|
|
本帖最后由 qwerll 于 2026-8-13 03:07 编辑
依旧是回复看隐藏
稀饭动漫这个包(包名 com.kingsfw.yunxiaoji.xl)的重签校验藏在一个表皮的 libglog.so 里,其实不是谷歌的日志库,里面反了个签名校验的贴。
关键就一处:它先扫自己 apk 的 v2 签名块,把里面的签名证书算成 md5,再跟一个写死的期望值比较,不一致就 kill 掉自己进程自杀。
绕过很简单,重签后你不让它自杀就行:用能改 so 十六进制的工具(比如 MT 管理器,能直接改 so),打开 lib/arm64-v8a/libglog.so,定位偏移 0x3c044 这四个字节,原来是 and w8, w0, #1,把它改成 mov w8, #1 即可。手工改的话就是把 08 00 00 12 改成 28 00 80 52。
这样比较结果永远判定为通过,后面的 kill 自杀代码自然走不到,重签名装上去就不会退出了。其它层的动态加载什么的不用管,这一个字节就够。
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
|