【可绕过SVC层】AniyaFujie Signature Killer 1.0

阿尼亚·福杰

AniyaFujie Signature Killer 支持安卓8.0-13.0和鸿蒙系统(已经测试，没有截屏)的API APK SVC层签名校验的绕过

不支持安卓14以上APK SVC层签名校验的绕过，但是API层签名检测支持绕过

架构支持:仅支持arm-v8a和armeabi-v7a

arm-v8a支持API APK SVC Hook mapsHide（全功能支持）

armeabi-v7a仅支持 API APK Hook mapsHide（不支持SVC Hook）

这个过签框架是我暑假闲的没事开发的(用了部分super Killer和MT的去签功能)，动态加载dex和so，svc hook，绕过libc，安全Hook所有可能的so层签名检测，文件完整性Hook等native功能是自己写的，IOHook重定向借鉴的吾爱破解大佬正己的native Hook框架。

如果不能通过某些检测，说明框架强度不够。请使用其他过签框架

本框架请勿用于非法用途, 仅做学习研究使用！

功能简介:(来源于DeepSeek)
这个框架提供了全面的应用Hook与保护功能，主要优点和功能如下（使用对勾标记支持的功能）：

---

### **核心功能**
1. **✅ 应用替换机制**  
   - 动态替换原始`Application`，支持自定义启动逻辑
   - 通过反射实现无缝切换

2. **✅ 签名伪造（Signature Spoofing）**  
   - 替换PM方法伪造APK签名
   - 支持Android 9+的签名检测结构
   - 清除PM缓存防止检测

3. **✅ DEX动态加载**  
   - 从assets加载加密/混淆的DEX文件
   - 兼容Android 5.0~14+的ClassLoader注入
   - 自动处理路径大小写问题（`App_dex`/`app_dex`）

4. **✅ Native层HOOK**  
   - 使用Dobby框架Hook关键函数
   - 支持ARM/ARM64双架构
   - 针对不同Android版本优化库加载路径（Android 14+用系统目录）

---

### **IO重定向与隐藏**
5. **✅ APK路径重定向**  
   - 将原始APK路径严格重定向到伪造路径
   - 支持20+文件相关函数

6. **✅ maps文件隐藏**  
   - 动态过滤`/proc/self/maps`内容
   - 移除包含原始APK路径、包名、`.apk`的行
   - 提供Java层开关控制（`mapsHide`）

7. **✅ 进程信息伪装**  
   - 伪造`/proc/self/目录下的某些文件

---

### **安全加固**
8. **✅ 路径遍历防护**  
   - 拦截某些路径的恶意访问
   - 返回特殊信号以阻断攻击

9. **✅ SVC Hook**  
   - 在Android 13及以下启用SVC Hook
   - 限制更多敏感系统调用
   - 处理某些函数以实现安全控制

10. **✅ 防调试检测**  
    - 阻止加载某些调试库
    - 屏蔽常见逆向工具

---

### **高级特性**
11. **✅ 资源动态复制**  (需要开启apkPathRedirect)
    - 自动从assets复制Hook APK到沙箱
    - 校验文件完整性防止篡改(可绕过20+文件完整性检测)

12. **✅ 多版本兼容**  
    - 适配Android 4.4~14（SDK 19~34）
    - 处理Android 12+的反射逻辑
    - 针对Android 14优化native库加载

13. **✅ 性能优化**  
    - 减少某些函数的重复过滤
    - 避免全局锁竞争
    - 按需启用HOOK(具体看开关说明)

---

### **架构优势**
- **分层设计**：Java层管理策略，Native层执行高效Hook
- **模块化控制**：独立开关控制重定向/maps隐藏等功能
- **抗检测能力**：
  - 清除缓存防止签名检测
  - 隐藏API绕过（HiddenApiBypass）
  - 伪造文件属性
- **错误处理**：全流程try-catch防止崩溃

---

### **典型应用场景**
1. 应用加固对抗内存扫描
2. 企业版License验证绕过
3. 游戏反修改保护
4. 隐私数据隐藏（如证书/密钥）
5. 动态加载插件化框架

测试图:
安卓10

安卓11

安卓13

安卓15


关于dex里面一些功能开关:
apkPathRedirect = true //功能:资源重定向，Apk路径重定向，Hook API层的签名校验需要开启这个 不用动态加载可存在多个dex文件 true为启用，false为禁用

IOHookRedirect = true //功能:IO重定向，Hook APK SVC层的签名校验需要开启这个 true为启用，false为禁用

mapsHide = true //功能:启用maps隐藏 true为启用，false为禁用

过签需要的文件:(把后缀名.txt删掉即可解压)


过签文字教程以及注意事项:


过签视频教程:
https://share.weiyun.com/YZcMTvIX

样本(未修改):


样本(已修改):
不提供
自己动手，丰衣足食

特别感谢:
1.@FilmsPanda QQ:744604424
2.@独狼 QQ:1852861570
3.@MinusOne QQ:854366888
4.@SharkFall QQ:724966357
以及各位参与框架稳定性测试的大佬！

阿尼亚·福杰

自古沙发归楼主

独狼

666遇到大肘子了

迷人的云溪

感谢分享，

则铭

谢谢分享

不想睡觉

感谢分享

juzi521

谢谢老师

恒星

看看

岩浆怕

感谢分享

manyan520

666666

zeroking

看看

zylcm5

厉害了 大佬 感谢分享

氵衮

看看

Asen

不支持安卓15吗

前尘易忘

谢谢楼主分享。