【纯思路干货】别在So层硬刚反调试了！

五点

感谢分享

apks33

感谢分享

根号七

大佬

小满胜万全

支持一下！

小鸟酱SAMA

感谢分享

xmp0bs

我是被图片吸引进来的，大佬破解王者了吗，可以让我一键超凡吗

xmp0bs

Flash丶光芒 发表于 2026-5-19 17:17
看看大佬

信光芒得永生

lyrong5000

很不错，感谢分享！

阿秋

Hasky 发表于 2026-5-24 22:27
楼主:art底层，内存解密dex
vmp:什么，那我的解释器算什么东西，我都有自己的解释器了，难道逃不过你这art ...

我抄的就是你应付系统检查的底册从而拿到全套类结构，再配上 ArtMethod 遍历填回，你的 VMP 不就是层遮羞布

GaGa

思路错了，你仔细看看你是怎么获取mCookie，不还是依靠frida吗。


思路错误

`全程仅在 Java 层做普通的反射读取系统成员，在加固眼里属于“正常应用的合法行为”，So 层的万千反调试陷阱全部踩空。`
`将Java拿到的 mCookie长整型指针转为 Frida 的 Native Pointer。虽然这一步涉及到了内存读取，但由于我们没有在 Native 层做任何 Inline Hook (没有
改动任何So层的代码函数头)，壳的特征检测直接一拳打在棉花上。`

不碰so层，不代表不会检测到，当你frida启动app的时候，就已经检测到了，attach模式更不用说了，死的更快。

兮夜

过来学习学习

̶A̶i̶r̶

看看是什么呢

Hasky

阿秋 发表于 2026-5-26 11:05
我抄的就是你应付系统检查的底册从而拿到全套类结构，再配上 ArtMethod 遍历填回，你的 VMP 不就是层遮羞 ...

关键你没理解我说的，vmp都是自己的解释器，不走Android系统的了

小满胜万全

过来看看

阿秋

Hasky 发表于 2026-5-26 21:59
关键你没理解我说的，vmp都是自己的解释器，不走Android系统的了

只是自己解析了 Opcode，但是只要是在 Android 系统上运行，就不可能脱离安卓系统的 Framework