如何破解运动世界校园模拟器检测

本文已过时最新版不可用

最早用安卓上的Packet Capture 抓到http包只要删除对应模拟器文件就可以
后来变成了https 又对emulatorUrls进行了加密再追加了几个文件就难倒了一批菜鸡
软件使用360加固直接逆向难度不小选择曲线救国
第一次用Flidder的auto responder 直接把emulatorUrls的值清零返回.成功
过段时间压抑不住自己的好奇心就是想知道它检测了那些文件遂开始学习用xposed来hook API倒是一猜就中是java.io.File.exists
根据http://www.52pojie.cn/thread-534126-1-1.html 的教程先hook360的ClassLoader 就能hook我想要的java.io.File.exists了
函数声明 public boolean exists()
只要hook时param.thisObject.toString().contains(“模拟器文件关键字”) 修改返回值为false

运行效果

全部源码

package com.bc.hook;import android.content.Context;import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;public class Main implements IXposedHookLoadPackage {private String TAG = "BC";@Overridepublic void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {if (!loadPackageParam.packageName.equals("com.zjwh.android_wh_physicalfitness"))return;XposedBridge.log("Loaded app: " + loadPackageParam.packageName);//hook加固后的包，首先hook getNewAppInstance这个方法来获取context对象XposedHelpers.findAndHookMethod("com.qihoo.util.StubApp1211622898", loadPackageParam.classLoader,"getNewAppInstance", Context.class, new XC_MethodHook() {@Overrideprotected void afterHookedMethod(MethodHookParam param) throws Throwable {super.afterHookedMethod(param);//获取到360的Context对象，通过这个对象来获取classloaderContext context = (Context) param.args[0];//获取360的classloader，之后hook加固后的就使用这个classloaderClassLoader classLoader = context.getClassLoader();//下面就是强classloader修改成360的classloader就可以成功的hook了XposedHelpers.findAndHookMethod("java.io.File", classLoader, "exists", new XC_MethodHook() {@Overrideprotected void beforeHookedMethod(MethodHookParam param) throws Throwable {super.beforeHookedMethod(param);XposedBridge.log("被检文件:" + param.thisObject);}protected void afterHookedMethod(MethodHookParam param) throws Throwable {super.afterHookedMethod(param);if (param.thisObject.toString().contains("Nox") || param.thisObject.toString().contains("nox") || param.thisObject.toString().contains("stacks") || param.thisObject.toString().contains("Tian") || param.thisObject.toString().contains("tian")) {param.setResult(false);XposedBridge.log(TAG + "返回值设为false");}XposedBridge.log(TAG + "返回值: " + param.getResult());}});}});}
}

如何破解运动世界校园模拟器检测相关推荐

从破解运动世界校园学习模拟器检测与Xposed检测
几个月没登过csdn 期间对于安卓逆向自然是多学习了一些本次研究学习运动世界校园的程度应该会比以前深一点 (以前发的那篇算个什么东西简直是羞耻留着就当激励自己了) 这次对360加固进行脱壳拿到 ...
运动世界校园刷跑的简单方法应用
工具:安卓手机(系统版本不要太低) 软件 :运动世界校园,GPS JoyStick(一款很优秀的模拟定位软件,拥有操作杆) Step 1: 下载安装软件(GPS JoyStick是我在Google P ...
运动世界校园校园跑不想跑步人的福利
1.下载夜神模拟器官网链接夜神安卓模拟器-安卓模拟器电脑版下载_安卓手游模拟器_手机模拟器_官网 2.下载运动世界校园app 3.定位到你所在的跑步地点 4 录制屏幕抖动模仿你跑步频率 5. ...
运动世界校园一直显示服务器开小差,运动世界校园跑步异常运动世界跑步成绩异常怎么办...
同学们在使用运动世界校园跑步的时候碰到跑步未完成.成绩异常的状况怎么办,小编在下面整理了异常原因和解决办法供大家参考. 跑步后成绩的认定主要有三个: 1.跑步已完成(此为有效成绩) 2.跑步未完成(此 ...
运动世界校园破解刷跑步数据
注意:实验阶段的切勿使用个人账号进行刷数据,以免被视为作弊. 截获请求负载信息运动世界的跑步规则,大家应该都很熟悉了,在选择目标距离后,在地图上回"随机"给出多个待检测点,而在这 ...
2019年5月25更新——“运动世界校园”软件破解
一.软件工作原理软件和后台使用API进行交互,在早期版本中API没有鉴权导致可以通过伪造请求来完成跑步,但是后期API迭代了好几个版本,目前认为现在的请求需要间隔一个合理的时间差(跑步时间),而且需 ...
运动世界校园【夜神模拟器——步频脚本一键导入】
文章目录前言一.下载步频脚本二.录制三.导入四.开始跑步总结前言想要自己配置
运动世界校园显示服务器开小差,你的跑步成绩无效，是否申请成绩异常？
原标题:你的跑步成绩无效,是否申请成绩异常? 记得在足球场的夜晚没有炸鸡和啤酒校园跑还要继续跑已经步入十六周新的一周新的开始小伙伴们,你们的运动校园跑完了吗小红听说校园跑又变了? 是吗? ...
运动世界校园显示服务器开小差,小学新生入学适应存在的问题及教育对策 ——以徐州市某小学为例...
摘要:目前,小学新生入学适应问题在教育理论和教育实践中还未受到足够的重视,本研究以徐州市某小学一年级新生为研究对象,从小学新生入学适应现状入手,从小学生学习适应.人际交往适应.环境适应三个方面对小学新 ...

如何破解运动世界校园模拟器检测

如何破解运动世界校园模拟器检测相关推荐

最新文章

热门文章