首页
社区
课程
招聘
[原创]小红书过libmsaoaidsec.so检测
发表于: 2025-6-9 12:08 394

[原创]小红书过libmsaoaidsec.so检测

2025-6-9 12:08
394

今天研究小红书老版本的时候,发现只要打开frida 他就会闪退掉

哪怕不注入hook 只是打开frida-server也会闪退

发现就是这个so文件的问题

尝试了下直接跳过加载该so文件,居然没有出现闪退BUG  

Interceptor.attach(Module.findExportByName(null, "android_dlopen_ext"), {
    onEnter: function(args) {
        var soName = ptr(args[0]).readCString();
        console.log(soName);
        if(soName.includes("libmsaoaidsec.so")) {
            console.log("Blocking:", soName);
            args[0] = ptr(0);
        }
    }
});

ok 成功跑起来!!!


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2025-6-9 12:09 被mb_sgrrhluj编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 1498
活跃值: (2533)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
2
这个so只是 中国移动安全联盟的so。大厂的so都是自己实习的检测。然后他们是采集风控使用。无感的
2小时前
0
游客
登录 | 注册 方可回帖
返回