From d488a0759ff93f513a5b6134062811003319d9ce Mon Sep 17 00:00:00 2001 From: Mars <3361409208a@gmail.com> Date: Fri, 3 Jul 2026 17:33:39 +0800 Subject: [PATCH] =?UTF-8?q?docs:=20MariBank=20=E5=AE=9E=E7=8E=B0=E8=AF=B4?= =?UTF-8?q?=E6=98=8E=E4=B8=8E=E7=99=BB=E5=BD=95/=E6=B3=A8=E5=86=8C?= =?UTF-8?q?=E5=AF=B9=E6=AF=94?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 补充 MARIBANK_IMPLEMENTATION 专文及工作说明中的登录路径分析、API 对照与测试建议。 --- docs/MARIBANK_IMPLEMENTATION.md | 568 ++++++++++++++++++++++++++++++++ docs/WORKLOG_2026-07-03.md | 9 +- 2 files changed, 573 insertions(+), 4 deletions(-) create mode 100644 docs/MARIBANK_IMPLEMENTATION.md diff --git a/docs/MARIBANK_IMPLEMENTATION.md b/docs/MARIBANK_IMPLEMENTATION.md new file mode 100644 index 0000000..9978d9c --- /dev/null +++ b/docs/MARIBANK_IMPLEMENTATION.md @@ -0,0 +1,568 @@ +# MariBank 实现说明与问题记录 + +> **日期**：2026-07-03 +> **App**：MariBank / SeaBank PH · `ph.seabank.seabank` · v3.22.0 (32200) +> **设备**：Pixel 6 · Magisk + Zygisk + LSPosed +> **源码**：`xposed-module/.../hook/MariBank*.java` + +本文档专门说明当日对 MariBank **注册流程风控绕过** 的 Xposed 实现细节，以及开发/测试中遇到的全部主要问题。通用工作汇总见 [`WORKLOG_2026-07-03.md`](WORKLOG_2026-07-03.md)。 + +--- + +## 1. 目标与结果概览 + +### 1.1 目标 + +在已 Root 设备上完成： + +``` +打开 App → Sign up → 输入菲律宾手机号 → Next +→ POST https://api.seabank.ph/uapi/v2/register +→ 进入 OTP / 下一步 +``` + +### 1.2 当日最终结果 + + +| 阶段 | 结果 | +| -------------------- | -------------------------------------- | +| 本地 Root 检测 / 自杀 / 弹窗 | **大部分绕过**，可稳定进入注册页 | +| DFP 设备指纹上报 | **成功**（`code=0`） | +| riskToken 尾部字段净化 | **Hook 生效**（`\|09\|1` → `\|00\|0`） | +| 注册接口 | **失败**，服务端返回 **4067012** / **4067004** | +| 注册请求明文 | **未抓到**（body native 加密） | + + +**结论**：本地层 bypass 已推进到能正常发起注册请求，但 **服务端风控仍拒绝**；当前实现不足以完成注册。 + +--- + +## 2. App 风控架构（逆向结论） + +MariBank 基于 Shopee BKE 技术栈，风控分 **本地 SDK 层** 与 **服务端校验层**。 + +``` +┌─────────────────────────────────────────────────────────┐ +│ MariBank App │ +├─────────────────────────────────────────────────────────┤ +│ SafeMode SDK │ Root/篡改检测 → Toast + 自杀 │ +│ SHPSSDK (bank) │ riskToken / DFP / requestDefense │ +│ libshpssdk_bank.so │ native：/proc/maps、hook 库扫描 │ +│ libsdkutils.so │ register body native 加密 │ +├─────────────────────────────────────────────────────────┤ +│ OkHttp / Retrofit │ 出站 HTTP │ +└─────────────────────────────────────────────────────────┘ + │ │ + ▼ ▼ + POST /dfp/v1/data/report POST /uapi/v2/register + (设备指纹 + riskToken) (加密 body + 手机号) + │ │ + └────────── api.seabank.ph ────┘ + │ + 4067012 服务端拒绝 +``` + +### 2.1 关键类与 SO（v3.22.0） + + +| 组件 | 真实符号 | 说明 | +| ----------- | ------------------------------------------- | ------------------------------------------------- | +| Application | `com.shopee.bke.digitalbank.BkeApplication` | `attachBaseContext` 后 ClassLoader 才完整 | +| SafeMode | `com.shopee.bke.lib.safemode.b` 等 | 方法名混淆，多返回 `boolean`/`int` | +| SHPSSDK | `com.shopee.shpssdkbank.SHPSSDK` | `getRiskToken` / `getRiskSync` / `requestDefense` | +| riskToken 链 | `vvuuuuvvv.wwvuwuwvu(Context)` | classes11.dex，真实 token 生成入口 | +| SoUtils | `com.shopee.bke.lib.jni.utils.f` | 加载 `libsdkutils.so`，log tag `SoUtils` | +| 加密包装 | `com.shopee.bke.lib.jni.utils.d` | Java 层加密入口 | +| Native 加密 | `com.shopee.bke.lib.jni.utils.uvwuvwuv` | JNI，`libsdkutils.so` / `libbkutils.so` | +| SHPS native | `wvvvuwwu.vvuwuuvuu` → `wwvwvwuvv` | `libshpssdk_bank.so` | +| 字符串解密 | `uvuwwuvwv.uvwwuuvvw.uvuwwwuwu` | 解密 `x-sap-fixme` 等 | + + +### 2.2 注册相关 API + + +| 接口 | 作用 | 当日观测 | +| -------------------------- | ------------- | ---------------- | +| `POST /dfp/v1/data/report` | 设备指纹 / DFP 上报 | **成功** `code=0` | +| `POST /uapi/v2/register` | 手机号注册 | **失败** `4067012` | + + +### 2.3 riskToken 格式（尾部字段） + +token 为 pipe 分隔字符串，**最后两段**表示风险标记，例如： + +```text +...Base64段|Base64段|xx|09|1 + ↑ ↑ + 风险码 Hook/Root 等标志 +``` + +当日 Hook 将尾部 `09|1` 改为 `00|0`（认为表示 Root + Hook 命中）。logcat 可见净化日志，但 **register 仍被拒**，说明服务端还校验 token 其他段或独立 DFP 载荷。 + +### 2.4 登录 vs 注册（当日未测登录，以下为逆向 + 推断） + +当日实测路径为 **Sign up → 注册**；**Log in 登录尚未在设备上验证**。以下基于 APK 字符串扫描与 Hook 架构整理。 + +#### 2.4.1 现有 Hook 是否覆盖登录 + +**是。** 当前 Xposed 按 **整包** `ph.seabank.seabank` 加载，不区分注册/登录： + +| 能力 | 登录是否同样生效 | +|------|------------------| +| SafeMode / Root 自杀、弹窗拦截 | ✅ | +| SHPSSDK / riskToken、deviceToken 出站净化 | ✅ 所有 OkHttp 请求 | +| DFP `POST /dfp/v1/data/report` | ✅ App 启动即上报 | +| `/proc` 过滤、boot 属性伪装 | ✅ | + +**无需为登录单独写 Hook**；能稳定进入 App，登录页同样受益。 + +#### 2.4.2 API 路径不同 + +登录 **不走** `/uapi/v2/register`，而是独立 auth 链路（v3.22.0 base APK DEX 扫描）： + +| 场景 | 典型路径 | +|------|----------| +| **注册（已实测）** | `POST /uapi/v2/register` | +| **登录预检** | `/v2/auth/precheck`、`/v1/pin/auth/precheck` | +| **OTP 登录** | `/v2/app/login/otp/get`、`/v2/app/login/otp/verify` | +| **PIN 登录** | `/v1/pin/auth` | +| **受限环境** | `/v2/restricted/auth`、`/v2/restricted/auth/precheck` | +| **通用 OTP** | `/v1/otp/send`、`/v1/otp/verify` | +| **设备指纹（共用）** | `POST /dfp/v1/data/report` | + +ViewModel 层面：`RegisterViewModel` 与 `LoginViewModel` / `PinCodeViewModel` / `OneTimePasswordViewModel` 分离；**`PhoneNumViewModel` 可能与注册共用**（输入手机号 UI 类似）。 + +错误展示由 `GlobalAuthErrorImpl` 等 **通用鉴权错误处理** 负责（`matchScene` 多场景），4067 封锁弹窗 **不限于注册接口**。 + +#### 2.4.3 登录可能的结果（推断） + +| 情况 | 登录表现（推断） | +|------|------------------| +| **设备指纹已被服务端拉黑** | 可能在 `/v2/auth/precheck` 或 `/v2/app/login/otp/get` 即返回 **4067012**，与注册类似 | +| **仅「新开户」风控更严** | 若设备未全局封禁，**已有账户 + 正确 PIN/OTP** 的登录 **有机会** 通过 precheck | +| **本地 bypass 足够、服务端仍拒** | DFP `code=0` 但 auth 接口 4067 — 与注册相同，改 riskToken 尾部 **不够** | + +#### 2.4.4 注册 vs 登录对比 + +| 维度 | 注册 (Sign up) | 登录 (Log in) | +|------|----------------|---------------| +| 前提 | 新菲律宾手机号 | **已有 MariBank 账户** + PIN 或 OTP | +| 关键 API | `/uapi/v2/register` | `/v2/auth/precheck`、`/login/otp/*`、`/pin/auth` | +| 风控强度 | 新户反欺诈通常 **更严** | 老户相对松，**设备黑名单仍生效** | +| 当日实测 | ❌ 4067012 | ❓ **未测** | +| Hook 专用日志 | 代码中对 `/register` 有较详细 body 日志 | 其它 URL 仅有通用 HTTP / 4067 日志 | + +#### 2.4.5 若改测登录 + +1. 选 **Log in**（非 Sign up），输入 **已开户** 手机号 +2. logcat：`powershell -File scripts\logcat-maribank.ps1 -Follow` +3. 重点观察：`/v2/auth/precheck`、`/v2/app/login/otp/get`、`/v1/pin/auth`、`/dfp/v1/data/report` 的响应码 +4. 若仍为 **4067012** → 倾向 **设备/环境级封锁**，换登录路径无法绕过 +5. 若 precheck 通过、仅 OTP/PIN 失败 → 多为 **账户凭证** 问题，非 Root bypass 范畴 + +多次注册失败可能已加重设备风控，登录测试前建议 **冷却 24–48h** 或使用未试过的环境。 + + +--- + +## 3. Xposed 实现架构 + +### 3.1 入口与加载顺序 + +`MainHook.java` 对 `ph.seabank.seabank` 加载两个 Hook 类： + +```java +MariBankShpsNativeHook.install(lpparam); // 第一阶段：early +MariBankRootBypassHook.install(lpparam); // 第一阶段 + 调度 deferred +``` + +**两阶段加载**是当日最关键的工程决策之一： + + +| 阶段 | 时机 | 安装内容 | +| ------------ | ----------------------------------------- | ------------------------------------------- | +| **Early** | `loadPackage` 立即 | `/proc` 读过滤、系统属性伪装、`Process.killProcess` 拦截 | +| **Deferred** | `BkeApplication.attachBaseContext` **之后** | SafeMode、SHPSSDK、OkHttp 出站净化、riskToken Hook | + + +**原因**：过早 Hook SHPSSDK / `SoUtils.loadSoLibrary` 会导致 `**libsdkutils.so` 加载死循环 → 白屏**（见 §5.2）。 + +### 3.2 文件职责 + + +| 文件 | 职责 | +| ----------------------------- | --------------------------------------------------------------------- | +| `MariBankShpsNativeHook.java` | Native 层检测绕过：`/proc/self/maps` 过滤、boot 属性伪装、Build 字段、`requestDefense` | +| `MariBankRootBypassHook.java` | Java 层：SafeMode、SHPSSDK risk、OkHttp 出站净化、弹窗/自杀拦截、4067 日志 | +| `MariBankRiskTokenUtil.java` | riskToken / deviceToken 尾部净化工具类 | + + +--- + +## 4. 实现细节（按模块） + +### 4.1 反自杀与反「假闪退」（`MariBankRootBypassHook`） + +**问题背景**：SafeMode 检测到 Root 后会 `Toast` + `Process.killProcess` + `Activity.finishAffinity`，表现为闪退。 + +**实现**： + +1. Hook `Process.killProcess(self)`、`System.exit` → 直接拦截 +2. Hook `Activity.finish` / `finishAffinity` / `finishAndRemoveTask` / `moveTaskToBack` + - 在 **8 秒宽限期**内（`SOFT_CRASH_GUARD_MS`）阻止 BKE 相关 Activity 被风控栈关闭 + - 通过栈追踪识别 `safemode` / `shpssdk` / `errorcodehandler` 等调用来源 + - **保留用户按返回键**（`isUserBackNavigation()`） +3. 