a379447714的博客

原创 抖音及其他app对xp框架的检测原理刨析和反制方法

环境: win10 x64使用的工具:apkdb & jeb 2.2.71.尝试加载xposed的类,如果能加载则表示已经安装了。XposedHelpers类中存在fieldCache methodCache constructorCache 这三个静态成员，都是hashmap类型，凡是需要被hook的且已经被找到的对象都会被缓存到这三个map里面。我们通过便利这三个map来找到相关hook信息。备注:方法a是检测xposed到底改了什么东西存放到a中。抖音似乎会收集相关信息并上报。...