iOS是怎么检测虚拟定位的

yangTY · 2017 年9 月 8 日 01:01

这个也试过但是还是有问题的不知道你们使用不使用外勤打卡单纯改这个外勤打卡是不能打的,hook dladdr后是可以打外勤了

ioszhe · 2017 年9 月 13 日 02:19

虚拟定位检测是高德sdk做的

%hook AMapLocationManager

(_Bool )detectRiskOfFakeLocation {
return NO;
}
%end
屏蔽了就可以了

ioszhe · 2017 年9 月 13 日 02:24

楼主怎么hook dladdr的?

yangTY · 2017 年9 月 13 日 02:25

试过不行的

yangTY · 2017 年9 月 13 日 02:26

extern int my_dladdr(const void * imp,Dl_info * info){
Dl_info new_info;
old_dladdr_func(imp,&new_info);
// NSLog(@“method CLLocation coordinate:”);
NSString * string = [NSString stringWithUTF8String:new_info.dli_sname];
if ([string rangeOfString:@“coordinate”].location != NSNotFound) {
NSLog(@"%@",@“yty_123”);
new_info.dli_fname = “/System/Library/Frameworks/CoreLocation.framework/CoreLocation”;
new_info.dli_sname = “CLGetStatusBarIconState”;
NSLog(@“yty_dli_fname:%s”,new_info.dli_fname);
NSLog(@“yty_dli_sname:%s”,new_info.dli_sname);
NSLog(@“yty_dli_fbase:%p”,new_info.dli_fbase);
NSLog(@“yty_dli_saddr:%p”,new_info.dli_saddr);
}

//	info = &new_info;
(*info).dli_fname = new_info.dli_fname;
(*info).dli_sname = new_info.dli_sname;
(*info).dli_fbase = new_info.dli_fbase;
(*info).dli_saddr = new_info.dli_saddr;

return old_dladdr_func(imp,&new_info);

}

ioszhe · 2017 年9 月 13 日 02:48

我刚试的 hook detectRiskOfFakeLocation 外勤和正常打卡都可以.

yangTY · 2017 年9 月 13 日 03:14

是么可能一开始我的姿势不对

HomlesZhao · 2017 年9 月 25 日 06:00

detectRiskOfFakeLocation 楼主这个你可以了么?

yangTY · 2017 年9 月 25 日 06:03

额我之后没有测试这个了,我就简单的hook 了 dladdr ,然后勉强能用

HomlesZhao · 2017 年9 月 25 日 06:14

extern int my_dladdr(const void * imp,Dl_info * info){
Dl_info new_info;
old_dladdr_func(imp,&new_info);
NSString * string = [NSString stringWithUTF8String:new_info.dli_sname];
if ([string rangeOfString:@"coordinate"].location != NSNotFound) {
new_info.dli_fname = "/System/Library/Frameworks/CoreLocation.framework/CoreLocation";
new_info.dli_sname = "CLGetStatusBarIconState";
}

//	info = &new_info;
(*info).dli_fname = new_info.dli_fname;
(*info).dli_sname = new_info.dli_sname;
(*info).dli_fbase = new_info.dli_fbase;
(*info).dli_saddr = new_info.dli_saddr;

return old_dladdr_func(imp,&new_info);
}

这个 Dl_info 我需要使用什么框架么? 使用captainhook 报错

yangTY · 2017 年9 月 25 日 06:15

#import <dlfcn.h>

HomlesZhao · 2017 年9 月 25 日 06:17

问了这么傻的问题, 自己敲出来了

yangTY · 2017 年9 月 25 日 06:18

HomlesZhao · 2017 年9 月 25 日 07:29

我用 fishhook 尝试了一下, 在 load 方法里面进行 hook 失败啦…求帮助

ch4r0n · 2017 年9 月 25 日 08:18

你确定rebind_symbols是这样写的吗my_dladdr是神恶魔鬼

yangTY · 2017 年9 月 25 日 08:24

rebind_symbols((struct rebinding[1]){{"dladdr", my_dladdr, (void *)&old_dladdr_func}},1);

HomlesZhao · 2017 年9 月 25 日 08:52

我的错打扰大神们了

HomlesZhao · 2017 年9 月 25 日 08:52

我的错打扰大神了

yesky_2013 · 2017 年9 月 30 日 12:08

亲测可以

HomlesZhao · 2017 年11 月 16 日 02:17

最近我发现这个方法在 iOS 8上会闪退的…