伪epic是加固的什么？dex没加固，assets里也没东西

408shuai · 发表在 2026-6-16 05:52:06

有签名验证，完整性效验，hook，Frida 和xp环境检测。dex没加固，assets里也没东西，只是加固的so吗？这种怎么解决。res里有部分资源加密。

超帅内向小雪生 · 发表于 2026-6-16 06:36:33

看看

이지은 · 发表于 2026-6-16 07:58:46

用np的去签名把安装包去签就可以了

网暴真的太可怕了 · 发表于 2026-6-16 12:15:35

现在什么牛鬼神蛇的加固都有了，看看mxl里的特征搜索一下

408shuai · 发表于 2026-6-16 14:00:12

이지은 发表于 2026-6-16 07:58
用np的去签名把安装包去签就可以了

想的也太简单了。。。

408shuai · 发表于 2026-6-16 14:02:34

本帖最后由 408shuai 于 2026-6-16 14:04 编辑

网暴真的太可怕了发表于 2026-6-16 12:15
现在什么牛鬼神蛇的加固都有了，看看mxl里的特征搜索一下

入口改了。。so删了。。dex的启动关联也return了。。还是闪退。就是epic。只是没加固dex。

岁安辞 · 发表于 2026-6-16 14:43:39

可能是vm后使用资源保护的重定向目录了

岁安辞 · 发表于 2026-6-16 14:45:02

链接发一下应该是VM保护+资源保护

74851384561 · 发表于 2026-6-16 16:08:26

408shuai 发表于 2 小时前
网暴真的太可怕了发表于 2026-6-16 12:15 现在什么牛鬼神蛇的加固都有了，看看mxl里的特征搜索一下入口改了。。so删了。。dex的启动关联也return了。。还是闪退。就是epic。只是没加固dex。

他这个是加固，只是比较特殊的手段，所以识别不出来，所以识别出来的显示未加固

408shuai · 发表于 2026-6-16 16:22:27

岁安辞发表于 2026-6-16 14:45
链接发一下应该是VM保护+资源保护

是的。我大概知道他是怎么用epci做的保护。。就是没想出来逆向的方案。。

秋菱 · 发表于 2026-6-16 16:49:12

408shuai 发表于 2026-6-16 14:02
入口改了。。so删了。。dex的启动关联也return了。。还是闪退。就是epic。只是没加固dex。 ...

修复不了vmp就别想着删so了，so都没了代码运行不了怎么可能不闪退

A帽子戏法 · 发表于 2026-6-16 16:51:36

伪就是假加就是没加固

408shuai · 发表于 2026-6-16 17:05:42

A帽子戏法发表于 2026-6-16 16:51
伪就是假加就是没加固

你还是别说话了

408shuai · 发表于 2026-6-16 17:09:06

秋菱发表于 2026-6-16 16:49
修复不了vmp就别想着删so了，so都没了代码运行不了怎么可能不闪退

vm修复难度太大了

秋菱 · 发表于 2026-6-16 17:13:15

408shuai 发表于 2026-6-16 17:09
vm修复难度太大了

那就别想着脱修了，能过签就行，vm又不是摆设

[求助问答] 伪epic是加固的什么？dex没加固，assets里也没东西