[目测\疑似\可能有问题] "root、xposed 微信防封检测"模块,是否靠谱

[Epsil0n9]

1. http://repo.xposed.info/module/com.xposed.wechat.patch 看似没公开源码,为了自我保护?钓鱼?网址竟然填的百度.

2. 是否有人反编译过看看原理是什么,靠谱与否?

3. 关于最近的事件,用 systemless 的版本的 xposed 模块不知道是否会被封.配合 magisk 不知道会不会有转机

[Keyblade]

“检测到微商账号或违法行为会自动取消防封检测,好自为之！”

[Epsil0n9]

@Keyblade 这句话太谐了

[JackieMe]

我用的 Magisk 的 Xposed，但是没用微信相关的模块，微信是 Play 版 6.6.0。没有被封号。

[LU35]

凭什么腾讯来决定是否违规
微商使用我决定是违规

看起来一样屌样

[manhere]

可以装一个安慰下自己。

[EchoChan]

这就跟那种收费保证过，没过退钱的套路呀。

[zhuanzh]

虽然没有被封 但是还是装一个试试

[miyuki]

腾讯网络安全法

[exiahan]

不要装，确实有问题。。刚刚稍微看了下，这 app 有恶意行为，内部有混淆代码，有些字符串反混淆后是典型的流氓垃圾色情软件的 package name，而且有和 taobao，jingdong 相关的代码片段。
请 Po 主把我这个加到你帖子的附言里让更多人看到。（正在看球。。。等下半场踢完俺也发个帖子讨论下。。

[pigzilla]

分隔符请用 /而不是\

[zsx]

各种意义上真笑了

[LittleYangYang]

@zsx
话说.......if(false)还怎么输出"已开启微信防封"啊.....

[wwwliangxin]

@zsx 你可能没了解过怎么写 xposed 模块吧。这种写法其实是对的。java 代码里返回 false，但经过 xposed 定向拦截后返回 true，才是最好验证有没有模块有没有启用。

[zsx]

@wwwliangxin #13 原来如此，受教受教

[Epsil0n9]

@JackieMe Magisk 的 Xposed 好像也无法通过 safetycheck,虽然是 systemless 的. 听说别人用 xprivacyluna 禁用 wechat 调用所有程序的列表权限. 所以装了下 xprivacyluna 手机试了几次砖了一半,改用 X-APM 了

[Epsil0n9]

@exiahan 好像酷安有评论说是''淘宝防闪退"插件瞎改的.

[exiahan]

@Epsil0n9 备机没在身边不敢往自己的机器上装，不过昨天看完可以断定它有在 repo 里没说的功能，我那个帖里面有人昨天晚上稍微说了点深入分析你可以瞅瞅（才睡醒没多久，现在是世界杯作息，其他啥都不想干了😂

[Epsil0n9]

@exiahan 又找到一个 hide 全家桶的, "Zuper". 这个太过全能估计也是有水分的

[exiahan]

@Epsil0n9 这个刚刚看了下，看上去还是挺干净的，暂时没发现什么奇怪的玩意，apk 里有开发者的信息，有个 about page，看样子是印尼的开发者发布的插件。hide 功能提到的都有，都是利用 xposed hook java 方法实现的一些功能。对 xposed 隐藏仅仅就是当目标 app 通过 classloader 找当前环境有没有 xposed 的时候返回一个 classnotfound exception。。就像之前说的。。这种隐藏卵用不大。。。。

PS：但是不管怎么说，不推荐安装任何不开源的 xposed 插件，因为 xposed 太过强大，不开源就只能赌开发者人品无敌好。。。

[claysec]

[JackieMe]

@Epsil0n9 看别人说其实禁用读取应用列表也没用。我不大清楚，但是姑且禁用了。