nwdxlgzs 发表于 2020-6-27 17:21

crackme,求测试我的签名检验安不安全,谢谢。

本帖最后由 nwdxlgzs 于 2020-6-28 08:42 编辑

https://nwdxlgzs.lanzouj.com/iS9ACe318qh
求证这个防hook签名的能力
过签打印的就是正常的xml反编译数据

目前情况:
应用转生,天堑过签了。
太极没过(我不知道那个人是不是操作不当,感觉太极可以过)。
cnfix防住了,pms的由于androlua+问题,hook直接进不去,所以不太清楚效果。

我想知道这个安全性如何。


用的androlua+5.0.4,lua都是源码。。。classes2.dex是xml反编译+签名检验。只不过
dcc了。
没有恶意代码,就连xml都是自带的,不读取其他软件的。

nwdxlgzs 发表于 2020-6-27 17:26

本帖最后由 nwdxlgzs 于 2020-6-28 08:45 编辑

https://nwdxlgzs.lanzouj.com/iS9ACe318qh
忘记给原始的了。。。RAW原始的,CM的是随便重签了一个默认签名了的

nwdxlgzs 发表于 2020-6-27 17:47

目前好像太极没过,天鉴过签

asd5478 发表于 2020-6-28 05:27

我猜转生应该可以过

nwdxlgzs 发表于 2020-6-28 08:39

asd5478 发表于 2020-6-28 05:27
我猜转生应该可以过

应用转生,天堑过了
页: [1]
查看完整版本: crackme,求测试我的签名检验安不安全,谢谢。