手游反 Hook 怎么做:Frida、Xposed 与运行时完整性检测
Unity IL2CPP 手游的结算函数被 Frida Hook 时,APK 没有变化,签名校验和文件校验都不会报警。本文从 Frida、Xposed 的工具痕迹讲到 Inline Hook、PLT/GOT Hook 和 ART 方法入口的完整性检查,并分析反 Hook 检测为什么容易失效,以及发现异常后如何结合服务端校验做风险分级。
Unity IL2CPP 手游的结算函数被 Frida Hook 时,APK 没有变化,签名校验和文件校验都不会报警。本文从 Frida、Xposed 的工具痕迹讲到 Inline Hook、PLT/GOT Hook 和 ART 方法入口的完整性检查,并分析反 Hook 检测为什么容易失效,以及发现异常后如何结合服务端校验做风险分级。