android修改机型cpu，mac，androidid....

 

https://blog.csdn.net/yyy_bbb_lll/article/details/80734881

android 改机，抹机工具开发 一

2018年06月19日 16:43:40 阅读数：865

本工具以Xposed框架为基础，实现了改机软件所需的大部分功能。先贴界面图：

设备基本信息的显示（一）

设备基本信息的显示（二）与修改。

SIM 卡相关信息显示与修改

wifi 相关信息显示与修改

GPS 模拟定位与用高德地图检验定位是否成功。

 

软件大致如上，界面能显示的信息都是可以模拟修改的。与市面上的付费改机软件功能差不多，具体细节还需要完善， 刚刚开始玩CSDN不熟悉怎么上传附件，需要apk的可以加qq 交流群 620276892免费获取，此项目后续不会继续开发维护，此类改机工具没有多少商业价值。 后续详细讲解各部分功能的开发。

 

 

 

 

 

 

 

 

 

 

 

 

https://blog.csdn.net/dovar_66/article/details/79280528

https://bbs.pediy.com/thread-213042-2.htm

安卓改机技术揭秘(一) 工具篇

2017年09月25日 08:50:36 阅读数：1635 标签： androidanti-vm安卓改机android security 更多

个人分类： Android Security逆向工程 Reverse Engineering

目前 市面上你能买到的一些安卓刷量变机工具例如 008K、变机宝等等 使用的都是XPOSED框架来修改手机的机型。这种修改方式目前是一种主流技术，主流技术的优点就是兼容性好、开发(包括文档支持、社区支持、第三方模块)成本低、稳定性高等特点。但对于当前项目来说，主流技术并不是一个好的解决办法，因为主流技术不光你了解，APP的厂商的技术人员也很了解，而且一般规律来看，厂商的技术实力、人力、财力以及这三方面的积累，不是一个小团队的作者可以对抗的。

目前改机软件所实现的修改机型项目汇总起来分为以下几类
1：手机唯一身份标志
这个很好理解，主要包括 IMEI IMSI ICCID 等等这些全球唯一的身份标志，来表示这台手机的独立性，另外要实现一些编号的校验位运算，一般情况下，这些标志身份的序号都有校验位和一些固定的格式和算法，这里有很多渠道和积分墙是对这些序号的合法性有检测的。
2 : 唯一标志衍生信息
这个衍生信息就有很多项了，例如一些改机软件 随便的把某个厂商的型号和一个合法的IMEI结合在一起，殊不知IMEI的前6位为TAC，是每个机型独有的身份标志，随便搭配后，一定会被检测出来的。再例如联通的IMSI是46001开头，移动和电信的就不一样，IMSI,ICCID,NUMBER,运营商,网络制式,mnc,mcc这些信息最起码是要匹配的。
3：环境信息
环境信息分为两部分 ①：手机内部环境 包括你的系统特定信息，用户特定信息。②：手机外部环境：基站信息、GPS信息、WIFI信息等等。

本文中所有的操作都基于Android Studio环境。下面进入实战操作环节！

1 首先创建一个APP，并配置XPOSED的开发环境，配置过程可以参考以下两篇文章，此处不再重复。
http://www.cnblogs.com/csonezp/p/5177928.html
http://www.open-open.com/lib/view/open1451364108964.html

2 配置好XPOSED环境后，在该APP中创建HOOK类 本文为MainHook,该类必须继承IXposedHookLoadPackage

1

2

3

4

5

6

7

8

public class MainHook implements IXposedHookLoadPackage

{

    @Override

    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable

    {

        //xposed程序入口 do something...

    }

}



3 实际修改项

目前市面上的很多改机软件都没有修改第二处的IMEI 
另外一个位置是在com.android.internal.telephony.PhoneSubInfo类中，
导致有些反作弊系统读取这个位置的IMEI值后不会下分
 

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getDeviceId", GetCatValue("imei"));

HTool.XHookMethod("com.android.internal.telephony.PhoneSubInfo",mLpp.classLoader, "getDeviceId", GetCatValue("imei"));

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getSubscriberId", GetCatValue("imsi"));

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getLine1Number", GetCatValue("number"));

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getSimSerialNumber", GetCatValue("simserial"));

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getSimCountryIso", GetCatValue("simcountryiso"));

