充电学习中...
Xcubebase_Riru打包部署实践（过反调试、Frida持久化） 一、需求起因 在研究某加壳APP时，发现其做了反调试，无法直接使用frida。使用adb shell查看包名下的进行列表，并结合加固壳特征发现，此app的壳使用了双进程保护，主线程已经被子进程ptrace，并且检测到子进程关闭后，主进程也会自动关闭。由于需求是只需要对其做hook分析即可，经过搜索找到一个曲线救国的方案。 简单来说，此方案的原理即是利用Magisk模块Riru，将frida-gumjs注入到孵化器进程，以达到hook的目的，由于没有调试行为，所以也不会受到反调试的影响 二、打包Xcubebases_riru 此处先介绍xcubebase_riru模块的build，主要的坑都在这里 作者的git项目使用的是版本为10的Riru，而目前最新版本已经到了25，经过测试，直接将此项目clone下来是无法build的，我的做法是参照Riru Demo项目的设置，将Riru的版本升级到25 下面是需要改动的地方 1.gradle文件名 将项目根目录的module.example.gradle文件名修改为modu....