Fake Location_1.3.2.2时隔一年多，再战虚拟定位

闲散玩家

发个帖，证明还在玩逆向
距离上次发虚拟定位的贴，已经一年多了
想回顾的可以点击跳转
Fake Location_1.3.2.2官方版[23年6月数字加固]360精简布局

关于Fake Location_1.3.2.2修改后能否定位钉钉等软件

【可线路模拟版本】Fake Location终极虚拟测试定位7个版本以及hook

当时修改也算简单了解了一下这个软件
因为平时基本用不到，所以后续就没有再玩过

然而，最近需要用的时候，发现又不能用了
官方版收费还挺贵，这能忍

花了点时间，看了看其他大佬的相关教程
发现还是Fake Location_1.3.2.2最好搞，有教程还有比较完整的模块
看教程的时候发现了个问题

原教程内容引用：
-------------------------------------------------
【虚拟定位内核分析
注入相关
释放资源目录下的 so 和 3DFly.lis 到 /data/fl

通过调用释放到 /data/fl/inject 将 /data/fl/libfl_app.so 和 /data/fl/libfl_init.so 注入到 system_service 和 com.android.phone 中

校验 libfl.so(3DFly.lis) 的 md5 是否为 f2fe0b7e56eb6f32d277224eb37a20e5

libfl_init.so 将 libfl.so(3DFly.lis) 注入并调用 o.O.o.O#init(Ljava/lang/Object;)[Ljava/lang/Object;

libfl_app.so 将 libfl.so(3DFly.lis) 注入并调用 o.O.o.O#hookApp(Ljava/lang/Object;)[Ljava/lang/Object;

具体如何注入的未分析

验证通过服务器返回 pass.

验证失败返回 NOPASS. 并停止模拟

通过分析能看到，允许服务器发送 Shell 命令以 system_service 权限运行命令

这是一个非常危险的操作，使用 socket 连接到服务器，并且没有任何校验，还能以 system_service 权限运行命令

可以在用户不知情的情况下执行任意命令】

-------------------------------------------------

以前可从来不知道还有后门
只用模块hook还是感觉不太安全，既然能过签，那直接开整

过签方法，自己解决哦

先整理一下都需要改的目标
1.so校验
2.屏蔽服务器请求
3.解锁会员全功能
4.libfakeloc.so的校验
5.相关md5校验
6.对接Fake Location最新版api



有了思路，修改起来还是相对轻松一些


1.进入软件正常，屏蔽所有Fake Location服务相关请求


2.地图api获取正常，可以获取到地图位置【非null】


3.位置模拟功能正常


4.线路模拟地图位置及模拟功能正常





简单发帖记录一下

非教程贴
.
.
.

闲散玩家

MT论坛以及吾爱相关贴已经很全面了
想自己修改的可以搜一搜教程
善于搜索

闲散玩家

Fake Location新版本获取位置api，不是百度的而是天地图的
https://api.tianditu.gov.cn/geocoder
具体内容可以抓包

闲散玩家

666888tzq 发表于 2026-4-24 11:17
大佬，1.3.2.2版也是替换的天地图api吗？还是百度地图api呢。麻烦大佬讲讲对接api的过程，谢谢。 ...

旧版百度api
https://api.map.baidu.com/sdkproxy/v2/lbs_androidsdk/geocoder/v2
新版本天地图api
https://api.tianditu.gov.cn/geocoder

都是get请求，替换一下api，修改坐标系类型，然后添加请求对应参数就可以了

这个是需要改代码的，过不了签的可以放弃
.

网暴真的太可怕了

哦哦，看个乐

ktwpatch

没有root钉钉用不了

紫浩

用这个不了

青春向上

good good.study , day day up . 等我以后学会了，也要自己试试。

轩哥哥

支持支持

yxm068

谢谢分享

꧁莫♡名꧂

看看

兮夜

感谢分享

631683345

感谢分享

笨笨的老虎

感谢分享

088945

谢谢分享

602742649

感谢分享