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getSimOperator", GetCatValue("simoperator"));

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getSimOperatorName", GetCatValue("simoperatorname"));

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getNetworkCountryIso", GetCatValue("networkcountryiso"));

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getNetworkOperator", GetCatValue("networkoperator"));

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getNetworkOperatorName", GetCatValue("networkoperatorname"));

 

//WIFI信息

HTool.XHookMethod(android.net.wifi.WifiInfo.class.getName(),mLpp.classLoader, "getMacAddress", GetCatValue("wifimac"));

HTool.XHookMethod(android.net.wifi.WifiInfo.class.getName(),mLpp.classLoader, "getBSSID", GetCatValue("bssid"));

HTool.XHookMethod(android.net.wifi.WifiInfo.class.getName(),mLpp.classLoader, "getSSID", "\""+GetCatValue("ssid")+"\"");

XposedHelpers.findAndHookMethod(java.net.NetworkInterface.class.getName(),mLpp.classLoader, "getHardwareAddress", new Object[] {

        new XC_MethodHook()

        {

            protected void afterHookedMethod(MethodHookParam param) throws Throwable

            {

                //每个安卓系统中 至少存在5个以上的MAC地址 

                //但大多数软件只修改了MAC和BSSID 

                //真正的MAC修改是在此处理函数中监听每次访问.

            }

        }});

         

//蓝牙信息

HTool.XHookMethod(BluetoothAdapter.class.getName(),mLpp.classLoader,"getAddress", GetCatValue("bluemac"));

HTool.XHookMethod(BluetoothAdapter.class.getName(),mLpp.classLoader, "getName", GetCatValue("bluename"));

 

//设置手机信息 无论手机是否插入了sim卡 都会模拟出SIM卡的信息 APP获得SIM卡消息时返回该手机已有SIM卡

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getPhoneType", TelephonyManager.PHONE_TYPE_GSM);

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getNetworkType", TelephonyManager.NETWORK_TYPE_HSPAP);

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "getSimState", TelephonyManager.SIM_STATE_READY);

HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLpp.classLoader, "hasIccCard", true);

 

     

//修改手机系统信息 此处是手机的基本信息 包括厂商 信号 ROM版本 安卓版本 主板 设备名 指纹名称等信息

XposedHelpers.setStaticObjectField(android.os.Build.class, "MODEL", GetCatValue("model"));

XposedHelpers.setStaticObjectField(android.os.Build.class, "MANUFACTURER", GetCatValue("manufacturer"));

XposedHelpers.setStaticObjectField(android.os.Build.class, "BRAND", GetCatValue("brand"));

XposedHelpers.setStaticObjectField(android.os.Build.class, "HARDWARE", GetCatValue("hardware"));

XposedHelpers.setStaticObjectField(android.os.Build.class, "BOARD", GetCatValue("board"));

XposedHelpers.setStaticObjectField(android.os.Build.class, "SERIAL", GetCatValue("serial"));

XposedHelpers.setStaticObjectField(android.os.Build.class, "DEVICE", GetCatValue("device"));

XposedHelpers.setStaticObjectField(android.os.Build.class, "ID", GetCatValue("id"));

XposedHelpers.setStaticObjectField(android.os.Build.class, "PRODUCT", GetCatValue("product"));

XposedHelpers.setStaticObjectField(android.os.Build.class, "DISPLAY", GetCatValue("display"));

XposedHelpers.setStaticObjectField(android.os.Build.class, "FINGERPRINT", GetCatValue("fingerprint"));

 

XposedHelpers.findAndHookMethod("android.os.SystemProperties",mLpp.classLoader, "native_get", new Object[] {String.class,String.class,

        new XC_MethodHook()

        {

            //为了防止某些APP跳过Build类 而直接使用SystemProperties.native_get获得参数

        }});

//修改系统版本 我看到世面上的软件基本上都是不能修改系统版本的 从而造成了刷量后 很多渠道最终会显示你的APP用户全部使用的某一系统版本

//这样的话数据就太假了.

XposedHelpers.setStaticObjectField(android.os.Build.VERSION.class, "RELEASE", GetCatValue("version"));

XposedHelpers.setStaticObjectField(android.os.Build.VERSION.class, "SDK", GetCatValue("apilevel"));

 

HTool.XHookMethod(android.os.Build.class.getName(),mLpp.classLoader, "getRadioVersion", GetCatValue("radioversion"));

 

//修改为指定的运营商mnc mcc信息

XposedHelpers.findAndHookMethod(android.content.res.Resources.class.getName(),mLpp.classLoader, "getConfiguration", new Object[] {

        new XC_MethodHook()

        {

            ...........................

