На телефоне стоит magisk+ xposed с модулей android faker, приложение TikTok банит меня при попытках создать мультиаккаунт с включенным android faker, если я его выключаю все нормально, но тогда я не могу подменить идентификаторы устройства. Какие связки может использовать приложение для идентификации пользователя может ли оно использовать мою сборку системы? Подскажите, как можно скрыть android faker от тик тока? Hidemyapplist не помогает
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Как android приложения идентифицируют пользователей?
- Автор темы asddddd
- Дата начала
xprivacylua пробовал? android faker до сих пор сыроват.
Может палить google аккаунт (и не только его) устройства, android faker его точно не скрывает.
Может палить google аккаунт (и не только его) устройства, android faker его точно не скрывает.
- Автор темы
- Добавить закладку
- #3
Нету гугл аккаунта, проблема именно в том, что детектит при включенном android faker. Без него все нормально, может его как-то спрятать нужно?
Нету гугл аккаунта, а GSF ты эмулируешь? Если да, то палево, нет гугла - нет gsf
Также может палить сам факт инъекции xposed'а
- Автор темы
- Добавить закладку
- #5
gsf не трогаю. Тестил, xposed и magisk никак не спрятаны, активных модулей нету - тик ток пропускает. Включаю android faker и получаю теневой бан. В android faker меняю IMEI, Android ID, HW serial
Попробуй включить любой другой модуль (не относящийся к смене идентификаторов) xposed для тик тока, если будет теневой бан - то палят инъекцию, если нет, то будем думать дальше.
- Автор темы
- Добавить закладку
- #7
да, палит инъекцию. Без модулей все нормально, с модулями теневой бан, даже если они выключены
Можете скрыть любое приложение средствами magisk (zygisk). Зайдите в настройки, включите white list и добавьте туда свой android faker
- Автор темы
- Добавить закладку
- #9
Не нашел в магиске white list, есть только denylist, но он мне не подходит
А что это даст? Инъекцию это не скроет.
Вообще хороший вопрос каким образом приложение тикток не имея никаких системных апишек и рут доступа может спалить инъекцию. Кто-то понимает как это палится и как это скрыть?
GitHub - KiFilterFiberContext/promon-reversal: Analysis and proof-of-concept bypass of Promon SHIELD's Android application protection
Analysis and proof-of-concept bypass of Promon SHIELD's Android application protection - KiFilterFiberContext/promon-reversal
github.com
Любопытно, спасибо за инфу. Есть способы обойти эти проверки? Как-то помешать работе promon shield?GitHub - KiFilterFiberContext/promon-reversal: Analysis and proof-of-concept bypass of Promon SHIELD's Android application protection
Analysis and proof-of-concept bypass of Promon SHIELD's Android application protection - KiFilterFiberContext/promon-reversalgithub.com
Есть, но как и всё ценное - в паблике этого не найти.
Решили проблему?