吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1594|回复: 6
上一主题 下一主题
收起左侧

[Android 求助] Frida检测问题

[复制链接]
跳转到指定楼层
楼主
jobs_steven 发表于 2023-12-22 08:41 回帖奖励
各位坛内大佬们好,小弟所在公司内部有一款自研的IM通讯工具,近日在对它做一次安全测试,发现一个问题:无论使用什么方式启动frIDA,都会被阻断。想要看是哪个地方检测frida也无法看到,而且,使用的是按照huluda大佬的魔改版之后的也不行。看了一下看雪坛子里面的资料信息使用如下脚本尝试查看哪个so被检测了:
```java

function hook_dlopen() {

    Interceptor.attach(Module.findExportByName(null, "android_dlopen_ext"),

        {

            onEnter: function (args) {

                var pathptr = args[0];

                if (pathptr !== undefined && pathptr != null) {

                    var path = ptr(pathptr).readCString();

                    console.log("load " + path);

                }

            }

        }

    );

}
```
无奈也不行,直接给我退了。

实在是走头无路了,所以想请教一下各位大佬有没有其他解决方案?(补充:APK貌似使用了爱加密的安全加固)

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

沙发
lyie15 发表于 2023-12-22 09:30
留个脚印,同样遇到这些问题,等学习
3#
sdieedu 发表于 2023-12-22 09:45
4#
无闻无问 发表于 2023-12-22 09:45
看雪帖子可以有启发,你参考一下,先确定是哪个so,再确定位置

https://bbs.kanxue.com/thread-277034.htm
5#
高维可破 发表于 2023-12-22 10:54
这种得具体问题具体分析 , 把样本放出来看看才知道
6#
 楼主| jobs_steven 发表于 2023-12-22 17:20 |楼主
无闻无问 发表于 2023-12-22 09:45
看雪帖子可以有启发,你参考一下,先确定是哪个so,再确定位置

https://bbs.kanxue.com/thread-277034.h ...

我就是用这个看的,运行就退出
7#
WXjzc 发表于 2024-2-23 10:19
试试hook lilbc的open函数
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-15 10:13

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表