飘云阁安全论坛

 找回密码
 快速注册

QQ登录

只需一步,快速开始

查看: 427|回复: 13

[Android] android手游反外挂

[复制链接]
  • TA的每日心情
    开心
    2020-12-28 10:40
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    发表于 2020-12-16 14:01:09 | 显示全部楼层 |阅读模式
    最近在研究手游反外挂的,有一起交流学习的吗。手游反外挂除了客户端安全防护外挂,检测脚本挂这种打击有什么好思路吗?
  • TA的每日心情
    开心
    2019-3-25 15:21
  • 签到天数: 487 天

    [LV.9]以坛为家II

    发表于 2020-12-16 15:42:37 | 显示全部楼层
    没有接触过 希望有大佬帮你解答
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    昨天 08:46
  • 签到天数: 422 天

    [LV.9]以坛为家II

    发表于 2020-12-16 16:02:37 | 显示全部楼层
    反root反xposed就差不多了吧
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-12-28 10:40
  • 签到天数: 16 天

    [LV.4]偶尔看看III

     楼主| 发表于 2020-12-16 16:04:41 | 显示全部楼层
    那GG修改器的脚本这种该怎么进行检测处理?有什么好的检测处理方案
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2021-1-5 11:37
  • 签到天数: 34 天

    [LV.5]常住居民I

    发表于 2020-12-17 16:10:57 | 显示全部楼层
    感谢楼主分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2020-12-22 14:58
  • 签到天数: 13 天

    [LV.3]偶尔看看II

    发表于 2020-12-17 17:42:52 | 显示全部楼层
    本帖最后由 rlib2015 于 2020-12-18 20:06 编辑

    脚本辅助点击和用户点击有差异, 可以针对性检测
    内存修改器的话, 可以检测内存crc, 添加内存噪声(比如数据1不保存为1, 而是添加了随机干扰位)等等
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-12-28 10:40
  • 签到天数: 16 天

    [LV.4]偶尔看看III

     楼主| 发表于 2020-12-18 10:37:17 | 显示全部楼层
    rlib2015 发表于 2020-12-17 17:42
    脚本辅助点击和用户点击有差异, 可以针对性检测

    大佬,这个有什么好的检测方案吗,求指教。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-6-18 22:31
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    发表于 2020-12-18 18:59:48 | 显示全部楼层
    c_kongfei 发表于 2020-12-16 16:04
    那GG修改器的脚本这种该怎么进行检测处理?有什么好的检测处理方案

    当时是直接检测GG修改器,修改器不能正常使用,脚本自然也就没用了。这里就可以从修改器的行为入手了。。。比如扫描出GG修改器apk(变种扫描)、监控内存读写等等
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2020-12-22 14:58
  • 签到天数: 13 天

    [LV.3]偶尔看看II

    发表于 2020-12-18 20:01:07 | 显示全部楼层
    本帖最后由 rlib2015 于 2020-12-18 20:04 编辑
    c_kongfei 发表于 2020-12-18 10:37
    大佬,这个有什么好的检测方案吗,求指教。

    辅助服务的点击, 最基础的检测开启的服务, 比如getEnabledAccessibilityServiceList, 高级一点的话, 比如从view事件出发, onTouch和onClick应该是先后触发的, 等等, 得自己挖掘了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-12-28 10:40
  • 签到天数: 16 天

    [LV.4]偶尔看看III

     楼主| 发表于 2020-12-21 10:38:16 | 显示全部楼层
    rlib2015 发表于 2020-12-18 20:01
    辅助服务的点击, 最基础的检测开启的服务, 比如getEnabledAccessibilityServiceList, 高级一点的话, 比如 ...

    感谢大佬的指点
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|飘云阁安全论坛 ( 粤ICP备15107817号-2 )|扫码赞助

    Powered by Discuz! X3.3© 2001-2017 Comsenz Inc.

      
    快速回复 返回顶部 返回列表