            //此处的mnc和mcc必须和系统中其他关于运营商的数据对应!

        }});

 

//修改ANDROID_ID

XposedHelpers.findAndHookMethod(android.provider.Settings.Secure.class.getName(),mLpp.classLoader, "getString",

new Object[] {ContentResolver.class,String.class,

        new XC_MethodHook()

        {

            ...............................

            //此处会根据传入的String参数 判断返回值 其中包括比较关键的数据就是android_id

        }});

 

//防止APP使用Runtime.exec方式获取一些特定的系统属性

XposedHelpers.findAndHookMethod(Runtime.class.getName(),mLpp.classLoader, "exec",new Object[] {String.class,String[].class, File.class,

        new XC_MethodHook()

        {

            //一些APP从JAVA层获得到了数据 还会从shell(native)层获得一些更底层的数据 来判断用户的合法性

            //经常用到的有 cat、getprop、ifconfig等等命令，当exec执行这些命令后 往往会返回一些手机的真实信息

            //因为框架和处理方式不同，...部分此处根据自己需求，编写重定向返回值的过程...

        }});

 

//修改位置信息

XposedHelpers.findAndHookMethod(LocationManager.class.getName(),mLpp.classLoader, "getLastKnownLocation",

    new Object[] {String.class,

            new XC_MethodHook()

            {

                ..........................

                //返回预先设置好的经纬度信息以伪装地理位置

            }});

 

HTool.XHookMethod(Location.class.getName(),mLpp.classLoader, "getLatitude", latitude);

HTool.XHookMethod(Location.class.getName(),mLpp.classLoader, "getLongitude", longitude);

 

 

//修改GSM制式手机的基站信息

HTool.XHookMethod(android.telephony.gsm.GsmCellLocation.class.getName(),mLpp.classLoader, "getLac", GsmLac);

HTool.XHookMethod(android.telephony.gsm.GsmCellLocation.class.getName(),mLpp.classLoader, "getCid", GsmCid);

 

 

//修改CDMA制式手机的基站信息

HTool.XHookMethod(android.telephony.cdma.CdmaCellLocation.class.getName(),mLpp.classLoader, "getBaseStationLatitude", CdmaLatitude);

HTool.XHookMethod(android.telephony.cdma.CdmaCellLocation.class.getName(),mLpp.classLoader, "getBaseStationLongitude", CdmaLongitude);

HTool.XHookMethod(android.telephony.cdma.CdmaCellLocation.class.getName(),mLpp.classLoader, "getBaseStationId", CdmaBid);

HTool.XHookMethod(android.telephony.cdma.CdmaCellLocation.class.getName(),mLpp.classLoader, "getSystemId", CdmaSid);

HTool.XHookMethod(android.telephony.cdma.CdmaCellLocation.class.getName(),mLpp.classLoader, "getNetworkId", CdmaNid);

 

 

//模拟手机的APP列表

XposedHelpers.findAndHookMethod("android.app.ApplicationPackageManager",mLpp.classLoader, "getInstalledPackages",new Object[] {int.class,

        new XC_MethodHook()

        {

            //此处模拟正常用户的APP列表 其中随机的增加和删除一些常用APP 以达到每个手机的APP有很大的随意性和合理性

        }});

 

XposedHelpers.findAndHookMethod("android.app.ApplicationPackageManager",mLpp.classLoader, "getInstalledApplications",new Object[] {int.class,

        new XC_MethodHook()

        {

            //此处模拟正常用户的APP列表 其中随机的增加和删除一些常用APP 以达到每个手机的APP有很大的随意性和合理性

        }});

         

//防止APP的VPN SOCK5 HTTP代理检测

XposedHelpers.findAndHookMethod(java.net.NetworkInterface.class.getName(),mLpp.classLoader, "getNetworkInterfacesList",new Object[] {

        new XC_MethodHook()

        {

            ........................................

            //此处对于一些连接信息 对JAVA做了隐藏处理 但对于系统和Native层依然是可见的 所以APP不会检测到代理 但代理却可以正常的运行...

