[請益] Linepay過不了檢測

[tomsawyer (安安)]

原本用Kitsune mask 26403可以用line內建的linepay

但這幾天卻出現了
https://i.imgur.com/15Dkhcd.jpeg

原本配置是kitsune+他內建的magiskhide adb是有開的 app名稱沒有混淆 但陸版小米有內
建應用列表的讀取所以應該不是這個

adb用lsposed裡面的IAmNotADeveloper藏起來

不過沒用

今天改成最新的alpha 27008+shamiko1.1.1-357用黑名單勾line的全部 還是沒用

native detector有出現
find injection(1)

native test(fat minotaur)是出現
found injection(02) 這個是zygisk
evil service(2) 這個是lsposed


其他有裝的東西
zygisknext 1.2.0preview3
lsposed 7024
TS 1.2.0RC2 target.txt有填line
PIF 17.6


還是出現上面那個畫面

android 13 miui14陸版

adb用lsposed藏
BL 狀態用ts藏
有過strong

補充：
最後目前補了HMA勾line用白名單就可以用了

看來內建的應用列表讀取控制沒用
https://i.imgur.com/JB671dF.jpeg

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.200.119.53 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Android/M.1728064923.A.707.html
※ 編輯: tomsawyer (1.200.119.53 臺灣), 10/05/2024 02:06:12
※ 編輯: tomsawyer (1.200.119.53 臺灣), 10/05/2024 02:10:15
推 yc0015139: 感謝大大提供的方式 我的 linepay 可以用了
推 dinasore: 重點用HMA
推 camellala: 用HideMyApplist，把所有Xposed模組隱藏，把Magisk隱
→ camellala: 藏，Line Pay就能用了
→ camellala: native detector這個app有連結嗎？
https://t.me/reveny1
※ 編輯: tomsawyer (1.200.178.188 臺灣), 10/05/2024 12:20:13
→ sod3082: 妙了，裝ts rc2連basic都沒過
先回頭看PIF有沒有basic+device再考慮ts
※ 編輯: tomsawyer (1.200.178.188 臺灣), 10/05/2024 15:35:21
→ sod3082: pif+夏美子 dev有過，可能是a11 eu rom關係吧
推 camellala: 看到native detetor了，謝謝
推 rsps1008: 我才你狐狸開混淆就會過 我也是小米不給權限打不開 結果
→ rsps1008: kernelSU移除就可以用了…但ksu沒辦法隱藏殘念
→ rsps1008: ＊我猜
→ rsps1008: Google明明就有呼籲開發者不要偷讀別的APP 就是有廠商硬
→ rsps1008: 要靠這種方式真討厭 又不想lsposed真麻煩
我記得google好像有說minsdk如果是android 12還14以上，就不准偷偷讀app list了

我可能要改回kitsune了
alpha+shamiko+hma過不了國泰優惠，好煩

推 KyA: eu在後面幾個版本有相容性問題
eu對應的相容性問題應該是strong，但目前台灣用得到的東西應該沒有檢查strong的
※ 編輯: tomsawyer (1.200.114.115 臺灣), 10/05/2024 20:45:10
※ 編輯: tomsawyer (1.200.114.115 臺灣), 10/05/2024 20:49:36
kitsune 27001(黑名單，非sulist) + HMA 可以過我手上所有東西

或許可以考慮用canary+enforce denylist試試
※ 編輯: tomsawyer (220.138.154.96 臺灣), 10/05/2024 22:00:39
※ 編輯: tomsawyer (220.138.152.209 臺灣), 10/05/2024 22:02:28
推 rsps1008: 可以KSU還是最好過 +SHAMIKO無敵，TS目前不用裝，以前Fr
→ rsps1008: iday可能用的到，但收掉後台灣就沒偵測解鎖狀態的APP了
→ rsps1008: 好笑的是Friday收掉的其中一個原因就是資安門檻高
→ rsps1008: Google只是建議卻不強制執行 像LINE這麼大的企業也沒在
→ rsps1008: 甩Google的建議 不過觀察用戶安裝的APP真的有夠侵犯隱私
ksu好像有個方法能夠偵測到？ 我看native test一直有人會抱怨
※ 編輯: tomsawyer (101.136.237.139 臺灣), 10/06/2024 07:53:41
→ empingao: line 是偵測 KernelSU 這 app, remove KernelSU 即可。
→ dinasore: 樓上有人說國泰優惠開不起來，我自己用Magisk 27008, Zy
→ dinasore: gisk Next, Shamiko, Zygisk LSPosed HMA 可以開啟
我跟你差不多 但我是用alpha
app打得開，但一旦點進去任意頁面有webview的，會噴AX03
※ 編輯: tomsawyer (1.200.184.246 臺灣), 10/07/2024 10:04:38
※ 編輯: tomsawyer (1.200.184.246 臺灣), 10/07/2024 10:04:56
推 andrew5106: 玉山銀行大魔王... 有人有辦法過嗎？
→ andrew5106: 不過現在網銀我用work profile的方式，大部分就不太會
→ andrew5106: 被偵測到了，可以參考shelter
→ andrew5106: 玉山銀行是偵測連線方式，這個我就一直繞不過去
→ jamt: 玉山我kitsune+TS+HMA有過
→ RedFox: 玉山，我關USB偵錯可過
→ RedFox: 話說有沒有方法隱藏USB偵錯，又能不被抓到Zygisk?
推 athraugh: 感謝分享
→ gvxdiablo: Hide USB Debugging Mode [Xposed]