8 related articles
1. 抓包并且hook 1.1 登录请求抓包 就可以抓包 就可以抓包 我们本次主要分析这个 1.2 frida检测 附加frida,发现秒退,这个时候我们已经是魔改的fridaGitHub taisuii/rusda: 对frida 16.…
0x1 frida 编译流程 github: https://github.com/taisuii/rusda 建立一个项目目录并拉下frida源码,并进入项目目录 此时执行ls ,看到的文件应当是如此 一键 安装nodejs22 再mak…
“Sentry” 反调试和环境检测的一个开源项目 文章篇幅有限,项目开源地址: taisuii/sentry: frida检测 项目本身不是什么新东西,算是把一些检测什么的综合一下吧 这里抛出一个问题: 大家觉得APP的风控中,检测到 用户…
Frida 17.6.2 魔改 rusda:编译实践与反检测 Patch 的技术剖析 本文以 Frida 17.6.2 、父仓库基线提交 (见 )上的 rusda 定制为主线。 开源和编译产物地址:https://github.com/ta…
复现并修掉ART hook框架 Pine 调用原方法时的偶发 SIGSEGV Pine(canyie/pine)是目前用得比较多的 ART 方法 hook 框架。它有一个老问题:调用被 hook 方法的 原实现 时,偶发 native ,概…
用 ClassLoader 计数对抗 LSPosed 隐藏:从看雪思路到 Android 16 落地与真机验证 配套实现:Sentry 的 D7 检测通道( )。本文所有日志与截图均取自 Pixel 6 Pro / Android 16(A…
抖音抓包LSPosed插件多版本可用的技术刨析 如果只需要插件,不想看技术实现,可以关注公众号,发送“抖音插件”,获取编译好的插件 1. 落点选 会引用 BoringSSL 的 SSL API,比如 和 ;真实实现位于 。所以这里 hook…
美团大众点评降级抓包LSPosed插件 反混淆通用 如果只需要插件,不想看技术实现,可以关注公众号,发送“美团插件” 美团系的APP都可以用,因为虽然类名和方法名不一样,但是做了方法搜寻对抗混淆,所以通用 1. 先定位网络配置 先搜: 其中…