1.9.10 将 xwwqazamx 重命名为 vhvlnqgy,Login 闪退为 vhvlnqgy.bd:16;Xposed 双包名解析并 short-circuit R/bl、拦截 bd 异常。Zygisk 扩展 non-promon SEGV pc+4 与 ABRT/TRAP 一律 pc+4,修复 Login 稳定;注册页 stack_chk abort 待续攻。
reverse/ 逆向工作区
| 目录 | 内容 |
|---|---|
scripts/ |
DEX/APK 扫描与分析 Python 脚本 |
frida/ |
Frida trace 脚本与运行器 |
apks/ |
从设备拉取的 APK(不入库) |
extracted/ |
解压产物、dex dump、.so(不入库) |
output/ |
脚本输出的 .txt 分析报告 |
logs/ |
运行日志(含 logs/frida/) |
tmp/ |
临时 .dex 文件(不入库) |
常用命令(在项目根目录执行):
python reverse/scripts/scan_dex.py reverse/extracted
python reverse/frida/run_frida_trace.py attach
powershell -File reverse/frida/pull_split_apk.ps1