搜索

[27765] 2020-06-10_《来自高纬的对抗：魔改XPOSED过框架检测(下)》

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-06-10_《来自高纬的对抗：魔改XPOSED过框架检测(下)》 《 来 自 高 纬 的 对 抗 ： 魔 改 X P O S E D 过 框 架 检 测 ( 下 ) 》 原 创   r 0 y s u e   O P P O 安 全 应 急 响 应 中 心   2 0 2 0 - 0 6 - 1 0 收 录 于 话 题   # 不 断 学 习   不 断 成 长   , 1 8 个 以 上 文 章 由 作 者 【 r 0 y s u e 】 的 连 载 有 赏 投 稿 ， 共 有 五 篇 ， 每 周 更 新 一 篇 ； 也 欢 迎 广 大 朋 友 继 续 投 稿 ， 详 情 可 点 击 O S R C 重 金 征 集 文 稿 ！ ！ ！ 了 解 ~ ~ 温 馨 提 示 ： 建 议 投 稿 的 朋 友 尽 量 用 m a r k d o w n 格 式 ， 特 别 是 包 含 大 量 代 码 的 文 章 本 篇 中 我 们 继 续 前 文 的 话 题 ， 对 源 码 进 行 修 改 ， 过 框 架 检 测 ， 并 基 于 修 改 后 的 进 行 插 件 项 目 二 次 开 发 。 本 文 所 涉 及 的 环 境 、 实 验 数 据 结 果 及 代 码 资 料 等 都 在 作 者 的 ： h t t p s : / / g i t h u b . c o m / r 0 y s u e / A n d r o i d S e c u r i t y S t u d y 上 ， 欢 迎 大 家 取 用 和 魔 改 官 方 原 版 过 检 测 魔 改 官 方 原 版 过 检 测 修 改 修 改 X p o s e d X p o s e d C h e c k e r A P I G i t h u b s t a r 。 X p o s e d I n s t a l l e r
源 码 源 码 对 于 来 说 ， 要 改 的 只 有 两 个 地 方 ， 一 个 是 整 体 的 包 名 ， 还 有 一 个 就 是 配 置 文 件 。 先 来 改 下 整 体 的 包 名 ， 首 先 将 目 录 折 叠 给 取 消 掉 ， 否 则 无 法 重 构 包 名 。 然 后 我 们 在 包 名 路 径 中 ， 将 改 成 ， 这 样 可 以 保 证 包 名 长 度 是 一 样 ， 同 时 特 征 消 失 不 见 ， 这 就 是 总 体 的 一 个 改 名 的 策 略 。 选 择 → 。 X p o s e d I n s t a l l e r . p r o p x p o s e d x p p s e d x p o s e d R e f a c t o r R e n a m e
改 前 是 ， 改 后 是 。 点 击 ， 会 找 到 当 前 项 目 下 所 有 包 名 中 包 含 的 地 方 ， 点 击 才 会 真 正 的 修 改 ， 进 行 重 构 ， 把 所 有 地 方 的 包 名 改 成 x p o s e d x p p s e d R e f a c t o r x p o s e d D o R e f a c t o r x p p s e d
。 可 以 随 便 打 开 某 个 代 码 文 件 看 下 ， 包 名 那 里 已 经 成 为 了 。 接 下 来 就 是 在 整 个 项 目 的 根 文 件 夹 下 ， 进 行 整 体 的 包 名 替 换 ， 因 为 还 有 很 多 编 译 配 置 、 或 者 路 径 配 置 等 等 ， 需 要 进 行 包 名 的 更 换 。 在 d e . r o b v . a n d r o i d . x p p s e d . i n s t a l l e r . u t i l a p p
文 件 夹 右 击 ， 选 择 。 把 所 有 的 都 改 成 。 可 以 先 搜 一 下 ， 看 看 匹 配 的 地 方 多 不 多 。 其 实 搜 出 来 匹 配 的 地 方 只 有 在 个 文 件 中 的 合 计 处 地 方 ， 并 不 多 ， 直 接 替 换 掉 即 可 。 R e p l a c e   i n   P a t h d e . r o b v . a n d r o i d . x p o s e d . i n s t a l l e r d e . r o b v . a n d r o i d . x p p s e d . i n s t a l l e r 5 7 R e p l a c e   A l l
到 这 里 第 一 处 就 改 好 了 。 第 二 处 也 非 常 简 单 ， 就 是 把 如 下 图 处 的 改 成 即 可 。 x p o s e d . p r o p x p p s e d . p r o p
接 下 来 就 是 编 译 了 。 编 译 时 先 → 一 下 ， 然 后 再 → ， 这 样 就 直 接 编 译 通 过 了 。 可 以 连 接 到 手 机 ， 刷 到 手 机 上 去 ， 会 被 装 在 手 机 上 ， 但 是 无 法 自 动 启 动 ， 得 手 动 点 开 。 B u i l d C l e a n B u i l d M a k e P r o j e c t A p p
可 以 看 到 是 没 有 问 题 的 。 修 改 修 改 源 码 及 生 成 新 源 码 及 生 成 新 对 于 修 改 的 地 方 也 是 两 个 ， 一 个 是 包 名 ， 一 个 是 生 成 出 来 的 文 件 。 首 先 是 改 包 名 ， 方 法 与 上 文 一 模 一 样 ， 也 是 首 先 将 进 行 重 构 ， 改 成 。 X p o s e d B r i d g e A P I X p o s e d B r i d g e X p o s e d B r i d g e . j a r x p o s e d x p p s e d
改 完 之 后 随 便 打 开 几 个 文 件 看 看 ， 头 顶 的 包 名 应 该 已 经 变 成 了 。 然 后 也 是 一 样 的 在 项 目 根 目 录 下 ， 执 行 x p p s e d R e p l a c e   i n   P a t h
， 将 所 有 的 都 改 成 。 当 然 也 可 以 先 搜 一 下 ， 其 实 匹 配 的 也 不 是 很 多 ， 大 多 数 都 在 一 个 文 件 里 。 最 后 就 是 编 译 ， 记 得 先 一 下 ， 然 后 编 译 ， 将 编 译 出 来 的 文 件 复 制 一 份 ， 命 名 为 即 可 。 编 译 还 是 跟 之 前 一 样 的 流 程 ， 在 操 作 上 无 需 更 改 ， 会 编 译 出 来 新 的 ， 后 面 会 用 来 替 换 原 来 的 。 有 时 候 会 怀 疑 ， 编 译 出 来 的 文 件 是 新 生 成 的 么 ？ 会 不 会 是 老 文 件 ？ 其 实 只 要 看 下 文 件 的 生 成 ( 或 修 改 ) 时 间 就 可 以 ， 如 果 是 当 下 的 时 间 ， 那 肯 定 是 新 生 成 的 。 d e . r o b v . a n d r o i d . x p o s e d . i n s t a l l e r d e . r o b v . a n d r o i d . x p p s e d . i n s t a l l e r t x t M a k e   C l e a n X p p s e d B r i d g e . j a r A P I a p i . j a r a p i . j a r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理