[目测\疑似\可能有问题] "root、xposed 微信防封检测"模块,是否靠谱 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Epsil0n9
V2EX    Android

[目测\疑似\可能有问题] "root、xposed 微信防封检测"模块,是否靠谱

  •  
  •   Epsil0n9 2018-06-17 20:18:11 +08:00 25483 次点击
    这是一个创建于 2673 天前的主题,其中的信息可能已经有所发展或是发生改变。
    1. http://repo.xposed.info/module/com.xpose.wechat.patch 看似没公开源码,为了自我保护?钓鱼?网址竟然填的百度.

    2. 是否有人反编译过看看原理是什么,靠谱与否?

    3. 关于最近的事件,用 systemless 的版本的 xposed 模块不知道是否会被封.配合 magisk 不知道会不会有转机

    21 条回复    2018-06-19 08:10:05 +08:00
    Keyblade
        1
    Keyblade  
       2018-06-17 20:37:13 +08:00
    “检测到微商账号或违法行为会自动取消防封检测,好自为之!”
    Epsil0n9
        2
    Epsil0n9  
    OP
       2018-06-17 20:58:25 +08:00
    @Keyblade 这句话太谐了
    JackieMe
        3
    JackieMe  
       2018-06-17 21:00:28 +08:00 via Android
    我用的 Magisk 的 Xposed,但是没用微信相关的模块,微信是 Play 版 6.6.0。没有被封号。
    LU35
        4
    LU35  
       2018-06-17 21:00:38 +08:00 via Android   8
    凭什么腾讯来决定是否违规
    微商使用我决定是违规

    看起来一样样
    manhere
        5
    manhere  
       2018-06-17 21:05:19 +08:00 via Android
    可以装一个安慰下自己。
    EchoChan
        6
    EchoChan  
       2018-06-17 21:11:21 +08:00
    这就跟那种收费保证过,没过退钱的套路呀。
    zhuanzh
        7
    zhuanzh  
       2018-06-17 21:17:24 +08:00 via Android
    虽然没有被封 但是还是装一个试试
    miyuki
        8
    miyuki  
       2018-06-17 21:23:24 +08:00   1
    腾讯网络安全法
    exiahan
        9
    exiahan  
       2018-06-17 21:25:14 +08:00   6
    不要装,确实有问题。。刚刚稍微看了下,这 app 有恶意行为,内部有混淆代码,有些字符串反混淆后是典型的流氓垃圾色情软件的 package name,而且有和 taobao,jingdong 相关的代码片段。
    请 Po 主把我这个加到你帖子的附言里让更多人看到。(正在看球。。。等下半场踢完俺也发个帖子讨论下。。
    pigzilla
        10
    pigzilla  
       2018-06-17 21:42:07 +08:00   1
    分隔符请用 /而不是\
    zsx
        11
    zsx  
       2018-06-17 23:16:08 +08:00   5
    各种意义上真笑了

    LittleYangYang
        12
    LittleYangYang  
       2018-06-18 00:09:00 +08:00
    @zsx
    话说.......if(false)还怎么输出"已开启微信防封"啊.....
    wwwliangxin
        13
    wwwliangxin  
       2018-06-18 00:24:21 +08:00   5
    @zsx 你可能没了解过怎么写 xposed 模块吧。这种写法其实是对的。java 代码里返回 false,但经过 xposed 定向拦截后返回 true,才是最好验证有没有模块有没有启用。
    zsx
        14
    zsx  
       2018-06-18 00:25:22 +08:00
    @wwwliangxin #13 原来如此,受教受教
    Epsil0n9
        15
    Epsil0n9  
    OP
       2018-06-18 04:16:08 +08:00
    @JackieMe Magisk 的 Xposed 好像也无法通过 safetycheck,虽然是 systemless 的. 听说别人用 xprivacyluna 禁用 wechat 调用所有程序的列表权限. 所以装了下 xprivacyluna 手机试了几次砖了一半,改用 X-APM 了
    Epsil0n9
        16
    Epsil0n9  
    OP
       2018-06-18 04:18:01 +08:00
    @exiahan 好像酷安有评论说是''淘宝防闪退"插件瞎改的.
    exiahan
        17
    exiahan  
       2018-06-18 14:13:17 +08:00 via Android   1
    @Epsil0n9 备机没在身边不敢往自己的机器上装,不过昨天看完可以断定它有在 repo 里没说的功能,我那个帖里面有人昨天晚上稍微说了点深入分析你可以瞅瞅(才睡醒没多久,现在是世界杯作息,其他啥都不想干了
    Epsil0n9
        18
    Epsil0n9  
    OP
       2018-06-18 21:31:34 +08:00
    @exiahan 又找到一个 hide 全家桶的, "Zuper". 这个太过全能估计也是有水分的
    exiahan
        19
    exiahan  
       2018-06-18 22:50:47 +08:00
    @Epsil0n9 这个刚刚看了下,看上去还是挺干净的,暂时没发现什么奇怪的玩意,apk 里有开发者的信息,有个 about page,看样子是印尼的开发者发布的插件。hide 功能提到的都有,都是利用 xposed hook java 方法实现的一些功能。对 xposed 隐藏仅仅就是当目标 app 通过 classloader 找当前环境有没有 xposed 的时候返回一个 classnotfound exception。。就像之前说的。。这种隐藏卵用不大。。。。

    PS:但是不管怎么说,不推荐安装任何不开源的 xposed 插件,因为 xposed 太过强大,不开源就只能赌开发者人品无敌好。。。
    claysec
        20
    claysec  
       2018-06-18 23:27:22 +08:00
    JackieMe
        21
    JackieMe  
       2018-06-19 08:10:05 +08:00 via Android
    @Epsil0n9 看别人说其实禁用读取应用列表也没用。我不大清楚,但是姑且禁用了。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2527 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 35ms UTC 04:36 PVG 12:36 LAX 21:36 JFK 00:36
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86