代码改变世界

某盼-聊天app模拟器监测

2021-04-30 10:40  c#在路上  阅读(146)  评论(0编辑  收藏  举报

1, 上样本 链接:https://pan.baidu.com/s/1kuA7I9ixv3o0dxlBeB4HJw 
提取码:6rnd 
复制这段内容后打开百度网盘手机App,操作更方便哦

2,说下这个app,注册个女号,实名了了,然后真人都认证之后,每天上线,回复消息或者 领取发过来的红包,就可以领取积分,然后就可以兑换,直接体现到支付宝。

3, 薅羊毛的流程就是这样,但是第一步就出问题,模拟器运行不了。所以做了反检测。


/* compiled from: ShuzilmManager */
i.p.b.k.r.c
 数美的,有个   public final void t(String str) {
        DDIResponse dDIResponse = (DDIResponse) i.p.b.g.a.a(str, DDIResponse.class);
        if (dDIResponse != null) {
            if (!dDIResponse.isSuccessful()) {
                SimulatorCheckIllegal.send(dDIResponse.err);
                s.k.b.a.c().a().c(new b(this), 2500, TimeUnit.MILLISECONDS);
                return;
            }
            i.p.b.j.a.d("ShuzilmManager.handleDDI():isEmulator=" + dDIResponse.isEmulator(), new Object[0]);
            if (dDIResponse.isEmulator()) {
                SimulatorCheck.send();
                i.p.b.d.b.h.b.b("启动失败,请关闭多开、按键精灵、开发者模式,清理缓存后再次启动。");
                if (!InkeConfig.isDebugPkg) {
                    RxExecutors.Computation.delay((Runnable) a.a, 2000, TimeUnit.MILLISECONDS);
                }
            }
        }
    }
是检测的的,加上。

i.p.b.k.h.f

这个类好多,比如 /proc/meminfo, 什么 55555 imei, 常规检测都在这里。

i.w.d.a.d


mac地址的, 几个方法都hook 上。 

 com.alipay.security.mobile.module.b.d

com.tencent.bugly.webank.crashreport.common.info.b

这两个,都hook 上。

4,可以了

5, 找成品,可以上我的知识星球