Android逆向 风控检测

一、重打包检测

1. svc直接调用系统调用，绕过libc读取apk文件，然后自己算签名。常见inlinehook无法拦截这种方案
2. 命令行启动子进程，通过子进程调用pm。（很多重打包工具对开启的子进程没有下hook）。
3. 自己实现binder，通过binder的协议和pm service交互。这样java层无法hook，因为就没有走任何Android官方的api。
   hook server 就行了。app与系统server使用binder进行通信，server端被改了，app是完全没办法。
   有现成的例子 https://github.com/ElderDrivers/EdXposedManager/blob/master/app/src/main/java/org/meowcat/edxposed/manager/xposed/Enhancement.java
   hook com.android.server.pm.PackageManagerService getInstalledApplications
   其他相关的也可以使用这种方式。