正常 app 读取应用列表会使用 API requests 中的部分方法,“不安分”的 app 会使用其他几种方式(相当于漏洞)进行检测。
maps 扫描是针对启用的 Xposed 模块。如果你某个模块作用域勾选了某个 app,那么该 app 就能通过扫描 /proc/self/maps 发现它。黑名单模式下会自动拦截在名单内的 maps 信息,白名单模式需要手动配置。
本站资源均为作者提供和网友推荐收集整理而来,仅供学习和研究使用,请在下载后24小时内删除,谢谢合作!
THE END