芙芙的小窝
Відкрити в Telegram
Показати більше
Країна не вказанаКатегорія не вказана
1 672
Підписники
+2224 години
+1377 днів
+50230 днів
Архів дописів
1 686
📣Maple_公益挂载隐藏内核模块
本内核模块完全免费！！请勿倒卖 仅供学习交流
作用：在内核层使用某些玄学 通过玄学方式使非Root应用检测不到与Magisk相关的任何挂载与文件夹（如Data/Adb)的存在！相当于消失🤡
解决一切可疑挂载问题
使一加系列/Y700系列用户不再受到某些看到挂载问题的迫害🥳
😮模块起效验证方式：
使用Anycheck来对设备进行检测
如设备有这类问题 将会显示”设备有可疑挂载/进程“
载入/嵌入模块后此词条应消失
🐱Lkm工作模式（BL解锁情况下）使用方式：
刷入KPatch-Next模块 重启
进入模块后点击“Install” 点击“Embed KPM” 选中此KPM后点击Start重启即可
或在安装完成后 点击KPatch-Next的WebUI中下方的“Modules”选中本模块载入
某些Gki版本设备可能不支持 请自测
😀本模块不涉及任何对于应用进程的数据修改与篡改！！！
此模块有利无弊 推荐一加/Y700系列必刷！！！
随意转发 公益项目
By.MapleAutumn🍁
1 686
依旧每日晚上想要长篇大论一下😛
📣对于某摸金游戏的检测逻辑与ECA分析
仅供学习交流！
这次来回复一下近期的几个重要讨论问题：
Q:为什么改机型上赛季会拉30 这赛季不拉了？
A:因为ECA修改了检测重点 目前已知的机型都已经关闭了完整性检测
对于ECA伪抓包还原后如下
上传数据节选：
manufacturer=HUAWEI → 品牌 model=SGT-AL00 → 型号 brand=HUAWEI → 品牌 os_sdk=36 → Android版本服务器返回数据节选：
✗ 没有 "deviceCheck": true ← 设备完整性检查未开启
← 只检查华为某个版本
→ ro.build.version.xxx 就不告诉你 ☺️
→ ro.build.display.id
✓ vendorChannelControl ← 华为渠道适配
→ ["huawei","kogsocket","koghuawei"]
所以目前改机型无用且不拉闸 接下来检测是否更新未知
Q：近期大量的CPU伪装30是什么原因
A：是ECA近期更新的云端校验交叉验证导致的
事实上 本地检测并没有任何新的更新😏ECA沿用以前的检测便可以完整抓出伪装设备
🐱遁地逻辑：
cpuinfo/ro.* CPU命中一条即触发白名单 云端目前规则为泛匹配 关键词 "kirin" 有且只有一个 未来检测规则不知道是否更新（大概率只有可能下赛季才会更新） 目前云端下发的某mrpcs检测规则均以上逻辑
🐱封号逻辑：
在游戏启动瞬间 ECA就会遍历cpuinfo/每核遍历Max_freq/Drm ID/完整GPU信息(如骁龙 kgsl)等等并走加密通道上报云端 进行本设备的数据收集 涉及到的区域很多很杂 由于骁龙原因与麒麟为对手完全不使用同一驱动的原因 骁龙用户云端仅仅做简单的交叉验证便能够判定封号
天玑用户未知
在吃举报下发加密瞬间 游戏会开始扫描GPU驱动库与cpuinfo进行特征比对
实测有且不止以下方面 仅供参考！（节选）
ACCESS /dev/kgsl-3d0 (kw=kgsl) ret=0OPEN /dev/kgsl-3d0 (kw=kgsl) ret=122
[tgid=21976 MainThread-UE4] ACCESS /proc/cpuinfo (kw=cpuinfo) ret=0
[tgid=21976 MainThread-UE4] OPEN /proc/cpuinfo (kw=cpuinfo) ret=169
[tgid=21976 MainThread-UE4] ACCESS /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq (kw=cpuinfo) ret=0