duangsuse::Echo
#China #android #BigDecimal #x345 #sysadmin 卸载是不可能卸载的 这辈子不可能卸载的，窃隐私又窃不够，就是偷这种东西，才能维持得了生活这样子 进 system/lib 的感觉像回家一样(有权限随便偷窥你家猫是什么颜色)，我一年回家，大年三十 晚上我都不回去，就平时家里发点热更新，我就回去随便执行代码这样子，在你手机里面的感觉，比家里面感觉好多了，在家里面一个人很无聊(没什么可以偷窃的)，都没有朋友，女朋友玩 ，进了里面去个个都是人才(cp_if.so libm.so…
不过不好意思，除了你们两个数字谈笑风生外，别的都是系统库 🌚
我把他们收集起来你们拿去玩吧
我把他们收集起来你们拿去玩吧
以下全是
ELF 32-bit LSB shared object, ARM, EABI5 version 1 (SYSV), dynamically linked, strippedlib2345_daohang.so:
lib360avmeng-jni-2.1.0.3016.so:
libimagepipeline-mk-2345.so: interpreter /system/bin/linker, BuildID[sha1]=e2a08d5a7576f110381143a12d6da44f2d008bf2
libmarketsec-mk-2345.so: interpreter /system/bin/linker
libsec-mk-2345.so: interpreter /system/bin/linker
libshuametools.so:
libzsencryption-mk-2345.so: interpreter /system/bin/linker
duangsuse::Echo
files.zip
我这里只随便看看 2345 导航的东西：
Billegaldescriptor
debug log
start jniCheckAPP
getPackageName
()Ljava/lang/String;
can't get jstr of getPackageName
can't get packagename from jstring
this app is illegal
getPackageManager
()Landroid/content/pm/PackageManager;
can't get obj of getPackageManager
getPackageInfo
(Ljava/lang/String;I)Landroid/content/pm/PackageInfo;
can't get obj of package_info
signatures
[Landroid/content/pm/Signature;
can't get jobjectArray of signatures
can't get obj of signature
hashCode
can't get hash_code of signature
this app hash_code of signature is %d
com/daohang2345/DaohangApplication
RegisterNatives failed
JNI_ONload result '%d'
com.daohang2345
jniCheckAPP
(Landroid/content/Context;)I
GCC: (GNU) 4.6 20120106 (prerelease)
gold 1.10
我要尝试给 debuggable 标签正名，所以必有一点是必须做的：
在这个部分插入翻转后的 DEBUGGABLE_ATTR (
就是
在这个部分插入翻转后的 DEBUGGABLE_ATTR (
0x0101000f)就是
0x0f000101我再看看其中有什么关联（
根据我亲手数的结果, minSdkVersion flag 是数组中第 20 个
我猜测是与 name 有联系
接下来尝试验证
根据我亲手数的结果, minSdkVersion flag 是数组中第 20 个
我猜测是与 name 有联系
接下来尝试验证
duangsuse::Echo
但是, debuggable 居然是 string pool 中的第 129 个, 这意味着如果我要暴力添加到 129 个的话.... 累死, 否则就要动手写代码, 我可不希望花费额外的时间.
duangsuse 想到了一个办法：
直接在数组后面增加一项 debug flag
然后直接把原引用 debuggable 的字符串改到相应的字符串
不过担心这样可能不能成功
于是又一个办法：
尝试交换 debuggable 与某方便添加的 string, 然后更新其引用
因为不同 API level 的 Android 对 axml 处理都基本一样, 如果第一个方法成功, duangsuse 就直接开始下一步工作了
直接在数组后面增加一项 debug flag
然后直接把原引用 debuggable 的字符串改到相应的字符串
不过担心这样可能不能成功
于是又一个办法：
尝试交换 debuggable 与某方便添加的 string, 然后更新其引用
因为不同 API level 的 Android 对 axml 处理都基本一样, 如果第一个方法成功, duangsuse 就直接开始下一步工作了