学逆向论坛

找回密码
立即注册

只需一步,快速开始

发新帖

1510

积分

0

好友

181

主题
发表于 2026-4-1 16:28:24 | 查看: 33| 回复: 0
各位逆向大佬好,最近分析某本地生活 APP,想 hook 它的签名加密函数,结果踩了大雷,折腾好几天没搞定,来求个实战解法!


APP 加了基础的防 Frida 检测,我用网上常见的 hook frida_detect、root检测的脚本绕了,一跑就直接闪退,连 APP 都打不开。
换了 unidbg 本地跑,能抓到加密函数,但动态调试的时候,函数入参总是乱的,算出来的签名永远不对。
试过用 Xposed+Frida 结合,还是被检测到,一 hook 就崩。



现在就卡这了:

  • 有没有针对这种 APP 的稳定 Frida 检测绕过脚本?别一跑就闪退的那种
  • 用 unidbg 跑加密函数,入参乱码是哪里没配置对?有没有大佬踩过同款坑
  • 除了 Frida,有没有更稳的动态调试方法?比如 IDA+GDB?

解决了我会把完整的绕过脚本 + 调试笔记整理出来发论坛,回馈大家!
我知道答案 回答被采纳将会获得 1 荣耀 + 5 学币 已有0人回答
温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可,还可以获得学币奖励,请尊重他人的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。

小黑屋|手机版|站务邮箱|学逆向论坛 ( 粤ICP备2021023307号 )|网站地图

GMT+8, 2026-5-11 11:50 , Processed in 0.107291 second(s), 39 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表