有研究libsgmain最新版6.5.x Hook的吗

[yangxiaopao]

搞了几天调用不成功，无头绪，不知道各位弄得怎么样了，有一起研究的吗，我建个互助群？已经成功的能接受有偿咨询的也可以加我细聊

[jpacg]

能调用成功，x-sign和x-mini-wua类的

[yangxiaopao]

能调用成功，x-sign和x-mini-wua类的

可以加个联系方式吗，我现在遇到701029906这个secException，目前判断应该是加载securitybody和middletier的问题，但是不知道问题出在哪了

[yangxiaopao]

我的联系方式 微信：pannifushe

[kings0527]

Exception in thread "main" java.lang.IllegalStateException: Unsupported arg: [Ljava.lang.Object;@fbd1f6 直接模拟的打印好的参数

70102 最后一个参数 字符串 “r_14” 怀疑这里是寄存器 还在调试中

[kings0527]

能调用成功，x-sign和x-mini-wua类的

是直接载入apk的吗 我只想调试sgmain调用docommand来着 不想去调那个noi类

[xuejiandong]

我也一样是这个错误

[xuejiandong]

能调用成功，x-sign和x-mini-wua类的

怎么调用的

[jpacg]

@xuejiandong @kings0527 模拟好环境就行，unidbg本身没问题，有问题是环境没模拟好。

[kings0527]

@xuejiandong @kings0527 模拟好环境就行，unidbg本身没问题，有问题是环境没模拟好。 emmm 已经working 只是结果一直null 最新版已经在补代码了 有点多。。

[xuejiandong]

@xuejiandong @kings0527 模拟好环境就行，unidbg本身没问题，有问题是环境没模拟好。 emmm 已经working 只是结果一直null 最新版已经在补代码了 有点多。。

是的一直返回null

[kings0527]

@xuejiandong @kings0527 模拟好环境就行，unidbg本身没问题，有问题是环境没模拟好。 emmm 已经working 只是结果一直null 最新版已经在补代码了 有点多。。

是的一直返回null

最新版本 这边frida hook 因为还有添加了mainload 再加上中间件 我的frida脚本没完全写好全时hook 参照老版本 是有init操作的 需要把load 到docommand的所有前置任务全部做完 还有很多针线活需要做

[xuejiandong]

@xuejiandong @kings0527 模拟好环境就行，unidbg本身没问题，有问题是环境没模拟好。 emmm 已经working 只是结果一直null 最新版已经在补代码了 有点多。。

是的一直返回null

最新版本 这边frida hook 因为还有添加了mainload 再加上中间件 我的frida脚本没完全写好全时hook 参照老版本 是有init操作的 需要把load 到docommand的所有前置任务全部做完 还有很多针线活需要做 加我q 986297623 求助

[Jun-bit]

Exception in thread "main" java.lang.IllegalStateException: Unsupported arg: [Ljava.lang.Object;@fbd1f6 直接模拟的打印好的参数

70102 最后一个参数 字符串 “r_14” 怀疑这里是寄存器 还在调试中

你可以看一下你的Object[]有没有传进去

[huangwenyan1225]

70102 之前调70101

[Yooi]

70102 之前调70101

70101我怎么从来没看到，它的参数是什么

[General110]

JNIEnv->GetStringUtfChars(r_2) was called from RX@0x406453c8[libmiddletier.so]0x453c8 JNIEnv->ReleaseStringUTFChars(r_2) was called from unidbg@0xfffe0d50[libandroid.so]0xd50 JNIEnv->NewStringUTF("") was called from RX@0x400c44a0[libmain.so]0xc44a0 JNIEnv->NewObject(com/alibaba/wireless/security/open/SecException, ) was called from RX@0x400c44f8[libmain.so]0xc44f8

701029906 [20:39:43 000] WARN [com.github.unidbg.linux.android.dvm.DalvikVM64] (DalvikVM64$3:104) - Throw object=unidbg@0x1b68b9a4, dvmObject=com.alibaba.wireless.security.open.SecException@1b68b9a4, class=class com/alibaba/wireless/security/open/SecException null

好烦。。。。。。。新手过不了这个了

[google-mirror]

新手搞这干啥

[imj01y]

JNIEnv->GetStringUtfChars(r_2) was called from RX@0x406453c8[libmiddletier.so]0x453c8 JNIEnv->ReleaseStringUTFChars(r_2) was called from unidbg@0xfffe0d50[libandroid.so]0xd50 JNIEnv->NewStringUTF("") was called from RX@0x400c44a0[libmain.so]0xc44a0 JNIEnv->NewObject(com/alibaba/wireless/security/open/SecException, ) was called from RX@0x400c44f8[libmain.so]0xc44f8

