h3y4G2k6r3f1`.
|
能力值：
( LV2，RANK：10 )
|
-
-
32 楼
hacker521
这个google的 vm很难的~
先不提复原了，大佬过检测有没有思路？
|
能力值：
( LV4，RANK：40 )
|
-
-
33 楼
坐等分析FairGuard！
|
能力值：
( LV9，RANK：160 )
|
-
-
34 楼
|
能力值：
( LV1，RANK：0 )
|
-
-
35 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
36 楼
好帖子 大佬有空看看网易易盾加固检测面具的逻辑 检测so加密了 内存dump也是加密的
|
能力值：
( LV9，RANK：160 )
|
-
-
37 楼
软件君子
好帖子 大佬有空看看网易易盾加固检测面具的逻辑 检测so加密了 内存dump也是加密的
有空看看吧, 但肯定不會再寫某盾的文章了 
|
能力值：
( LV2，RANK：15 )
|
-
-
38 楼
ngiokweng
woc, 才發現之前研究過這家公司的另一款遊戲jp.gungho.padHT, 記得它有一個自定義的section, 還mmap了無數層, 分析了挺久的, 但沒看明白它的檢測邏輯, 大佬帶帶[em_0 ...
他难也不难，最难得就是要会svc0hook，其他也没啥难点，都是用时间去磨，具体mmap多少模块没去数，跑通最少调用28个检测函数入口
|
能力值：
( LV9，RANK：160 )
|
-
-
39 楼
chenshipei
他难也不难，最难得就是要会svc0hook，其他也没啥难点，都是用时间去磨，具体mmap多少模块没去数，跑通最少调用28个检测函数入口
貌似mmap了13個模塊? 不清楚全不全, 目前我是把它們都dump下了, 一個一個看, 但太費時間了, 不知道佬方不方便分享下思路 
|
能力值：
( LV2，RANK：15 )
|
-
-
40 楼
ngiokweng
貌似mmap了13個模塊? 不清楚全不全, 目前我是把它們都dump下了, 一個一個看, 但太費時間了, 不知道佬方不方便分享下思路[em_006]
他的字符串解密的函数流程都是一样，把每个模块的字符串解密函数hook下，基本能解决80的问题了
|
能力值：
( LV9，RANK：160 )
|
-
-
41 楼
chenshipei
他的字符串解密的函数流程都是一样，把每个模块的字符串解密函数hook下，基本能解决80的问题了
我是這樣做的, 只發現了一些root、模擬器之類的檢測, 但好像沒發現它檢測frida的邏輯, 感覺像是crc32或者inline hook之類的檢測？
|
能力值：
( LV2，RANK：15 )
|
-
-
42 楼
ngiokweng
我是這樣做的, 只發現了一些root、模擬器之類的檢測, 但好像沒發現它檢測frida的邏輯, 感覺像是crc32或者inline hook之類的檢測？
这个是应该是在classes.dex字符串那个模块检测，我没用frida,我只过了模拟器检测，别的没去看
|
能力值：
( LV9，RANK：160 )
|
-
-
43 楼
chenshipei
这个是应该是在classes.dex字符串那个模块检测，我没用frida,我只过了模拟器检测，别的没去看
我主要是想看它的frida檢測, 佬有空可以研究看看
|
能力值：
( LV1，RANK：0 )
|
-
-
44 楼
恐怖如斯
|
|
|
|
