12下一页
返回列表 发新帖

对抗MT管理器增强版去签名校验,以及LuckyCat超级去校验

[复制链接]

17

主题

133

帖子

421

积分

初中生

Rank: 3Rank: 3

金币
151
好评
0
贡献
0
发表于 2019-9-28 21:27:07 | 显示全部楼层 | 阅读模式
之前有研究过MT管理器的去签名校验Hook,普通版的去签名校验Hook
系统的PMS服务,增强版Hook了系统C标准函数库里的Open函数.


之前也有发帖检测这种Hook行为,这里我介绍直接获取真实签名信息的一种方法.
检测系统API服务是否被Hook:https://www.52pojie.cn/thread-1026558-1-1.html


这里我介绍一种获取签名信息的方法,通过获取到系统内核的Open函数地址,来
打开RSA/DSA文件,这样MT管理器 Hook以及LuckCat 超强去校验也就无效了.
其实当Hookdlopen系统底层函数的时候很大程度上会失败,这个不用太担心.


测试APP地址:使用MT管理器增强版去签名校验以及Luckcat超强去验证无效
链接:https://pan.baidu.com/s/1jOvn6DsEut7gwR4-hTMmkg提取码:ug10

获取内核函数地址代码如下:
void* lookup_symbol(char* libraryname,char* symbolname)
{
   void*imagehandle = dlopen(libraryname,RTLD_GLOBAL|RTLD_NOW);
   if(imagehandle !=NULL){
void* sym = dlsym(imagehandle, symbolname);
if(sym !=NULL){
returnsym;
        }
else{
LOGD("(lookup_symbol) dlsym didn‘t work");
returnNULL;
        }
    }
   else{
LOGD("(lookup_symbol) dlerror: %s",dlerror());
returnNULL;
    }
}

参数libraryname :系统库的绝对地址
参数symbolname  :函数名称


回复

使用道具 举报

254

主题

1万

帖子

2万

积分

版主

一个水怪

Rank: 7Rank: 7Rank: 7

金币
9405
好评
134
贡献
2

MT论坛灌水老大MT论坛最佳新人2019-5.1节快乐考神MT论坛侠客MT论坛活跃会员

发表于 2019-9-28 21:33:03 来自手机  | 显示全部楼层
可惜我不会用表示看不懂如果能用aide写v个dome的话我感觉还不错
回复

使用道具 举报

2

主题

274

帖子

854

积分

高中生

Rank: 4

金币
386
好评
1
贡献
0
QQ
发表于 2019-9-28 21:47:38 来自手机  | 显示全部楼层
刚在吾爱看完
回复

使用道具 举报

8

主题

393

帖子

1969

积分

高中生

Rank: 4

金币
702
好评
0
贡献
0
发表于 2019-9-28 21:50:00 来自手机  | 显示全部楼层
路过看看
回复

使用道具 举报

254

主题

1万

帖子

2万

积分

版主

一个水怪

Rank: 7Rank: 7Rank: 7

金币
9405
好评
134
贡献
2

MT论坛灌水老大MT论坛最佳新人2019-5.1节快乐考神MT论坛侠客MT论坛活跃会员

发表于 2019-9-28 22:10:26 来自手机  | 显示全部楼层
c语,放弃
回复

使用道具 举报

9

主题

270

帖子

1297

积分

高中生

Rank: 4

金币
150
好评
1
贡献
0
发表于 2019-9-28 22:42:43 来自手机  | 显示全部楼层
会的人直接改so加不加都一样
回复

使用道具 举报

2

主题

183

帖子

1474

积分

高中生

Rank: 4

金币
217
好评
0
贡献
0
发表于 2019-9-28 23:08:28 来自手机  | 显示全部楼层
膜拜大佬!
回复

使用道具 举报

3

主题

1775

帖子

3816

积分

大学生

Rank: 5Rank: 5

金币
797
好评
1
贡献
0
发表于 2019-9-28 23:32:00 来自手机  | 显示全部楼层
大佬大佬
回复

使用道具 举报

4

主题

204

帖子

748

积分

初中生

Rank: 3Rank: 3

金币
175
好评
10
贡献
0

MT论坛最佳新人MT论坛帅哥考神

发表于 2019-9-28 23:36:33 来自手机  | 显示全部楼层
刚在吾爱路过
回复

使用道具 举报

201

主题

4530

帖子

1万

积分

博士生

大水怪在此![#滑稽]

Rank: 7Rank: 7Rank: 7

金币
2325
好评
62
贡献
1

MT论坛活跃会员MT论坛侠客MT论坛美女懒考神

QQ
发表于 2019-9-29 05:35:15 来自手机  | 显示全部楼层
大佬牛逼
回复

使用道具 举报

2

主题

146

帖子

482

积分

初中生

Rank: 3Rank: 3

金币
112
好评
0
贡献
0
发表于 2019-9-29 06:29:14 来自手机  | 显示全部楼层
看起来很牛逼,可是水平有限,不懂
回复

使用道具 举报

0

主题

280

帖子

698

积分

初中生

Rank: 3Rank: 3

金币
63
好评
0
贡献
0
发表于 2019-9-29 07:02:25 来自手机  | 显示全部楼层
看完这帖子我就好奇现在MT的去签名效验还有没有用
回复

使用道具 举报

3

主题

207

帖子

498

积分

初中生

Rank: 3Rank: 3

金币
218
好评
0
贡献
1
发表于 2019-9-29 07:15:03 来自手机  | 显示全部楼层
不错不错,学到了很多东西,谢谢楼主鸭!。。!
回复

使用道具 举报

33

主题

1605

帖子

3123

积分

大学生

重生大魔王

Rank: 5Rank: 5

金币
1105
好评
1
贡献
0
发表于 2019-9-29 07:52:10 来自手机  | 显示全部楼层
表示看不懂
回复

使用道具 举报

2

主题

868

帖子

1593

积分

高中生

Rank: 4

金币
-1
好评
2
贡献
0
发表于 2019-9-29 12:23:32 来自手机  | 显示全部楼层
看不懂是硬伤
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表