NeonEdgeX主频道🇨🇳[置顶]
Відкрити в Telegram
新人看群文件或者置顶 群主没有大佬架子 放心私信 没回就是没在线
Показати більшеКраїна не вказанаКатегорія не вказана
953
Підписники
Немає даних24 години
-47 днів
-4430 днів
Архів дописів
Repost from N/a
全游戏过滤器
http://xn--fhq57lu5b.xn--elt768a.top//user/wzry_verify.php?u=3068592156
采用官方最新接口!
可过滤
封号 隔离 冻结 人脸 网络异常5 在线 鉴权失败 小黑屋等✅
Repost from N/a
神之加速器 脱壳分析
结构是三层嵌套
一、外层:梆梆加固
Application 入口是 com.SecShell.SecShell.AW。
com.SecShell.SecShell.CP 是 ContentProvider,initOrder 设成了 2147483647,会抢在所有组件之前初始化,这是加固壳的标准做法。
二、夹层:自研 dex 加载器
com.ninez.sky.ios.Money 这套里有 DexManagerClass。
它的 fix() 会去读 /storage/emulated/0/hophix.dex,读不到就从网络下载,然后用反射改 pathList.dexElements,把外部 dex 插进 ClassLoader。
这部分代码不在 APK 里。
三、里层:真正的业务代码
NineZ.sky.Kit.core 是 Kitsunebi VPN 内核,340 个类。
NineZ.sky.Kit.core.ui.vpncheck 是定制模块(悬浮窗、UI),45 个类,真正的 Application 就在这个包里。
几个异常点
1. 脱出 15 个 dex,其中 12 个只有 1 KB 左右,是填充的空 dex。
2. classes15.dex 头部声明的数据只到 1 MB,文件却有 9.9 MB,尾部 8.9 MB 是壳附加的加密数据。
3. Manifest 里声明的 com.sky.NineZ.hook 服务,在两个脱壳包里都找不到这个类,说明它的代码在外置 dex 里。
4. 签名是 Android 官方 testkey(序列号 936eacbe07f201df),正常商业 App 不会用,说明原包已经被别人重签过一次。
5. 代码里有 AIDE 的痕迹(调用了 adrt.ADRTLogCatReader),说明有模块是在手机上用 AIDE 编译的。
6. 三套代码各自带着独立的 R 和 BuildConfig,是三个工程硬拼在一起,不是一次编译出来的。
为什么两次脱壳结果不一样
核心模块可能不在 APK 里,而在外置的 hophix.dex 或服务器上。
内存 dump 只能拿到当时加载进内存的那部分,拿不全,所以一次缺 vpncheck,另一次缺别的。
修复步骤
1. Manifest 的 Application 换成真实业务类。原来的壳 Application 会去加载不存在的 so,必崩。
2. 删掉壳的 ContentProvider,以及找不到类的幽灵组件。
3. 签名保持与原版一致,或者挂 SignatureKiller 兜底。Repost from N/a
秀词的黑刀铺
火焰刀 25
蝴蝶刀 15
双截棍 45
拳套 15
直刀 50
贯日长枪 100
还有好多都不一一发了
链接 https://wkaiw.oqzgb.com/shop/CGXRDM4W
客服 @xxxxyg159
频道 https://t.me/XCNB7744
