移动安全 / 逆向工程技术分享：加固脱壳、协议与签名算法逆向、RASP 与反作弊对抗、native 纯算复现。https://1013503897.github.io/zh-CNhttps://1013503897.github.io/posts/unity-shooter-ace-metadata/https://1013503897.github.io/posts/unity-shooter-ace-metadata/从一款 Unity(IL2CPP) 海外枪战手游的静态逆向出发，逐层拆解 Google PairIP、腾讯 ACE(GameSafe)、IL2CPP metadata 混淆与 CodeStage ACTk；重点复盘如何用被动内存取证绕过 ACE 反注入、还原被加固抹零的 metadata，并逆出其 XOR-0x66 交错块混淆算法，最终从解密 metadata 直接重建反作弊层的 C# 类结构、检测点枚举与设备指纹采集面。Tue, 22 Sep 2026 00:00:00 GMT逆向反作弊腾讯ACEGameSafeIL2CPPUnity加固PairIP内存取证fridahttps://1013503897.github.io/posts/secneo-selfcheck/https://1013503897.github.io/posts/secneo-selfcheck/stock frida 一碰步道乐跑就 0x97c 投毒自毁；从解密后的 libDexHelper 逆出 SecNeo 检测面（ART isHooked / 时序 / 伪装异常 / inline-hook 引擎），再用隐身注入 + 无痕 hook + 内核 autocloak 三层让 frida 存活。Fri, 11 Sep 2026 00:00:00 GMT移动安全逆向SecNeo梆梆安全Bangcle加固静态分析内存dump运行时解密UDF占位代码加密ELF符号解析反PLT-hookArtMethodisHookedYARA反调试裸syscallmaps-scaninline-hookFrida无痕hookKPMautocloaktombstone自毁https://1013503897.github.io/posts/htprotect-anticheat/https://1013503897.github.io/posts/htprotect-anticheat/网易易盾 HTProtect 反作弊逆向：设备指纹、云机/模拟器/root 检测、时序反 hook、OLLVM 内联字符串；30+ 环境实测检测分析。Wed, 09 Sep 2026 00:00:00 GMT移动安全逆向网易易盾YidunHTProtect反作弊风控设备指纹云手机检测root检测时序反hookOLLVM内联字符串dlsym反hookIDAKPM无痕hookFARThttps://1013503897.github.io/posts/ijiami-unpack-51job/https://1013503897.github.io/posts/ijiami-unpack-51job/爱加密抽取壳完整脱壳：root 读 /proc/pid/mem 绕页权限、DEX 跨区重组、16 DEX/5.5 万类；请求签名 HMAC-SHA256 纯算复现；FART 补未执行方法。Thu, 03 Sep 2026 00:00:00 GMT移动安全逆向脱壳加固爱加密Ijiami抽取壳内存脱壳FARTVMP签名HMAChttps://1013503897.github.io/posts/lagou-encrypted-channel/https://1013503897.github.io/posts/lagou-encrypted-channel/逆整条加密信道：RSA 密钥协商 → AES256CBC 请求加密 → SHA256 签名信封；纯 Python 复现，密钥协商实测打通。Thu, 03 Sep 2026 00:00:00 GMT移动安全逆向协议加密信道密钥协商RSAAES签名纯算复现https://1013503897.github.io/posts/maimai-api/https://1013503897.github.io/posts/maimai-api/与加签栈相反的一端：零 per-request 签名，鉴权只靠 access_token + u + 明文设备参数；离设备复现几乎零门槛。Wed, 02 Sep 2026 00:00:00 GMT移动安全逆向协议鉴权access_tokenRSA离设备复现React-Nativehttps://1013503897.github.io/posts/bangcle-secneo-unpack/https://1013503897.github.io/posts/bangcle-secneo-unpack/从白屏闪退到脱壳：控制流投毒自毁的中和、检测面测绘、scudo native heap 雕出 4 万+ 类，配 11 张 IDA 标注图。Tue, 25 Aug 2026 00:00:00 GMT移动安全逆向加固梆梆BangcleSecNeo反自毁脱壳nativehttps://1013503897.github.io/posts/google-play-lvl/https://1013503897.github.io/posts/google-play-lvl/LVL 回执伪造不了但能合法要出来、整链设备无关；唯一硬门 DroidGuard 降级成白名单 GMS 进程内的零 UI 小服务。Mon, 24 Aug 2026 00:00:00 GMT移动安全逆向协议GooglePlayLVLLicensingDroidGuard设备无关https://1013503897.github.io/posts/boss-native-sign/https://1013503897.github.io/posts/boss-native-sign/native 加签栈纯算复现：sig=V3.0+md5、sp=RC4+LZ4、RC4 TWIST 抵消；IDA + unidbg 差分预言机，离设备真发包。Tue, 18 Aug 2026 00:00:00 GMT移动安全逆向native加签libyzwgBOSS直聘unidbg纯算复现https://1013503897.github.io/posts/pairip-vm-protection/https://1013503897.github.io/posts/pairip-vm-protection/Play 自动保护三道门：TEE 密钥门、反篡改 SIGSEGV 自毁、hook 即自毁的完整性门；改用「调用」而非 hook 脱出 28/28 段 VM 明文。Mon, 17 Aug 2026 00:00:00 GMT移动安全逆向加固PairIPPlay自动保护代码虚拟化TEE脱明文https://1013503897.github.io/posts/gcash-wcsign-protocol/https://1013503897.github.io/posts/gcash-wcsign-protocol/DynamicSecurity「WCSign」发码验码纯 Python 复现：握手 v1/v3、字段级 AES、RSA 签名、apdid 离设备铸、X-Env-Info，识破三个红鲱鱼。Fri, 07 Aug 2026 00:00:00 GMT移动安全逆向协议GCashWCSign注册apdid离设备https://1013503897.github.io/posts/adjust-signer-vm/https://1013503897.github.io/posts/adjust-signer-vm/把塞进字节码 VM 的 Adjust 签名逆成标准密码原语：AES-14 轮、内层哈希链、CFF 状态机；逐字节对拍，比 unidbg 快 5 万倍。Sun, 26 Jul 2026 00:00:00 GMT移动安全逆向VMP字节码VMAdjust签名算法unidbg密码学https://1013503897.github.io/posts/paytm-bugsmirror-rasp/https://1013503897.github.io/posts/paytm-bugsmirror-rasp/BugsMirror Defender RASP：KPM 无痕破 code-CRC 硬 kill；进程内自 dump 逆检测面；SIGPROF 采样定位 spin PC，一字节写 flag 破静默拒服。Sat, 25 Jul 2026 00:00:00 GMT移动安全逆向RASPPaytmBugsMirrorKPMcode-CRC反调试