Телеграмм чат группы android

08:46пожаловаться #1

2021 May 21

Я видел на гитхабе патч для сорцов андроида который отключает хардварную проверку. Технически, он в нативном бинаре в методе который проверяет наличие этой фичи возвращает фолс и в результате происходит фолбек на обычную проверку, которую уже можно обходить маджиском 🙂

Автор даже собрал новые бинари под разные ABI и их можно подсунуть в систему через маджиск модуль

08:25пожаловаться #2

В magisk действительно неплохая документация, хотя покрывает она не всё. Код кстати тоже написан добротно и читается без особой боли

08:26пожаловаться #3

Опа, а скинешь ссылку?

09:35пожаловаться #4

+1, когда студентам лекцию готовил разбирался в сорцах, на удивление норм

09:36пожаловаться #5

Не зря парень в эпл и Гугл работал

09:36пожаловаться #6

A universal fix for Google SafetyNet on Android devices with hardware attestation and unlocked bootloaders. - kdrag0n/safetynet-fix

https://github.com/kdrag0n/safetynet-fix

Я сам не пробовал, но вроде как оно должно быть уже в репозитории модулей маджиска

GitHub

kdrag0n/safetynet-fix

10:32пожаловаться #7

Да, я тоже оценил. И его довольно удобно модифицировать и адаптировать под свои задачи. По моему скромному опыту не каждый проект может похвастаться подобным

10:35пожаловаться #8

Офигеть

10:37пожаловаться #9

О, работает)

10:38пожаловаться #10

Мхе

10:38пожаловаться #11

Не работает)

10:38пожаловаться #12

H D in Android Guards

так я про это же и писал?)

10:38пожаловаться #13

Сбросил кеш, заработало, пойду парню донатить. Что-то не догадался до такого простого решения

10:39пожаловаться #14

Сорян, из коробки не работает и даже модуля в каталоге нет

10:39пожаловаться #15

H D in Android Guards

ну вот щас создателя magisk и попросят сделать нормальный safetynet :)

10:41пожаловаться #16

Там и без него ребят хватает)

10:43пожаловаться #17

Я не знаю точно как работает аппаратная реализация под капотом, но пока она не начнёт напрямую собирать системные данные из ТрастЗоны и будет зависеть от каких-то агентов в основной хост системе, то должны оставаться подобные возможности. Надеюсь их хватит ещё на некоторое время

10:45пожаловаться #18

2021 May 22

Egor Sigolaev in Android Guards

Ребят, каким софтом можно дебажить обфусцированный код? Я уже час просидел над ревёрсным кодом, до сих пор не понимаю несколько вещей. Можно ли упростить мою задачу?

21:45пожаловаться #19

fillooow in Android Guards

Jeb какой-нибудь