        }});



        
以上这些做下来 从信息采集上基本可以过市面上70%的系统了 对于某些系统的高级检测，则需要我们采用更高级的处理方式才能攻破对方的防线，这些处理方式我们随后会讲到。
但目前推广市场上 不光是采用技术手段 还采取大数据分析等方式判断你的数据是否合格 所以想把这个作为一个项目来做 从技术方面解决工具问题只是刚刚开始。

 

 

原文地址： https://bbs.pediy.com/thread-213042.htm

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/328556.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

data layui table 排序_浅谈layui中table的sort排序

data layui table 排序_浅谈layui中table的sort排序

table模块是layui框架最核心的组成之一，它用于对表格进行一些列功能和动态化数据操作，本文介绍了layui中table的sort排序，解决了在我们使用sort排序时可能遇到的一些问题。今天来谈谈table sort的那点事。预告一下，目的是做到前台…
阅读更多...
gRPC C#学习

gRPC C#学习

前些天gRPC 发布1.0 版本，代表着gRPC 已经正式进入稳定阶段。 今天我们就来学习gRPC C# 。而且目前也已经支持.NET Core 可以实现完美跨平台。 传统的.NET 可以通过Mono 来实现跨平台调用。 GitHub： https://github.com/grpc/grpc gRPC 简单介绍&#x…
阅读更多...
Java日期及时间库插件 -- Joda Time.

Java日期及时间库插件 -- Joda Time.

转载自 Java日期及时间库插件 -- Joda Time.来到新公司工作也有一个多月了, 陆陆续续做了一些简单的项目. 今天做一个新东西的时候发现了 Joda Time的这个东西, 因为以前用的都是JDK原生的时间处理API, 大家都知道Java原生的时间处理的API一直都是不太好用, 所以这个有必要去…
阅读更多...
电商校招指导

电商校招指导

https://www.imooc.com/article/19998 https://www.imooc.com/article/18998 鼓励大家多总结 有道笔记可以记录下来 多年总结的 平时要多总结 https://www.imooc.com/article/19094 温馨tips： 校招的要求会比社招低很多，大家要把握好机会。因为校招…
阅读更多...
大咖开讲：一小时学会.NET MVC开发的那些事儿

大咖开讲：一小时学会.NET MVC开发的那些事儿

许多ASP.NET开发人员开始接触MVC认为MVC与ASP.NET完全没有关系，是一个全新的Web开发，事实上ASP.NET是创建WEB应用的框架，而MVC是能够用更好的方法来组织并管理代码的一种更高级架构体系。我们可将原来的ASP.NET称为ASP.NET Webform&#xff0…
阅读更多...
HashMap的实现原理及其特点

HashMap的实现原理及其特点

HashMap的实现原理及其特点 2018年03月15日 20:43:08 阅读数：11045更多 个人分类： Java基础知识点 版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/lovewebeye/article/details/79573702 1) Hash…
阅读更多...
重写equals就必须重写hashCode的原理分析

重写equals就必须重写hashCode的原理分析

转载自 重写equals就必须重写hashCode的原理分析因为最近在整理Java集合的源码， 所以今天再来谈谈这个古老的话题，因为后面讲HashMap会用到这个知识点， 所以重新梳理下。如果不被重写（原生Object）的hashCode和equals是…
阅读更多...
mysql unique count_MySQL - Count Number of Unique Values

mysql unique count_MySQL - Count Number of Unique Values

问题If I have three columns:orderNumber, name, emailand I would like to count how many unique emails are in the table how would I go about doing so?A statement like:SELECT count(email) FROM ordersgives me the total count.I tried SELECT DISTINCT count(emai…
阅读更多...
如何在 ASP.NET MVC 中集成 AngularJS（2）

如何在 ASP.NET MVC 中集成 AngularJS（2）

在如何在 ASP.NET MVC 中集成 AngularJS(1)中，我们介绍了 ASP.NET MVC 捆绑和压缩、应用程序版本自动刷新和工程构建等内容。 下面介绍如何在 ASP.NET MVC 中集成 AngularJS 的第二部分。 ASP.NET 捆绑和压缩 CSS 和 JavaScript 的捆绑与压缩功能是 ASP.NET MVC 最流…
阅读更多...
bean交个spring和new比较区别

bean交个spring和new比较区别

在spring的配置文件中我们要使用DataSource这个对吧 这个bean将会被多个bean引用 通过ref"dateSource"这个引用 当我们要修改这个只要修改引用就好了 不需要修改很多了 主要是解耦 比如你有一个A类 在好几个类里边要调用到A的方法 new的话就要在每个类里都new…
阅读更多...
什么是中间件

