《安卓逆向实战》3.绕过抓包检测
安卓逆向之绕过抓包检测
·
首先拿到这个样本。当检测到开启vpn就会闪退
既然已经知道是检测vpn了。
通过百度知道java.net.NetworkInterface.getName()是检测vpn的api，用objection来hook查看一下
发现当开关vpn时，会检测到tun0的网卡，可以用来监测是否开启vpn。
那用frida来hook修改tun0的返回值看看能不能绕过
还是会闪退，怀疑检测点不止一个
这个地方也是要检测的
那么我们可以hook他的返回值改为false对不对
但是还是不行 那么我们再去找一找
NetworkCapabilities 也有检测vpn的
而且这个地方还会使用这个强行停止程序。
VX：Ays971124
华为开发者空间，是为全球开发者打造的专属开发空间，汇聚了华为优质开发资源及工具，致力于让每一位开发者拥有一台云主机，基于华为根生态开发、创新。
更多推荐
1
0- 0
已为社区贡献1条内容
所有评论(0)