【应用安全】船新PackageInfo.CREATOR代理检测方案

172839456 · 发表于 2025-8-25 22:40:30

看看隐藏

~xiaohui~ · 发表于 2025-8-29 22:32:57

看看隐藏

lookaside · 发表于 2025-9-19 14:55:56

文章里提到的大佬用的什么过签工具？

逗比_滑稽 · 发表于 2025-9-19 15:01:00

lookaside 发表于 2025-9-19 14:55
文章里提到的大佬用的什么过签工具？

SRP，论坛搜就有

lookaside · 发表于 2025-9-19 15:01:05

还可以检测CREATOR的classloader，这种方式感觉更通用一些

lookaside · 发表于 2025-9-19 15:03:59

逗比_滑稽发表于 2025-9-19 15:01
SRP，论坛搜就有

谢谢回复，之前试过V2版本，貌似过签后会闪退，回头再试试

逗比_滑稽 · 发表于 2025-9-19 16:16:01

本帖最后由逗比_滑稽于 2025-9-19 16:17 编辑

lookaside 发表于 2025-9-19 15:01
还可以检测CREATOR的classloader，这种方式感觉更通用一些

可以看看我最新帖子的包裹校验源码项目，binder通讯得到Parcel数据，给CREATOR封装后在写入一个新的Parcel，对比数据大小是否一致，直接防止数据被篡改

除非去勾底层binder驱动才能过，不然没其他办法

tuzi1 · 发表于 2025-9-23 15:06:51

感谢楼主，分享的教程使我受益匪浅

小宇55555 · 发表于 2025-9-24 07:29:51

那么问题来了，np的控制混淆有没有办法解决一下

爱存不存 · 发表于 2025-9-25 14:34:07

看看是什么

apks33 · 发表于 2025-10-6 14:46:04

学习一下

秋天的校园 · 发表于 2025-10-8 23:29:04

感谢分享

pangm888888 · 发表于 2025-10-14 08:40:02

谢谢分享

发表回复