依旧每日晚上想要长篇大论一下😛

📣对于某摸金游戏的检测逻辑与ECA分析
仅供学习交流！

这次来回复一下近期的几个重要讨论问题：
Q:为什么改机型上赛季会拉30 这赛季不拉了？
A:因为ECA修改了检测重点 目前已知的机型都已经关闭了完整性检测
对于ECA伪抓包还原后如下
上传数据节选：

manufacturer=HUAWEI        → 品牌
model=SGT-AL00             → 型号
brand=HUAWEI               → 品牌
os_sdk=36                  → Android版本

服务器返回数据节选：

  ✗ 没有 "deviceCheck": true     ← 设备完整性检查未开启
  ← 只检查华为某个版本
      → ro.build.version.xxx 就不告诉你 ☺️
      → ro.build.display.id
  ✓ vendorChannelControl          ← 华为渠道适配
      → ["huawei","kogsocket","koghuawei"]

所以目前改机型无用且不拉闸 接下来检测是否更新未知

Q：近期大量的CPU伪装30是什么原因
A：是ECA近期更新的云端校验交叉验证导致的

事实上 本地检测并没有任何新的更新😏ECA沿用以前的检测便可以完整抓出伪装设备

🐱遁地逻辑：

cpuinfo/ro.* CPU命中一条即触发白名单 云端目前规则为泛匹配 关键词 "kirin" 有且只有一个 未来检测规则不知道是否更新（大概率只有可能下赛季才会更新） 目前云端下发的某mrpcs检测规则均以上逻辑

🐱封号逻辑：

在游戏启动瞬间 ECA就会遍历cpuinfo/每核遍历Max_freq/Drm ID/完整GPU信息(如骁龙 kgsl)等等并走加密通道上报云端 进行本设备的数据收集 涉及到的区域很多很杂 由于骁龙原因与麒麟为对手完全不使用同一驱动的原因 骁龙用户云端仅仅做简单的交叉验证便能够判定封号

天玑用户未知

在吃举报下发加密瞬间 游戏会开始扫描GPU驱动库与cpuinfo进行特征比对
实测有且不止以下方面 仅供参考！（节选）

ACCESS /dev/kgsl-3d0  (kw=kgsl) ret=0OPEN /dev/kgsl-3d0  (kw=kgsl) ret=122
[tgid=21976 MainThread-UE4] ACCESS /proc/cpuinfo  (kw=cpuinfo) ret=0
[tgid=21976 MainThread-UE4] OPEN /proc/cpuinfo  (kw=cpuinfo) ret=169
[tgid=21976 MainThread-UE4] ACCESS /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq  (kw=cpuinfo) ret=0

随后持续上传云端进行对比 若发现任何不符则直接30禁令

😀就这些了 不知道说什么了 困了。有问题评论区问会回答的

欢迎各位频道主大大转载检测原理 带频道即可

希望腾讯尽快和谐 本人懒得折腾这么多了

By.MapleAutumn 🍁
@MapleAdm

明天看看送点小礼物吧。解决一切挂载问题看看要不要送出来😇

📣教程中提到的模块
用于给已解锁BL的Lkm管理器设备刷入KPM内核模块

📣Anycheck检测软件
一款免费开源好用的检测 教程中提到的可借助此软件验证

📣Maple_公益挂载隐藏内核模块

本内核模块完全免费！！请勿倒卖 仅供学习交流

作用：在内核层使用某些玄学 通过玄学方式使非Root应用检测不到与Magisk相关的任何挂载与文件夹（如Data/Adb)的存在！相当于消失🤡

解决一切可疑挂载问题

使一加系列/Y700系列用户不再受到某些看到挂载问题的迫害🥳

😮模块起效验证方式：
使用Anycheck来对设备进行检测
如设备有这类问题 将会显示”设备有可疑挂载/进程“
载入/嵌入模块后此词条应消失

🐱Lkm工作模式（BL解锁情况下）使用方式：
刷入KPatch-Next模块 重启
进入模块后点击“Install” 点击“Embed KPM” 选中此KPM后点击Start重启即可
或在安装完成后 点击KPatch-Next的WebUI中下方的“Modules”选中本模块载入

某些Gki版本设备可能不支持 请自测

😀本模块不涉及任何对于应用进程的数据修改与篡改！！！

此模块有利无弊 推荐一加/Y700系列必刷！！！

随意转发 公益项目

By.MapleAutumn🍁

我好开心 整整一周分析终于得到了对的结果👌

频道主在这里 好多人说想问😇
@MapleAdm

总结 各位开发时记得联网搜集最新信息..🤨

全网首发 GPU伪装+CPU全信息伪装（涵括实时频率+Sysfs+设备树...等）

极致完美伪装解决30。
🌹思路交流/偷偷想要 @MapleAdm

🐱GPU极致无痕伪装模块

🐱CPU全方面伪装KPM

全源/思路
收到即用附带指导
@MapleAdm

欢迎来群里玩～
QQ群757313825
不定时发放神秘福利🌹

已严肃修复春秋Abnormal Environment问题🤨新增两个可能泄露挂载与文件夹拦截
现在模块完全0泄露！

依旧必刷 有利无弊

稍后推送给各位 依旧公益！

哦对了 各位有什么特别的想法都可以找我提出定制或者评论在下面 评论区永久开放！🌹
可以是关于任何方面的 任何想法都可以！
例如：设备不同ID检测/目前检测形式/想要做一款内核模块
@MapleAdm