拦截 Root 相关 Toast 文案（`rooted or jailbroken`、`magisk/xposed/frida` 等） + +**logcat 典型输出**： + +```text +notiMessageHook/MariBankRoot: blocked killProcess(self) +notiMessageHook/MariBankRoot: blocked finishAffinity on com.shopee.bke... +``` + +### 4.2 SafeMode 检测绕过 + +**目标类**（方法名混淆，无法按名 Hook）： + +- `com.shopee.bke.lib.safemode.b` +- `com.shopee.bke.lib.safemode.catchs.a` +- `com.shopee.bke.lib.safemode.util.c` +- `com.shopee.bke.biz.base.risk.a` + +**策略**：Hook 所有 **非 static、参数 ≤2、返回 boolean/int** 的实例方法，统一返回 `false` / `0`。 + +**弹窗**：Hook `SafeModeRecoverActivity` 相关 Dialog / AlertDialog.show，阻止 Root 提示框。 + +### 4.3 SHPSSDK 风控（Java 层） + +**boolean 检测类**： + +- `com.shopee.shpssdkbank.SPSAssessRisk` +- `com.shopee.shpssdk.SPSAssessRisk` + +**Token 相关 Hook**（`hookShpsToken`）： + + +| 方法 | 处理 | +| ------------------------------------ | -------------------------------------------------- | +| `getRiskSync` / `getRiskAsync` | 返回 **空 risk 列表**，避免 `RISK_ROOT=1`、`RISK_HOOK=4` 写入 | +| `getRiskToken` / `getRiskTokenAsync` | 返回值经 `MariBankRiskTokenUtil.sanitizeRiskToken` | +| `vvuuuuvvv.wwvuwuwvu(Context)` | 真实 token 生成链，最早出口净化 | +| `getSecData` 等 | 字符串返回值净化 | + + +**RISK 常量（逆向）**：`RISK_ROOT=1`，`RISK_HOOK=4` 等会编码进 token 尾部。 + +### 4.4 Native 层检测绕过（`MariBankShpsNativeHook`） + +`**/proc` 过滤**： + +- Hook `FileInputStream` / `BufferedReader` / `RandomAccessFile` +- 对 `/proc/self/maps`、`/proc/version`、`/proc/self/status` 等读结果 **过滤敏感行** +- 隐藏 marker：`xposed`、`lsposed`、`magisk`、`frida`、`zygisk`、`miraclegarden` 等 + +**Boot / 环境伪装**： + +- `SystemProperties.get` 伪装 `ro.boot.verifiedbootstate`、`ro.boot.vbmeta.device_state` 等 +- `Build` 字段、`/proc/self/attr/current` → 伪造 SELinux 上下文 + +**SHPS native 桥**： + +- `requestDefense` → 解密/处理 `x-sap-fixme` 请求头 +- `hookShpsNativeCore` → native 桥接类 boolean 返回 false + +**刻意不 Hook**： + +```java +// MariBankShpsNativeHook.hookShpssInstall() +// 勿 Hook ShpssInstall / vuvuwwwuw：会干扰 SoUtils.loadSoLibrary，导致 libsdkutils.so 死循环白屏。 +``` + +### 4.5 网络出站净化（OkHttp 链） + +因 **不能 Hook `RealInterceptorChain.proceed`**（SO 硬编码检测），改为在更外层拦截： + + +| Hook 点 | 作用 | +| -------------------------------------- | ------------------- | +| `OkHttpClient.newCall` | 替换 `Request` 为净化版 | +| `RealCall.execute` / `enqueue` | 同上 | +| `Request.Builder.build` / `post(body)` | body 写入时净化 | +| `RequestBody.writeTo` | 写出字节时净化 | +| `Gson.toJson` / `fromJson` | JSON 中 riskToken 字段 | +| `JSONObject.put("riskToken", ...)` | 直接改字段 | +| `Response.request().url()` | 记录 URL，关联 4067 响应 | + + +**净化逻辑**（`MariBankRiskTokenUtil`）： + +- 正则匹配 pipe-token 尾部 `\d+\|\d+` → 改为 `00|0` +- JSON 字段 `"riskToken"` / `"deviceToken"` 同步处理 + +**register body 日志**： + +```text +register request body unreadable (encrypted or one-shot) +``` + +说明 register 的 body 在 Java 层已是 **加密或一次性 RequestBody**，无法直接读明文。 + +### 4.6 错误码与弹窗监控 + +**服务端错误码**（logcat 实测）： + + +| code | 含义 | +| --------- | ------------------ | +| `4067004` | 安全封锁（与 4067012 同类） | +| `4067012` | 账户安全临时封锁 | + + +**客户端弹窗文案**（服务端下发，非本地 Root 弹窗）： + +```text +For your account's security, this service has been temporarily blocked... +(+632) 8424 8050 +``` + +Hook 对含 `temporarily blocked` / `8424 8050` 的 Toast 会 **记录栈**（`logBriefStack`），便于区分本地 vs 服务端弹窗。 + +--- + +## 5. 遇到的问题（完整清单） + +### 5.1 服务端注册拒绝 — 4067012（核心未解问题） + +**现象**： + +- 能进入 Sign up 页 +- 请求发出后弹服务端封锁弹窗 +- 多个号码（`9178854266`、`9133477799`、`9171243667` 等）均失败 + +**logcat**： + +```text +POST /uapi/v2/register +→ {"code":4067012,"msg":"For your account's security, this service has been temporarily blocked..."} +``` + +**分析**： + +1. **不是本地 Root 弹窗**——本地 bypass 后已能到达注册页并成功打 DFP +2. DFP 成功仅说明 **上报链路通**，不代表服务端认可设备 +3. riskToken 尾部改掉 **不够**——token 主体可能含加密指纹，或服务端维护设备/号码黑名单 +4. 多次失败可能 **加重封锁**（建议冷却 24–48h） + +**待验证**： + +- 未 Root 干净机 + 菲律宾 IP + 新号码 → 区分设备封禁 vs 号码封禁 +- Hook native 加密前明文，看清 register body 到底带了什么 + +--- + +### 5.2 过早 Hook 导致白屏（libsdkutils 死循环） + +**现象**：App 启动白屏，logcat 反复出现 `SoUtils` / `loadSoLibrary("sdkutils")`。 + +**原因**： + +- `loadPackage` 时 split APK 的 ClassLoader **尚未绑定** +- 过早 Hook `ShpssInstall`、`vuvuwwwuw` 或完整 SHPSSDK 链 → 干扰 SO 加载顺序 + +**解决**： + +- Early 阶段 **只装** `/proc` 过滤 + 反自杀 +- 等 `BkeApplication.attachBaseContext` 回调后再 `installDeferredHooks` +- **永不 Hook** `ShpssInstall` / `vuvuwwwuw` + +--- + +### 5.3 不能 Hook RealInterceptorChain.proceed + +**现象**：Hook 后触发 native 硬编码检测，行为异常或加重风控。 + +**逆向依据**：`libshpssdk_bank.so` 字符串含 `RealInterceptorChain.proceed`。 + +**解决**：改 Hook `OkHttpClient.newCall`、`RealCall.execute`、`RequestBody.writeTo` 等外层点。 + +--- + +### 5.4 register 请求体无法读取 + +**现象**：logcat 始终为： + +```text +register request body unreadable (encrypted or one-shot) +``` + +**原因**： + +- Body 经 `NativeEncryptUtilsWrapper` → native `uvwuvwuv` 加密 +- 可能是 one-shot `RequestBody`，写入后不可重读 + +**影响**：无法在 Java 层确认手机号 JSON 明文内容，也无法在 Xposed 层直接改 register 字段（除 riskToken 出站净化外）。 + +**后续方向**：Frida/native Hook `libsdkutils.so` 或 `utils.d` 包装方法。 + +--- + +### 5.5 wvvvuwwu.vuwuuwvw native 未找到 + +**现象**：logcat 出现 native 方法实现找不到的警告。 + +**可能原因**： + +- LSPosed 与 Frida/Clash 等环境叠加干扰 +- 混淆类在不同 split / 版本下位移 +- Hook 时机与 ClassLoader 边界问题 + +**影响**：部分 SHPS native 桥接 Hook 可能未完全生效；但 DFP 已成功，说明主链路部分工作。 + +--- + +### 5.6 Frida 动态分析失败 + +**环境**：Frida 17.15.3 + `/data/local/tmp/frida-server` + + +| 问题 | 详情 | +| --------------- | ------------------------------------------------- | +| attach 找不到 Java | 60s 内 `Java.available == false` | +| 进程名 | 需用 **MariBank** 而非 `ph.seabank.seabank` | +| spawn | native dlopen 可 hook，Java 层 `Java is not defined` | +| CLI 退出 | spawn 无保活脚本会立刻 detach | +| 与 LSPosed 冲突 | 建议测 Frida 时 **关闭 LSPosed 对 MariBank 作用域** | + + +**结果**：未抓到 `/register` 明文 body；当日分析 **主要依赖 LSPosed logcat**。 + +脚本位置：`reverse/frida/trace_maribank_register.js`、`run_frida_trace.py` + +--- + +--- + +### 5.7 本地 Root 检测 vs 服务端封锁（易混淆） + + +| 类型 | 文案特征 | 来源 | 当日状态 | +| ------- | -------------------------------------------- | ------------------ | ------------------- | +| 本地 Root | `rooted or jailbroken`、`magisk/xposed/frida` | SafeMode / SHPSSDK | **已拦截 Toast，可继续使用** | +| 服务端封锁 | `temporarily blocked`、`8424 8050` | API 4067012 响应 | **未绕过** | + + +--- + +## 6. 实测 logcat 参考 + +### 6.1 成功片段（DFP + token 净化） + +```text +notiMessageHook/MariBankRoot: sanitized riskToken tail 09|1 -> 00|0 +notiMessageHook/MariBankRoot: HTTP .../dfp/v1/data/report ... code=0 +``` + +### 6.2 失败片段（注册） + +```text +notiMessageHook/MariBankRoot: register request body unreadable (encrypted or one-shot) +notiMessageHook/MariBankRoot: HTTP .../uapi/v2/register ... code=4067012 +notiMessageHook/MariBankRoot: security block Toast: For your account's security... +``` + +### 6.3 推荐过滤命令 + +```powershell +powershell -File scripts\logcat-maribank.ps1 -Follow + +# 或 +adb logcat -s notiMessageHook/MariBankRoot:V notiMessageHook/MariBankNative:V +``` + +--- + +## 7. 部署与验证 + +### 7.1 构建安装 + +```powershell +powershell -ExecutionPolicy Bypass -File scripts\build-debug.ps1 +powershell -ExecutionPolicy Bypass -File scripts\install-debug.ps1 +``` + +### 7.2 LSPosed 作用域 + +必须勾选： + +- `ph.seabank.seabank`（MariBank） +- `com.miraclegarden.smsmessage`（主 App） +- Xposed 模块自身 + +修改 Hook 后：**强制停止 MariBank** 再冷启动。 + +### 7.3 测试路径 + +**注册（当日已测）** + +``` +Sign up → 输入 10 位菲律宾号码（如 9XXXXXXXXX）→ Next +观察 logcat 中 /dfp 与 /register 响应 +``` + +**登录（当日未测，供对照）** + +``` +Log in → 输入已开户手机号 → 继续 +观察 /v2/auth/precheck、/login/otp/* 或 /pin/auth 响应 +详见 §2.4 +``` + +--- + +## 8. 已知限制 + +1. **仅改 riskToken 尾部**不足以通过服务端 register 校验 +2. **register body 加密**，Java Hook 无法读明文、难改字段 +3. **RealInterceptorChain** 等 SO 检测点不可 Hook +4. **ShpssInstall** 不可 Hook，限制 SO 加载链上的干预手段 +5. **Frida** 在当前 App 上 Java 桥不稳定 +6. **多次失败** 可能导致号码/设备进入服务端黑名单 +7. **登录流程未实测**；若设备已被 4067012 封锁，登录很可能同样失败（见 §2.4） + +--- + +## 9. 后续工作建议 + + +| 优先级 | 方向 | 说明 | +| --- | -------------- | ---------------------------------------- | +| P0 | 对照实验 | 干净机 + PH IP + 新号，确认封禁维度；**有老户时可对比登录 precheck** | +| P1 | Native 明文 Hook | `utils.d` / `libsdkutils.so` 加密前抓包 | +| P2 | riskToken 全链 | 不仅尾部，需理解 pipe 各段含义及 DFP 载荷 | +| P3 | Frida 环境 | 无 LSPosed 冲突、或 Zygisk 隐藏 Frida 后再 attach | +| P4 | 停试冷却 | 已失败号码/设备 24–48h 内勿反复请求 | +| — | 官方渠道 | (+632) 8424 8050 | + + +--- + +## 10. 