作者tomsawyer (安安)
看板Android
标题[请益] Linepay过不了检测
时间Sat Oct 5 02:02:01 2024
原本用Kitsune mask 26403可以用line内建的linepay
但这几天却出现了
https://i.imgur.com/15Dkhcd.jpeg
原本配置是kitsune+他内建的magiskhide adb是有开的 app名称没有混淆 但陆版小米有内
建应用列表的读取所以应该不是这个
adb用lsposed里面的IAmNotADeveloper藏起来
不过没用
今天改成最新的alpha 27008+shamiko1.1.1-357用黑名单勾line的全部 还是没用
native detector有出现
find injection(1)
native test(fat minotaur)是出现
found injection(02) 这个是zygisk
evil service(2) 这个是lsposed
其他有装的东西
zygisknext 1.2.0preview3
lsposed 7024
TS 1.2.0RC2 target.txt有填line
PIF 17.6
还是出现上面那个画面
android 13 miui14陆版
adb用lsposed藏
BL 状态用ts藏
有过strong
补充：
最後目前补了HMA勾line用白名单就可以用了
看来内建的应用列表读取控制没用
https://i.imgur.com/JB671dF.jpeg
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.200.119.53 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Android/M.1728064923.A.707.html
※ 编辑: tomsawyer (1.200.119.53 台湾), 10/05/2024 02:06:12
※ 编辑: tomsawyer (1.200.119.53 台湾), 10/05/2024 02:10:15
1F：推 yc0015139: 感谢大大提供的方式 我的 linepay 可以用了10/05 10:00
2F：推 dinasore: 重点用HMA10/05 10:04
3F：推 camellala: 用HideMyApplist，把所有Xposed模组隐藏，把Magisk隐10/05 11:06
4F：→ camellala: 藏，Line Pay就能用了10/05 11:06
5F：→ camellala: native detector这个app有连结吗？10/05 11:08
https://t.me/reveny1
※ 编辑: tomsawyer (1.200.178.188 台湾), 10/05/2024 12:20:13
6F：→ sod3082: 妙了，装ts rc2连basic都没过10/05 14:23
先回头看PIF有没有basic+device再考虑ts
※ 编辑: tomsawyer (1.200.178.188 台湾), 10/05/2024 15:35:21
7F：→ sod3082: pif+夏美子 dev有过，可能是a11 eu rom关系吧10/05 15:57
8F：推 camellala: 看到native detetor了，谢谢10/05 18:05
9F：推 rsps1008: 我才你狐狸开混淆就会过 我也是小米不给权限打不开 结果10/05 18:08
10F：→ rsps1008: kernelSU移除就可以用了…但ksu没办法隐藏残念10/05 18:08
11F：→ rsps1008: ＊我猜10/05 18:08
12F：→ rsps1008: Google明明就有呼吁开发者不要偷读别的APP 就是有厂商硬10/05 18:09
13F：→ rsps1008: 要靠这种方式真讨厌 又不想lsposed真麻烦10/05 18:09
我记得google好像有说minsdk如果是android 12还14以上，就不准偷偷读app list了
我可能要改回kitsune了
alpha+shamiko+hma过不了国泰优惠，好烦
14F：推 KyA: eu在後面几个版本有相容性问题10/05 20:36
eu对应的相容性问题应该是strong，但目前台湾用得到的东西应该没有检查strong的
※ 编辑: tomsawyer (1.200.114.115 台湾), 10/05/2024 20:45:10
※ 编辑: tomsawyer (1.200.114.115 台湾), 10/05/2024 20:49:36
kitsune 27001(黑名单，非sulist) + HMA 可以过我手上所有东西
或许可以考虑用canary+enforce denylist试试
※ 编辑: tomsawyer (220.138.154.96 台湾), 10/05/2024 22:00:39
※ 编辑: tomsawyer (220.138.152.209 台湾), 10/05/2024 22:02:28
15F：推 rsps1008: 可以KSU还是最好过 +SHAMIKO无敌，TS目前不用装，以前Fr 10/06 01:51
16F：→ rsps1008: iday可能用的到，但收掉後台湾就没侦测解锁状态的APP了 10/06 01:51
17F：→ rsps1008: 好笑的是Friday收掉的其中一个原因就是资安门槛高 10/06 01:52
18F：→ rsps1008: Google只是建议却不强制执行 像LINE这麽大的企业也没在 10/06 01:54
19F：→ rsps1008: 甩Google的建议 不过观察用户安装的APP真的有够侵犯隐私10/06 01:54
ksu好像有个方法能够侦测到？ 我看native test一直有人会抱怨
※ 编辑: tomsawyer (101.136.237.139 台湾), 10/06/2024 07:53:41
20F：→ empingao: line 是侦测 KernelSU 这 app, remove KernelSU 即可。10/06 08:34
21F：→ dinasore: 楼上有人说国泰优惠开不起来，我自己用Magisk 27008, Zy10/06 20:17
22F：→ dinasore: gisk Next, Shamiko, Zygisk LSPosed HMA 可以开启 10/06 20:17
我跟你差不多 但我是用alpha
app打得开，但一旦点进去任意页面有webview的，会喷AX03
※ 编辑: tomsawyer (1.200.184.246 台湾), 10/07/2024 10:04:38
※ 编辑: tomsawyer (1.200.184.246 台湾), 10/07/2024 10:04:56
23F：推 andrew5106: 玉山银行大魔王... 有人有办法过吗？ 10/18 00:53
24F：→ andrew5106: 不过现在网银我用work profile的方式，大部分就不太会 10/18 00:55
25F：→ andrew5106: 被侦测到了，可以参考shelter 10/18 00:55
26F：→ andrew5106: 玉山银行是侦测连线方式，这个我就一直绕不过去 10/18 00:55
27F：→ jamt: 玉山我kitsune+TS+HMA有过 10/18 12:56
28F：→ RedFox: 玉山，我关USB侦错可过 10/18 20:28
29F：→ RedFox: 话说有没有方法隐藏USB侦错，又能不被抓到Zygisk? 10/18 20:28
30F：推 athraugh: 感谢分享 10/18 20:53
31F：→ gvxdiablo: Hide USB Debugging Mode [Xposed] 01/13 23:26