🇷🇺 Проблема с детектом FishHook на iOS

Снова перешёл на "белую" сторону и сейчас работаю над приложением, которое детектит джейлбрейк, твики и прочее. Столкнулся с интересной проблемой: у меня не срабатывает детект FishHook.
А знаете, в чём загвоздка? Оказывается, твик с FishHook загружается раньше, чем мой код. И теперь вопрос: как вообще можно детектить такое поведение?
Есть идеи? 🧐

🇺🇸 Issue with FishHook Detection on iOS

I’ve switched back to the "light side" and am now working on an app that detects jailbreaks, tweaks, and other modifications. Ran into an interesting problem: my FishHook detection isn’t working.
And guess what the issue is? The FishHook tweak loads before my code does. So now the question is: how can you even detect something like that?
Any ideas? 🧐

🇷🇺 Нашёл способ определять Dopamine при активированной опции 'Hide Jailbreak'.

🇺🇸 Found a way to detect Dopamine with the 'Hide Jailbreak' option enabled.

🇷🇺 Утром проснётся человек, который обходит проверки в моём приложении. Любопытно, как он отреагирует на новые методы обнаружения.

🇺🇸 In the morning, the person who bypasses checks in my app will wake up. Wonder how they'll react to the new detection methods.

🇷🇺 Однажды разработчики из CarX Technologies выпустили обновление для CarX Street, добавив что-то похожее на шифрование в запросы, связанные с профилем игрока. Раньше эти запросы можно было свободно изменять, что позволяло накручивать внутриигровую валюту и другие ресурсы. Однако позже мы выяснили, что это вовсе не шифрование, а обычное сжатие данных — ведь ключ в запросе назывался compressiondata, что уже наводило на мысли. Как оказалось, обойти это "защиту" было очень просто — я быстро написал скрипт, который убирает сжатие.

🇺🇸 Once, the developers at CarX Technologies released an update for CarX Street, seemingly adding encryption to player profile requests. Previously, these requests could be freely modified, allowing players to farm in-game currency and other resources. However, we later discovered that it wasn’t encryption at all—just basic data compression. The key in the request was literally named compressiondata, which was a dead giveaway. Turns out, bypassing this "protection" was trivial—I quickly wrote a script to remove the compression.

🇷🇺 В принципе теперь понятно зачем разработчики это сделали, ведь раньше JSON с информацией мог весить 5 килобайт, а теперь всего пару байтов.

🇺🇸 In principle, it is now clear why the developers did this, because before, JSON with information could weigh 5 kilobytes, but now it weighs only a couple of bytes.

🇷🇺 Вам бы был интересен бот от GLE, который даст возможность скачивать медиа и музыку с популярных сервисов?

🇺🇸 Would you be interested in a GLE bot that would allow you to download media and music from popular services?

🇷🇺 Эксклюзивно для GLEBoost: я разработал метод открытия скрытых машин в CarX Street. Кто знает, какие ещё секреты спрятаны в этой игре?

🇺🇸 Exclusively for GLEBoost: I've developed a method to unlock hidden cars in CarX Street. Who knows what other secrets are hidden in this game?

🇷🇺 А теперь начнем искать методы обнаружения RootHide 🌚

🇺🇸 Now let's start looking for RootHide detection methods 🌚