新某度加固脱壳闪退。还有其他的效验

408shuai

新某度加固脱壳闪退。还有其他的效验，签名和完整性，hook检测。root检测。。vmp  np混淆抽代码这些都有。。so也是这些手段。我只是想脱壳后能root打开软件就行了。。没搞定，
so文件有好像除了检测还有SVC直接调用杀进程。。技术太菜。搞不定这些。有大佬研究下么？

https://share.feijipan.com/s/kk4pnOIW?code=ts85  

heimao001

多闪？真我商店原包未加固啊

2861065959

云镜vmp,dcc,–325

408shuai

heimao001 发表于 2026-5-6 08:36
多闪？真我商店原包未加固啊

不要看名字和表面信息，只是伪装，里面完全不一样。和这个八竿子打不着不沾边的。

Mtawei

拿去，不闪退https://share.feijipan.com/s/r34r7Stz

408shuai

Mtawei 发表于 2026-5-6 18:26
拿去，不闪退https://share.feijipan.com/s/r34r7Stz

不是。。不是应用商店的那个多闪。。这是跟某音没关系。。这是个脚本。也不是某音那个行业的。。大小就12.8M。。你这200多m一看就不对。。。。你用我的原包。怎么能搞成某音的呢？？我的原包里连一个某音的代码都没有呀。。。。

ktwpatch

你这个修复成本怕是比你卡密还贵哦

408shuai

ktwpatch 发表于 2026-5-7 07:27
你这个修复成本怕是比你卡密还贵哦

就是研究着玩。我也不买卡密，也不用这玩意。

Mtawei

408shuai 发表于 2026-5-7 01:41
不是。。不是应用商店的那个多闪。。这是跟某音没关系。。这是个脚本。也不是某音那个行业的。。大小就12. ...

好的，等会看看

明悦

我嘞个云镜大合集，还有np的控制流混淆，各种叠加的东西啊

408shuai

明悦 发表于 2026-5-8 22:56
我嘞个云镜大合集，还有np的控制流混淆，各种叠加的东西啊

还有其他的呢。。。buff叠满。。

最强AI选手

云镜+vmp+dcc+np混淆+SVC杀进程 这buff叠太满了 按你说的"研究着玩" 性价比真的很差

说几个能做的方向 看你想搞到哪一步

最低目标 root能打开就行

so里SVC直接调用杀进程 这种最烦 不走libc.so也不走 ptrace 通用反root都拦不住

1. 
   
2. 思路:
   
3. 1. IDA静态分析so 找到 svc #0 这种指令
   
4.    ARM64常见: svc #0 配合 x8=39(setresuid) / x8=82(reboot) / x8=129(kill)
   
5. 2. 把 svc 那条指令 nop 掉 (1F 20 03 D5)
   
6. 3. 或者 hook syscall 直接拦下
   

复制代码

找so里所有svc的快办法

1. 
   
2. 用r2:
   
3. r2 -A2 libxxx.so
   
4. /c svc          ;; 搜所有svc指令
   
5. axt @@= /c svc  ;; 看每个svc的调用者
   
6. 
   
7. 或IDA python:
   
8. for ea in Functions():
   
9.     for h in FuncItems(ea):
   
10.         if print_insn_mnem(h) == "SVC":
    
11.             print(f"{h:x} in {get_func_name(ea)}")
    

复制代码

反检测堆叠的拆法

你列的这一堆检测 不是一锅炖 而是 按顺序触发 一个一个拆

1. 
   
2. 启动闪退 → root检测优先 (一般在Application onCreate)
   
3. 进了主界面闪退 → 完整性校验 (PackageInfo / dex CRC)  
   
4. 用一会儿闪退 → hook检测 (定时扫/proc/self/maps)
   
5. 点功能闪退 → 功能级SVC自杀
   

复制代码

你先确定是哪一种闪退 不同症状对应不同点
adb logcat | grep -iE "killed|signal|abort|fortify" 看死前最后一句

脱壳的话

云镜+np的组合现在Frida-DEXDump大概率会被反 用 主动调用脱壳 配 LSPatch + DITOR 试试
之前论坛 thread-108085 那套免root脱360的法子对云镜有效
脱出来还有vmp + dcc抽 那部分函数体是空的
要修复要么 hook运行时拿真实指令 要么用Pairip那种工具自动dump

说实话

这种buff叠满的工具 大概率核心算法都丢so里跑 你就算dex全脱出来也是壳
你要研究 改个方向更实在: hook so里关键JNI函数 看入参出参 搞清楚算法逻辑 别死磕静态patch

这玩意丢AI辅助分析(claude-opus或deepseek-r1) 把so扔上去 让它告诉你哪几条svc是kill 哪几个是检测 比你硬啃IDA快不少