简单的禁止应用被双开的方法
通过LocalServerSocket限制
【简单的禁止应用被双开的方法】前段时间发现一个应用被双开后,不能同时在一个手机上登陆两个账号,登陆A之后,B会被踢下线。
刚开始还以为有什么黑科技,或者有名管道,本地socket之类的,或者是向sd卡写了什么文件,这几种方案都检查了,没有效果。
没办法只能分析它的逻辑了,应用是加固了的,脱壳之后分析其原理。偶然通过netstat命令发现了这个应用监听了一个端口,发现原来用了这么简单的一种方法防止双开,既没有读取IMEI,IMSI,也没有黑科技。就下面几行代码
/* renamed from: b */
public boolean mo4479b(String str, VirtualCheckCallback virtualCheckCallback) {
if (this.f1320d != null) {
return false;
}
try {
this.f1320d = new LocalServerSocket(str);
return false;
} catch (IOException unused) {
if (virtualCheckCallback != null) {
virtualCheckCallback.mo4480a();
}
return true;
}
}
原理是创建了一个 LocalServerSocket,传入了同一个 str,LocalServerSocket在native还是通过linux的套接字实现的,这个str是不能重复的,只要重复了就是bind失败,就这么简单,检测到创建LocalServerSocket失败就退出登陆,防止被双开。
检测service代理
还有另外一种方法是检测service是否被代理,PMS在双开里面是必然要被代理的,恰好ActivityThread里面也存了一份缓存。
try {
Class v0_2 = Class.forName("android.app.ActivityThread");
Object v13 = v0_2.getDeclaredMethod("currentActivityThread").invoke(null);
Field v0_3 = v0_2.getDeclaredField("sPackageManager");
v0_3.setAccessible(true);
if(!Proxy.isProxyClass(v0_3.get(v13).getClass())) {
goto label_35;
}
arg17.finish();
Process.killProcess(Process.myPid());
label_35:
...
}
回溯栈检查有没有可疑的class
推荐阅读
- 热闹中的孤独
- JAVA(抽象类与接口的区别&重载与重写&内存泄漏)
- 放屁有这三个特征的,请注意啦!这说明你的身体毒素太多
- 一个人的旅行,三亚
- 布丽吉特,人生绝对的赢家
- 慢慢的美丽
- 尽力
- 一个小故事,我的思考。
- 家乡的那条小河
- 《真与假的困惑》???|《真与假的困惑》??? ——致良知是一种伟大的力量