当前位置:   article > 正文

某音6神看法(移动安全篇)_libmetasec_ml.so

libmetasec_ml.so

由于考虑安全原因,暂不公开代码,只发表个人看法及建议,供学习研究;

此案例最为经典,可单独直接运行so,无签名方案可不放置apk调用;

由于dy的libmetasec_ml.so满足了内层函数,且无上下文关联,又没签名效验;

就算最底层最里面的 vm函数模拟调用也没用:

但仍然存在蜜罐;例如 rdata为全局并非一直写死的状态;这个蜜罐藏的很深;

真机的情况,真机启动的时候会初始化每次;

没设备id 没ktoken 没launsk 而且emu 也会被检测;

所以目前造成了一些计算出来的值被标记了,跟真机不一样而且xa的长度也是对不上;

Python unicron:
在这里插入图片描述

unidbg情况:
在这里插入图片描述

本文内容由网友自发贡献,转载请注明出处:【wpsshop博客】
推荐阅读
相关标签
  

闽ICP备14008679号