[原创]紫色上号器 SO层环境检测与加解密完整分析

839963468 · 发表于前天 21:30

本帖最后由　839963468 于 2026-8-24 21:36 编辑

样本： com.xxxxxx.autoapp 版本15.9，arm64 libnative‑lib.so ，MD5： 6b195967f23d0b41c8a3119e4911f355
工具：MT管理器、Jadx、IDA Pro64、httpCanary、对比合法/拦截后的数据包
说明：本文仅做安全研究，不提供任何绕过、伪造环境的工具。样本使用OLLVM控制流平坦化 + 字符串XOR混淆，无 Java_* 静态导出，全部依靠 JNI_OnLoad 内部 RegisterNatives 动态注册JNI方法。
更具体的检测在云端，需要干净设备做json对比来探测检测点。如果需要绕过可以直接在本地固定json的字符串。

游客，如果您要查看本帖隐藏内容请回复

免责声明：本篇文章仅做移动安全学习研究，请勿用于篡改、绕过APP安全限制，禁止用于商业非法用途。

136333 · 发表于 1 小时前

bdhdjdjdjjdjdj

vvvvvvvx · 发表于 1 小时前

看看他们

番茄炒鸡蛋 · 发表于 1 小时前

看看

357456369 · 发表于 4 小时前

看看隐藏

無忍源 · 发表于 9 小时前

看看

Rbtea · 发表于昨天 18:54

看看

爱吃猫的鱼 · 发表于昨天 17:11

紫色上号器 SO层环境检测

你好明天啊 · 发表于昨天 17:01

看看

weit · 发表于昨天 16:50

看看隐藏

manyan520 · 发表于昨天 16:44

看看隐藏

AcE77505 · 发表于昨天 16:05

看看隐藏

Aloha2017 · 发表于昨天 15:51

看看隐藏

青-岚 · 发表于昨天 15:50

牛啊牛啊

wubiangz · 发表于昨天 15:24

看看隐藏

[原创]紫色上号器 SO层环境检测与加解密完整分析

本帖子中包含更多资源

发表回复

浏览过的版块

MT论坛最佳新人

MT论坛帅哥

考神

MT论坛新人