[資安] Android雙開: Xposed

無需Root也能使用Xposed!
https://zhuanlan.zhihu.com/p/31620013

一種繞開反病毒引擎的方法
https://zhuanlan.zhihu.com/p/36459486

「把別的App放在自己的進程裡面運行」這種機制是容器,或者通俗點叫雙開;「Hook自己」這是典型的Dexposed的思路,就有辦法控制別的進程。

無需Root也能使用Xposed 的方法,也就是通過 雙開技術(VirtualApp)結合本進程內的Java Method Hook(epic)實現載入Xposed模組,從而任意修改內部App的方法。

雙開軟體是非常不安全的,雙開軟體本身對內部的APP有著完全的控制權,而且雙開內部的APP對其他被雙開APP的資料有著完全的訪問權。


#Android, App, VirtualApp, Xposed, Dexposed, Hook, epic, 雙開

留言