V2EX › People11 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

8 天前

回复了 92Developer 创建的主题 › Android › 我的 app 被人干了，颠覆了我的认知！

现在的一键过签都很强力的，hook PM ，IO 重定向强制读原包信息都是基本操作了，你要对抗就得上一些非常规手段，例如校验内存中的 dex ，多维度校验 application 入口，热更一个 vm 从外部校验，然后把签名校验逻辑藏在某些组件的逻辑中，例如签名校验不通过就打断 mmkv 的解密而不是直接闪退弹窗什么的，让破解者诊断成本直线上升。当然你想图省事直接上数字加固，这玩意虽然能一键脱但没法一键修，并且工具也不好找，总之让破解者的成本上升。

46 天前

回复了 ikiler 创建的主题 › Android › 为什么安卓互传联盟不开放接口协议？

@e23nome 谷歌很多年前就搞了 https://support.google.com/android/answer/9286773

78 天前

回复了 huangyiyu 创建的主题 › Android › 大陆手机在海外使用的限制？

1. oppo 系的是存在的，但是你在国内插卡用 1-2 周就会自动解除。不够时间可以到国外插卡出现提示后找客服提供发票解除。并且只是不可以接打电话短信，不影响上网。
2.国内针对 Google 服务做了一些限制来省电，到了国外也不会解除，可能会有定位不出现指针等小限制，需要刷模块解除。
3.没用过不评价

84 天前

回复了 zztom 创建的主题 › DNS › shellcrash 的 dns 泄漏该怎么解决？

@Lightbright 虽然 gfwlist 不是覆盖全部，但有个规则叫漏网之鱼，并且在流行的 acl4ssr （虽然很过时）里是默认走代理的，只要不是又菜又爱玩的小白把它调到直连那基本不会有什么问题

84 天前

回复了 zztom 创建的主题 › DNS › shellcrash 的 dns 泄漏该怎么解决？

@Lightbright 我同意你的观点，dns 泄露的测试域名加到规则里不等于不泄漏，但同样的，dns 测试网站说你泄漏了你也不是真的泄漏（特别是测试的目标就不同，翻墙泄不泄漏是要看规则的），所以我认为楼主这样测试后的担忧是杞人忧天，真正有可能导致问题的泄漏机场自己的规则基本都给你处理好了

84 天前

回复了 zztom 创建的主题 › DNS › shellcrash 的 dns 泄漏该怎么解决？

@bavtoex 我更喜欢 geosite 和 geoip ，再加上地区限定相关规则，因为一个境外网站就算没被墙，由于 CDN/服务器环大陆部署，速度也好不到哪去，不如到境外的请求一律走代理加速

84 天前

回复了 zztom 创建的主题 › DNS › shellcrash 的 dns 泄漏该怎么解决？

@Lightbright 假如机场的 DNS 配置已经是「所有被墙的/被污染的/危险的网站都走境外加密 DNS ，只有没被墙的/国内的/安全的网站走国内 DNS 」，那么假如某个 DNS Leak 网站属于后者，自然也就测出来泄漏了，但是这种泄漏对于翻墙本身的目标来说是无关紧要的。并且如果你坚持所有 DNS 请求都要走境外，那节点域名的解析怎么搞？你要走国内解析就又绕回到 GFW 知道你在翻墙的情况了。

84 天前

回复了 zztom 创建的主题 › DNS › shellcrash 的 dns 泄漏该怎么解决？

@Lightbright 所以我想表达的意思就是，楼主凭借那些 DNS Leak 网站去判断自己是否 DNS 泄漏是不合理的，人家是检测你的匿名性，而我们翻墙目标是隐私性。对于你提到的场景，泄漏不泄漏还是要看规则本身而不是什么 DNS Leak 网站。有可能楼主的 DNS 规则已经处理了所有被墙的网站，所以就没有处理那些没被墙的 DNS Leak 网站，导致直连 DNS 解析被检测到。

84 天前

回复了 zztom 创建的主题 › DNS › shellcrash 的 dns 泄漏该怎么解决？

再加上楼主访问的各种 DNS leak 测试网站实际上测试的是地理位置隐藏，网站自建权威 DNS 服务器，然后生成随机域名让你解析，请求到网站的权威 DNS 服务器后网站就可以知道是哪里的 ISP 在请求解析，这样就暴露了位置。但是我们的场景的目标是抗封锁而不是匿名性，所以 DNS 泄漏对翻墙这种场景下我一直认为是无关紧要的。

84 天前

回复了 zztom 创建的主题 › DNS › shellcrash 的 dns 泄漏该怎么解决？

DNS 泄漏具体的表现是国外网站走国内 DNS 解析，但是解析被墙的网站如果是走 UDP 53 的话直接被运营商抢答污染了，后续也不太可能将你和中转的连接联系到一起，使用 fakeip 或者加密 DNS 也就不会出现这个问题。所以我是挺好奇 DNS 泄漏导致 GFW 知道你在翻墙这个过程具体是怎么样的。

84 天前

回复了 zztom 创建的主题 › DNS › shellcrash 的 dns 泄漏该怎么解决？

@Lightbright 能把具体流程说来听听吗？

88 天前

回复了 enihcam 创建的主题 › Android › 很多人说安卓不好用，然后拿出的例子根本不是原生安卓。

@facebook47 功能上 Pixel UI 抄国内安卓，底层实现上国内安卓抄 AOSP

92 天前

回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案

https://github.com/People-11/CVE-2025-10184_PoC
抱歉再次占楼，README 中已更新个人研究的代码上的修复方法
另：为了保持代码纯净和部分个人原因，Actions 中的 PoC 构建未签名，如果你无法安装，请自行签名

94 天前

回复了 yuuou 创建的主题 › Android › ColorOS 系统短信漏洞，以及用户自救方案

https://github.com/People-11/CVE-2025-10184_PoC
请使用此开源 PoC 构建，此构建已支持中文短信读取