相关文件索引 + + +| 路径 | 说明 | +| ----------------------------------------------- | --------------------- | +| `xposed-module/.../MariBankRootBypassHook.java` | Java 层主 Hook（~1700 行） | +| `xposed-module/.../MariBankShpsNativeHook.java` | Native/proc 层 Hook | +| `xposed-module/.../MariBankRiskTokenUtil.java` | Token 净化 | +| `xposed-module/.../MainHook.java` | 包名路由 | +| `reverse/frida/jni_targets.md` | JNI / Frida 目标 | +| `reverse/frida/trace_maribank_register.js` | Frida trace 脚本 | +| `scripts/logcat-maribank.ps1` | logcat 过滤 | +| `scripts/start-mari-trace.ps1` | Frida + logcat 联启 | +| `docs/WORKLOG_2026-07-03.md` | 当日全项目工作汇总 | + + +--- + +*文档版本：2026-07-03 · 对应 commit 分支 `ysc`* \ No newline at end of file diff --git a/docs/WORKLOG_2026-07-03.md b/docs/WORKLOG_2026-07-03.md index 604eff7..49d43e1 100644 --- a/docs/WORKLOG_2026-07-03.md +++ b/docs/WORKLOG_2026-07-03.md @@ -1,4 +1,4 @@ -# 工作说明 — 2026-07-03 +# 2026-07-03 本文档汇总 **2026 年 7 月 3 日** 在 `notiMessage` 项目上围绕 **MariBank / SeaBank PH 注册与风控绕过** 所完成的分析、实现、测试与仓库整理工作。 @@ -30,7 +30,7 @@ | --------------- | ----------- | ------------------------------------------------------------------------------------------- | | 本地 Root 弹窗 / 自杀 | **已基本绕过** | 可进入首页与手机号输入页 | | DFP 上报 | **成功** | `POST /dfp/v1/data/report` 返回 `code=0` | -| riskToken 尾部净化 | **Hook 生效** | `|09|1` → `|00|0`（logcat 可见） | +| riskToken 尾部净化 | **Hook 生效** | ` | | 注册接口 | **仍失败** | `POST /uapi/v2/register` → `**4067012`**（亦见 `4067004`） | | 服务端文案 | 账户安全临时封锁 | 「For your account's security, this service has been temporarily blocked...」(+632) 8424 8050 | @@ -48,7 +48,7 @@ | ---------------------------------- | ------------------------------------------------------------ | | `hook/MariBankRootBypassHook.java` | SafeMode、SHPSSDK、OkHttp 出站净化、4067 错误日志、Root 自杀拦截 | | `hook/MariBankShpsNativeHook.java` | `/proc` 过滤、native-core、boot 属性伪装、`requestDefense` 等 native 层 | -| `hook/MariBankRiskTokenUtil.java` | riskToken / deviceToken 尾部 `|09|1` → `|00|0` | +| `hook/MariBankRiskTokenUtil.java` | riskToken / deviceToken 尾部 ` | | `MainHook.java` | 对 `ph.seabank.seabank` 加载上述 Hook（先 early proc，再 deferred） | @@ -67,7 +67,7 @@ ### 3.3 明确避免 Hook 的点（实测会崩） - `**RealInterceptorChain.proceed`**：SO 硬编码检测，Hook 后易触发风控或异常。 -- `**ShpssInstall` / `vuvuwwwuw**`：干扰 `SoUtils.loadSoLibrary`，导致 `libsdkutils` 加载死循环 **白屏**。 +- `**ShpssInstall` / `vuvuwwwuw`**：干扰 `SoUtils.loadSoLibrary`，导致 `libsdkutils` 加载死循环 **白屏**。 ### 3.4 注册请求体 @@ -223,6 +223,7 @@ reverse/ | 文档 / 路径 | 说明 | | ---------------------------------- | ----------------------------------- | +| `docs/MARIBANK_IMPLEMENTATION.md` | **MariBank 实现细节与问题记录（专文）** | | `docs/BANK_REVERSE.md` | 澳大利亚三家银行 Hook（Up / Suncorp / ubank） | | `docs/HOOK_GUIDE.md` | 通用 Hook 架构与扩展 | | `docs/CHANGELOG.md` | 主 App / TG Hook 版本历史 |