赞
踩
此案例最为经典,可单独直接运行so,无签名方案可不放置apk调用;
由于dy的libmetasec_ml.so满足了内层函数,且无上下文关联,又没签名效验;
就算最底层最里面的 vm函数模拟调用也没用:
但仍然存在蜜罐;例如 rdata为全局并非一直写死的状态;这个蜜罐藏的很深;
真机的情况,真机启动的时候会初始化每次;
没设备id 没ktoken 没launsk 而且emu 也会被检测;
所以目前造成了一些计算出来的值被标记了,跟真机不一样而且xa的长度也是对不上;
Python unicron:

unidbg情况:

Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。