A
Кстати я в первые дни работал без фриды. Внедряя свою самописную библиотеку для перехвата функций через plt hook. Твоя защита на нее не реагировала. И перехват работал быстрее и стабильнее фриды.
Size: a a a
2020 May 01
M
Кстати я в первые дни работал без фриды. Внедряя свою самописную библиотеку для перехвата функций через plt hook. Твоя защита на нее не реагировала. И перехват работал быстрее и стабильнее фриды.
Ну MT, наверное, так и работает
A
да. xhook . Mt на ней основан
Я
Ну MT, наверное, так и работает
Да, в мт типа такой
M
Самое интересное, что при чтении архива он скрывает новые файлы
A
Но неудобно для исследований. После каждого изменения перекомпилировать и библиотеку и апк
Я
Ну, мою защиту оценивали в 2/10
А там чё ветка по андроид крекингу есть? Я чёт не видел🤦♂
A
Ну, мою защиту оценивали в 2/10
Ее смогли обойти по всем правилам?
A
Это скорее из за того что при модификации апк он нормально запускается и работает.
A
От патча мт защита посредственная. Я переименовал вашу библ mthook и заменил ее название в libmain.so после этого патч мт отработал
M
От патча мт защита посредственная. Я переименовал вашу библ mthook и заменил ее название в libmain.so после этого патч мт отработал
Это не защита. Добавил для смеха.
M
Ее смогли обойти по всем правилам?
В том-то и дело, что максимум что они сделали - запустили игру.
A
Ну да от сускаллов это не спасает. Но через сталкер достаточно легко их отследить и подменить параметры. Например я менял открытие /proc/self/maps на свой
A
И все отработало.
M
Ну да от сускаллов это не спасает. Но через сталкер достаточно легко их отследить и подменить параметры. Например я менял открытие /proc/self/maps на свой
А он вроде открывается через простой fopen
A
Немного напрягает обфускация псевдокода на си в ida. Эти вечные if с разными параметрами
A
А он вроде открывается через простой fopen
Нет. Через сусы тоже видел
A
Я подумаю немного еще конечно. Посмотрим. Но времени жалко. Был скорее спортивный интерес и интересная защита
A
Кстати код кроме меня кто нибудь смог достать?
M
Получается, если сделать второй apk, который будет, как я понял, запускать, мою аппу, то все будет работать?