安卓逆向环境检测--unidbg&unicorn

YoooHaaa

已于 2023-09-20 14:57:40 修改

阅读量1.2k

点赞数

分类专栏：安卓逆向文章标签： android

于 2023-06-27 13:54:25 首次发布

本文链接：https://blog.csdn.net/weixin_44348983/article/details/131400244

版权

安卓逆向专栏收录该内容

23 篇文章 16 订阅

订阅专栏

一、methodid检测

// 通过获取一个不存在的方法的methodid来判断当前是否在unidbg中，因为unidbg会模拟环境，所以一定会模拟一个jmethodid出来


UNEXPORT void AntiUnidbg::check_GetStaticMethodID(JNIEnv *env) {
    jmethodID id = getStaticMethodID(env, "com.yooha.antisdk.MainActivity", "getSig", "()Ljava/lang/String;");
    if (id != nullptr){
        // TODO 当前方法被模拟，说明存在于unidbg环境中
        LOGE("check_GetStaticMethodID -------------------> find unidbg");
    }
}

UNEXPORT jmethodID AntiUnidbg::getStaticMethodID(JNIEnv *env, const char *clsName, const char *methodName,
                                        const char *sig) {
    jclass cls = env->FindClass(clsName);
    if (env->ExceptionCheck()) {
        env->ExceptionDescribe();
        env->ExceptionClear();
        LOGE("getStaticMethodID FindClass %s Error", clsName);
        return nullptr;
    }

    jmethodID  method = env->GetStaticMethodID(cls, methodName, sig);
    if (env->ExceptionCheck()) {
        env->ExceptionDescribe(); //调试阶段打开此开关
        env->ExceptionClear();
        LOGE("getStaticMethodID  name:%s sig:%s Error", methodName, sig);
        return nullptr;
    }
    return method;
}

二、uname检测

UNEXPORT void AntiUnidbg::check_uname() {
    struct utsname sysinfo;

    if( uname( &sysinfo ) == -1 ) {
        LOGE("[%s %s %d] -> check_uname  error:%s", __FILE__, __FUNCTION__, __LINE__, strerror(errno));
        return;
    }

    if (Str::strstr(sysinfo.sysname, "Unidbg") != nullptr){
        // TODO Unidbg的uname系统调用表明了自己是Unidbg
        LOGE("check_uname -------------------> find unidbg");
    }

}