【手撕签验】重撕mx播放器so层签名校验

jinge9108

不再爆内存，谷歌商店最新版1.94.4先看图

2fd1c在sub_2fd00函数里

按X查看调用顺序是这样的

1. sub_2fd00<-sub_31754<-sub_319b0

复制代码

。
各函数作用分析

1. sub_319B0
该函数比较大只看调用sub_31754处，
不断重复调用 sub_31754(v497) 和 operator delete(v497)，然后再把被释放的 v497 传入线程，调用了二十多次


2. sub_31754(v497)
负责释放一个结构体中各个字段（包括 thread pointer）
判断 offset +112/+136/+160 标志位，判断是否需要 delete
利用 sub_2FD00() 释放 std::thread

1. if (*a1) {
   
2.     sub_2FD00(*a1);
   
3.     operator delete(*a1);
   
4.     *a1 = 0;
   
5. }

复制代码

3. sub_2FD00(std::thread **ptr)
进行 thread 释放
调用 std::thread::~thread()如果未 join/detach 则触发 std::terminate

1. std::thread* v1 = *a1;
   
2. *a1 = 0;
   
3. if (v1) {
   
4.     std::thread::~thread(v1);
   
5.     operator delete(v1);
   
6. }

复制代码

崩溃原因

sub_31754(v497) 会触发 sub_2FD00()，调用 ~std::thread()；

若对应线程未先 join() 或 detach()，会立即调用 std::terminate() → 崩溃；

sub_319B0 中多次重复调用 sub_31754(v497) 和 delete v497，造成重复释放或提前释放；

子线程随后使用了已释放的 v497，访问无效内存，最终 SIGABRT。
所以只要阻断sub_31754的调用即可，那么二十多次调用，要改二十多次吗？其实不需要，有多次调用在一条线上，

还有4条线路在每条线开头分支跳转处强制跳转到其他线路。由于太多就不一一细说了需要改的地方如下

1. 31d2c:        d503201f         nop
   
2. 31d38:        14000059         b        31e9c
   
3. 31ea0:        1400005f         b        3201c
   
4. 34124:        140000c1         b        34428
   
5. 34e48:        14000059         b        34fac

复制代码

过签后，主题加载不出来校验在java层，可以自己研究

zylcm5

谢谢大佬分享

独木成森

感谢分享

零星0523

看看

Seaport

看看

若幻

看看

896166342

losingstars

谢谢分享，学习下。

飞情qin

感谢分享

紫浩

看看隐藏

hiicome

看一看隐藏内容。

Mtawei

看看隐藏

qiufeng2010

感谢大佬分享

海灵

看看发的啥

只因你太美

看看