提醒大家不要安装来路不明的 Xposed、Magisk 框架、模块！

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 142 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近玩 XX 手游，为了方便挂机，于是想用模拟器挂机，就不用占用手机了。但是这个游戏屏蔽了模拟器，直接模拟器安装会把检测出来。然后网上搜索了一番，找到了这个网站 https://www.duokaiya.com/ 。这里面提到了安装他提供的 xposed 模块，然后就能过检测。我本以为是他自己写了个 xp 模块，想着这网站还挺厉害的，这么专业。于是掏了 20 软妹币，从这里买了一个 xp 模块，但是装上后我一看，这尼玛不就是大名鼎鼎的”环境变量“吗？但是他还专门改了一个名字，再写上他网站的 logo 。

于是我便好奇，他这会不会和原版有修改，进行了优化？于是我找到了环境变量的开源代码 https://github.com/kingsollyu/AppEnv 然后和他这个软件反编译后的代码对比。

对于一个 XP 模块，先看最核心的 xposed_init 文件，这个文件是 xp 的入口类文件，结果里面内容完全一致。这说明他这软件肯定是从开源代码 fork 来的。

然后又对比 xposed_init 里面提到的 MainXposed 类，这个类是 XP 模块的核心功能实现。结果这里面完全一样。

那么他只是简单换皮改名字拿来卖吗？但是我看了一眼代码目录结构，肯定不对，反编译代码中多了几百个包，只是换皮的话，引这么多包进去干嘛，吃饱了撑着了吗。于是我开始对比应用的 MainActivity 代码。虽然反编译代码经过混淆，但是一番对比还是找到了不一样。反编译的代码中多了两行

UMConfigure.preInit(this, "6225a3d0317aa87760832ef1", "app");
UMConfigure.init(this, "6225a3d0317aa87760832ef1", "app", 1, "");

这是个什么玩意呢，网上一搜，哦，似乎是广告联盟。

然后我又仔细看了看 xposed 部分代码，发现并没有在 xp 上面动手脚，仅仅是换了个皮，然后加了个广告联盟 sdk 进去而已。

看我他这代码后，我觉得作者要么是有良心的，要么就是没啥技术的。这要是我，既然都要这么搞赚钱了，干嘛不更进一步，你都有 xp 模块的权限了，你直接 hook 所有应用 MainActivity 类的 OnCreate 方法，然后给所有应用都注入你的广告联盟代码，岂不美哉，用户打开所有应用都能给你赚钱了。而且用户还不会骂你，只会去骂其他应用满屏弹广告。

代码

模拟器

模块

xposed

7 条回复 • 2023-12-07 17:30:38 +08:00