1

如果安装了 xposed 框架,某些应用程序(例如 Summoners War)将无法启动。我想知道的是这个游戏是如何检测xposed框架的。因为我搜索了游戏文件,并没有提到xposed这个词。它似乎在内存中检测到它。

4

1 回答 1

1

首先,您在代码中的某处找不到这个词xposed并没有说明什么。即使是像ROT13这样的简单字符串混淆也足以将其隐藏起来。

Xposed 本身可以使用多种方式检测:使用它安装或修改的文件,其次更重要的是使用应用程序中的堆栈跟踪。如果安装了 Xposed,这在堆栈跟踪中可见,因为 Xposed 已加载到 Dalvik VM 中,因此在每个应用程序中都处于活动状态。

顺便说一句:你测试过 Root Cloak 模块吗?对于很多应用程序,它可以隐藏 root 和 Xposed 状态。

于 2017-04-28T20:55:51.757 回答