什么是中间件

转载自 什么是中间件什么是中间件？ 中间件就是程序中可织入的，可重用的，与业务逻辑无关的各种组件。中间件（ middleware ）是基础软件的一大类，属于可复用软件的范畴。顾名思义，中 间件处于操作…
阅读更多...
guid判断是否有效_让我们一起啃算法----有效的括号

guid判断是否有效_让我们一起啃算法----有效的括号

有效括号（Valid-Parentheses）题干如下：给定一个只包括 ‘(‘，’)’，’{‘，’}’，’[‘，’]’ 的字符串，判断字符串是否有效。有效字符串需满足：1.左括号必须用…
阅读更多...
小白科普：从输入网址到最后浏览器呈现页面内容，中间发生了什么？

小白科普：从输入网址到最后浏览器呈现页面内容，中间发生了什么？

转载自 小白科普：从输入网址到最后浏览器呈现页面内容，中间发生了什么？ 1、前言 这篇文章是应网友之邀所写，主要描述一下我们访问网站时， 从输入网址到最后浏览器呈现内容，中间发生了什么。 之前写过两…
阅读更多...
面试官角度的JVM面试

面试官角度的JVM面试

一个面试官对JVM面试问题的分析 2017年02月19日 21:51:34 阅读数：18135 标签： 面试官JVM面试问题分析 更多 个人分类： JVM 这个帖子的背景是今晚看到je上这张贴：http://www.iteye.com/topic/715256，心血来潮写下的文…
阅读更多...
如何在 ASP.NET MVC 中集成 AngularJS（3）

如何在 ASP.NET MVC 中集成 AngularJS（3）

今天来为大家介绍如何在 ASP.NET MVC 中集成 AngularJS 的最后一部分内容。 调试路由表 - HTML 缓存清除 就在我以为示例应用程序完成之后，我意识到，我必须提供两个版本的路由表：一个运行在调试模式的应用程序下和一个运行在发布模式的应用程…
阅读更多...
小菜：关于main方法的面试题

小菜：关于main方法的面试题

转载自 小菜：关于main方法的面试题问题：如果main方法被声明为private会怎样？ 答案：能正常编译，但运行的时候会提示“main方法不是public的”。问题：如果去掉了main方法的static修饰符会怎样？ 答…
阅读更多...
kali linux改中文_kali linux 2019.4设置为中文方法

kali linux改中文_kali linux 2019.4设置为中文方法

就在前天，2019年11月26日，kali Linux官网发布了最新版本：Kali Linux 2019.4发行版，此版本和之前相比变动很大，系统界面、主题、壁纸都灿然一新。Kali Linux2019.4版本包括了一些令人兴奋的新更新:一个新的默认桌面环境…
阅读更多...
构建高可用ZooKeeper集群

构建高可用ZooKeeper集群

ZooKeeper 是 Apache 的一个顶级项目，为分布式应用提供高效、高可用的分布式协调服务，提供了诸如数据发布/订阅、负载均衡、命名服务、分布式协调/通知和分布式锁等分布式基础服务。由于 ZooKeeper 便捷的使用方式、卓越的性能和良好的稳定性&#xff0c…
阅读更多...
面试官角度弹面试

面试官角度弹面试

http://www.iteye.com/topic/715304 这个帖子的背景是今晚看到je上这张贴：http://www.iteye.com/topic/715256，心血来潮写下的文字，如果能抛砖引玉，能有其他面试官分析一下自己面试时问的问题，那或许是件很有意义的事…
阅读更多...
面试经历—广州YY（欢聚时代）

面试经历—广州YY（欢聚时代）

转载自 面试经历—广州YY（欢聚时代） 上周去YY（欢聚时代）面试JAVA工程师，现在回忆一下当时的面试过程，面试问的问题有：1、常用的集合类HashMap、HashTable、ArrayList、LinkedList、HashSet2、…
阅读更多...
最新文章

Copyright @ 2022~2023