搜索

[27760] 2020-05-29_《来自高纬的对抗：魔改XPOSED过框架检测(上)》

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-05-29_《来自高纬的对抗：魔改XPOSED过框架检测(上)》 《 来 自 高 纬 的 对 抗 ： 魔 改 X P O S E D 过 框 架 检 测 ( 上 ) 》 原 创   r 0 y s u e   O P P O 安 全 应 急 响 应 中 心   2 0 2 0 - 0 5 - 2 9 收 录 于 话 题   # 不 断 学 习   不 断 成 长   , 1 8 个 市 面 上 大 多 数 加 固 厂 商 、 或 者 大 型 都 会 或 多 或 少 对 框 架 执 行 基 于 特 征 的 检 测 ， 而 突 破 这 些 检 测 的 基 本 思 路 就 是 找 到 检 测 的 地 方 ， 不 管 是 在 层 还 是 层 ， 然 后 通 过 的 方 式 修 改 返 回 结 果 ， 或 者 硬 编 码 、 直 接 置 零 返 回 通 过 等 方 式 来 通 过 校 验 。 但 是 ， 且 不 论 直 接 修 改 二 进 制 能 不 能 通 过 完 整 性 校 验 ， 大 多 数 工 程 师 或 许 连 在 哪 里 进 行 的 校 验 都 很 难 找 到 ， 如 果 加 固 厂 商 再 使 用 这 样 的 混 淆 工 具 来 一 轮 混 淆 ， 那 几 乎 是 欲 哭 无 泪 ， 无 力 回 天 。 其 实 ， 跟 加 固 厂 商 在 特 征 检 测 层 面 斗 智 斗 勇 ， 是 很 不 明 智 的 选 择 ， 敌 在 暗 、 我 在 明 ， 寻 找 检 测 宛 如 大 海 捞 针 ； 不 如 从 源 头 消 灭 特 征 ， 任 你 万 般 检 测 ， 我 自 笑 傲 江 湖 。 所 以 我 们 回 到 正 题 ， 本 篇 首 先 会 介 绍 官 方 原 版 的 编 译 流 程 ， 刷 入 手 机 、 安 装 插 件 、 开 发 插 件 都 能 正 常 使 用 ； 然 后 在 此 基 础 之 上 ， 进 行 源 码 的 一 些 魔 改 ， 修 改 之 后 再 编 译 刷 入 手 A p p X p o s e d J a v a N a t i v e h o o k O l l v m X P O S E D
机 ， 最 后 讲 根 据 新 源 码 编 译 出 来 的 进 行 自 己 的 插 件 开 发 流 程 ， 实 现 从 源 码 的 高 维 高 维 来 低 维 低 维 框 架 检 测 的 目 的 。 在 前 文 中 ， 我 们 学 习 了 如 何 编 译 ， 从 安 卓 源 码 编 译 系 统 是 编 译 框 架 的 基 础 。 本 篇 编 译 的 对 象 是 ， 编 译 的 流 程 与 完 全 相 同 ， 唯 一 的 区 别 就 是 在 安 装 的 时 候 ， 安 装 的 是 版 本 ， 仅 此 而 已 ； 的 过 程 不 再 赘 述 。 的 源 码 是 与 在 一 起 的 ， 都 在 主 页 ： 下 方 的 百 度 云 盘 中 的 目 录 中 。 在 阅 读 本 文 之 前 ， 还 有 一 篇 《 X P O S E D 魔 改 一 ： 获 取 特 征 》 需 要 先 看 下 ， 介 绍 了 很 多 前 置 知 识 ， 比 如 为 什 么 要 选 择 这 个 版 本 ， 因 为 这 个 版 本 是 正 式 版 支 持 到 的 最 后 一 个 版 本 ， 并 且 也 是 其 开 源 的 最 后 的 一 个 版 本 。 还 有 诸 多 A P I b y p a s s a o s p 6 . 0 . 0 r 1 X P O S E D a o s p 7 . 1 . 2 _ r 8 a o s p 6 . 0 . 0 r 1 o p e n j d k 8 编 译 a o s p 7 . 1 . 2 r 8 a o s p 7 . 1 . 2 _ r 8 a o s p 6 . 0 . 0 _ r 1 G i t h u b a o s p _ p u r e _ s o u r c e _ c o d e a o s p 7 . 1 . 2 r 8 X P O S E D X P O S E D
的 检 测 点 和 检 测 原 理 和 代 码 ， 也 进 行 了 详 细 的 介 绍 ， 理 解 这 些 内 容 ， 对 理 解 后 续 操 作 有 很 大 的 帮 助 。 本 文 所 涉 及 的 环 境 、 实 验 数 据 结 果 及 代 码 资 料 等 都 在 我 的 ： h t t p s : / / g i t h u b . c o m / r 0 y s u e / A n d r o i d S e c u r i t y S t u d y 上 ， 欢 迎 大 家 取 用 和 ， 蟹 蟹 。 接 下 来 撸 起 袖 子 开 干 。 编 译 官 方 原 版 编 译 官 方 原 版 首 先 来 看 下 源 码 的 基 本 结 构 和 框 架 。 为 了 防 止 框 架 万 一 更 新 ， 笔 者 也 将 官 网 上 的 五 大 项 目 的 源 码 直 接 各 了 一 份 ， 见 本 项 目 附 件 文 件 夹 。 源 码 框 架 结 构 源 码 框 架 结 构 官 方 目 录 共 有 五 个 项 目 ： 按 照 前 文 的 内 容 整 理 ， 可 以 理 清 楚 其 分 别 对 应 的 功 能 ： 模 块 模 块 功 能 功 能 X P O S E D G i t h u b s t a r X P O S E D X p o s e d D o w n l o a d   Z i p X p o s e d
X p o s e d I n s t a l l e r 下 载 安 装 刷 机 包 、 下 载 安 装 和 管 理 模 块 X p o s e d B r i d g e 位 于 层 的 提 供 者 ， 模 块 调 用 功 能 时 首 先 就 是 到 这 里 ， 然 后 再 “ 转 发 ” 到 方 法 X p o s e d 位 于 层 的 实 际 实 现 ， 实 现 方 法 替 换 的 实 际 逻 辑 等 功 能 ， 主 要 是 在 上 进 行 的 二 次 开 发 a n d r o i d _ a r t 在 原 版 上 进 行 的 二 次 开 发 ， 目 录 及 文 件 基 本 上 与 原 版 相 同 ， 稍 加 修 改 提 供 对 的 支 持 X p o s e d T o o l s 下 载 的 那 个 刷 机 包 ， 就 是 用 编 译 打 包 出 来 的 。 所 以 我 们 在 安 装 框 架 时 的 主 要 逻 辑 就 是 ， X p o s e d . z i p J a v a A P I N a t i v e N a t i v e X p o s e d a p p _ p r o c e s s a r t a r t X p o s e d X p o s e d I n s t a l l e r z i p X p o s e d T o o l s X p o s e d X p o s e d I n s t a l l e r
会 下 载 由 打 包 的 含 有 、 和 文 件 的 包 ， 并 将 其 刷 入 ， 所 谓 “ 刷 入 ” 实 际 执 行 的 操 作 就 是 安 放 和 替 换 相 应 的 系 统 文 件 。 接 下 来 分 别 对 这 些 模 块 进 行 编 译 。 编 译 模 块 管 理 器 编 译 模 块 管 理 器 ( X p o s e d I n s t a l l e r ) 先 下 载 官 网 源 代 码 ： 直 接 用 打 开 ， 报 错 误 。 X p o s e d T o o l s X p o s e d B r i d g e X p o s e d a n d r o i d _ a r t z i p #   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / r o v o 8 9 / X p o s e d I n s t a l l e r . g i t A n d r o i d   S t u d i o E R R O R :   F a i l e d   t o   f i n d   t a r g e t   w i t h   h a s h   s t r i n g   ' a n d r o i d - 2 7 '   i n :   / r o o t / A n d r o i d / S d k
点 击 ， 来 配 置 下 载 一 下 这 个 。 选 择 → ， 就 会 开 始 自 动 开 始 下 载 安 装 。 然 后 就 会 出 现 新 的 错 误 ： I n s t a l l   m i s s i n g   p l a t f o r m ( s )   a n d   s y n c   p r o j e c t a n d r o i d - 2 7 s d k A c c e p t N e x t
不 断 点 击 、 安 装 即 可 。 等 它 所 有 的 包 下 载 完 成 ， 就 可 以 编 译 成 功 ， 并 且 安 装 到 手 机 上 了 。 如 果 还 有 网 络 相 关 错 误 发 生 ， 只 要 关 闭 项 目 ， 再 打 开 项 目 即 可 。 同 样 在 安 装 了 同 版 本 的 镜 像 的 手 机 中 ， 刷 入 来 ， 然 后 连 接 来 安 装 新 编 译 出 来 的 。 n 2 g 4 7 o S u p e r S U r o o t A n d r o i d   S t u d i o X p o s e d I n s t a l l e r
编 译 运 行 时 支 持 库 编 译 运 行 时 支 持 库 ( X p o s e d B r i d g e ) 依 旧 先 下 载 项 目 源 码 ： 然 后 用 打 开 ， 会 发 现 准 备 环 境 就 要 花 费 很 长 时 间 ， 可 以 看 个 流 量 监 测 ， 有 很 多 以 级 速 度 下 载 的 项 目 。 #   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / r o v o 8 9 / X p o s e d B r i d g e . g i t A n d r o i d   S t u d i o k b
此 处 应 该 有 耐 心 ， 感 谢 党 和 国 家 ， 毕 竟 还 给 留 了 几 ， 耐 心 等 待 下 载 完 毕 。 如 果 遇 到 这 种 红 字 错 误 ， 那 就 关 闭 项 目 ， 重 开 ， 如 果 出 现 如 下 所 示 的 缺 少 源 码 的 错 误 ： → → k b A   p r o b l e m   o c c u r r e d   c o n f i g u r i n g   r o o t   p r o j e c t   ' X p o s e d B r i d g e ' . >   C o u l d   n o t   r e s o l v e   a l l   d e p e n d e n c i e s   f o r   c o n f i g u r a t i o n   ' : c l a s s p a t h ' .       >   C o u l d   n o t   d o w n l o a d   g u a v a . j a r   ( c o m . g o o g l e . g u a v a : g u a v a : 1 8 . 0 )             >   C o u l d   n o t   g e t   r e s o u r c e   ' h t t p s : / / j c e n t e r . b i n t r a y . c o m / c o m / g o o g l e / g u a v a / g u a v a / 1 8 . 0 / g u a v a - 1 8 . 0 . j a r ' .                   >   C o n n e c t i o n   r e s e t s d k E R R O R :   a s s e r t   s d k S o u r c e s . e x i s t s ( )               |                     |               |                     f a l s e               / r o o t / A n d r o i d / S d k / s o u r c e s / a n d r o i d - 2 3 F i l e S e t t i n g s A n d r o i d   S D K
→ 勾 选 → → ， 就 会 开 始 下 载 。 全 部 完 成 之 后 ， 再 关 闭 项 目 ， 重 新 打 开 项 目 。 又 出 现 缺 少 ： A n d r o i d   S D K A n d r o i d   6 . 0 ( M a r s h m a l l o w ) A p p l y O K S o u r c e s   f o r   A n d r o i d   2 3 B u i l d   T o o l s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理