701029906 [20:39:43 000] WARN [com.github.unidbg.linux.android.dvm.DalvikVM64] (DalvikVM64$3:104) - Throw object=unidbg@0x1b68b9a4, dvmObject=com.alibaba.wireless.security.open.SecException@1b68b9a4, class=class com/alibaba/wireless/security/open/SecException null

好烦。。。。。。。新手过不了这个了

我这边版本是libsgmainso-6.5.24.so，SecException是701029904，也卡在这里，有大佬搞通的么，可付费咨询

[imj01y]

JNIEnv->GetStringUtfChars(r_2) was called from RX@0x406453c8[libmiddletier.so]0x453c8 JNIEnv->ReleaseStringUTFChars(r_2) was called from unidbg@0xfffe0d50[libandroid.so]0xd50 JNIEnv->NewStringUTF("") was called from RX@0x400c44a0[libmain.so]0xc44a0 JNIEnv->NewObject(com/alibaba/wireless/security/open/SecException, ) was called from RX@0x400c44f8[libmain.so]0xc44f8

701029906 [20:39:43 000] WARN [com.github.unidbg.linux.android.dvm.DalvikVM64] (DalvikVM64$3:104) - Throw object=unidbg@0x1b68b9a4, dvmObject=com.alibaba.wireless.security.open.SecException@1b68b9a4, class=class com/alibaba/wireless/security/open/SecException null

好烦。。。。。。。新手过不了这个了

我这边版本是libsgmainso-6.5.24.so，SecException是701029904，也卡在这里，有大佬搞通的么，可付费咨询

[General110]

JNIEnv->GetStringUtfChars(r_2) was called from RX@0x406453c8[libmiddletier.so]0x453c8 JNIEnv->ReleaseStringUTFChars(r_2) was called from unidbg@0xfffe0d50[libandroid.so]0xd50 JNIEnv->NewStringUTF("") was called from RX@0x400c44a0[libmain.so]0xc44a0 JNIEnv->NewObject(com/alibaba/wireless/security/open/SecException, ) was called from RX@0x400c44f8[libmain.so]0xc44f8 701029906 [20:39:43 000] WARN [com.github.unidbg.linux.android.dvm.DalvikVM64] (DalvikVM64$3:104) - Throw object=unidbg@0x1b68b9a4, dvmObject=com.alibaba.wireless.security.open.SecException@1b68b9a4, class=class com/alibaba/wireless/security/open/SecException null

好烦。。。。。。。新手过不了这个了

我这边版本是libsgmainso-6.5.24.so，SecException是701029904，也卡在这里，有大佬搞通的么，可付费咨询

9904是你没进行init吧，我还是卡在9906

[imj01y]

JNIEnv->GetStringUtfChars(r_2) was called from RX@0x406453c8[libmiddletier.so]0x453c8 JNIEnv->ReleaseStringUTFChars(r_2) was called from unidbg@0xfffe0d50[libandroid.so]0xd50 JNIEnv->NewStringUTF("") was called from RX@0x400c44a0[libmain.so]0xc44a0 JNIEnv->NewObject(com/alibaba/wireless/security/open/SecException, ) was called from RX@0x400c44f8[libmain.so]0xc44f8 701029906 [20:39:43 000] WARN [com.github.unidbg.linux.android.dvm.DalvikVM64] (DalvikVM64$3:104) - Throw object=unidbg@0x1b68b9a4, dvmObject=com.alibaba.wireless.security.open.SecException@1b68b9a4, class=class com/alibaba/wireless/security/open/SecException null

好烦。。。。。。。新手过不了这个了

我这边版本是libsgmainso-6.5.24.so，SecException是701029904，也卡在这里，有大佬搞通的么，可付费咨询

9904是你没进行init吧，我还是卡在9906

额，我现在补齐了10101、main的初始化并加载初始化securitybod、middletier这两个so，之后也遇到了701029906的情况了，有大佬研究通了的么大佬么，可付费咨询，或者有在研究的小伙伴一起加个群？vx: landddding

[General110]

JNIEnv->GetStringUtfChars(r_2) was called from RX@0x406453c8[libmiddletier.so]0x453c8 JNIEnv->ReleaseStringUTFChars(r_2) was called from unidbg@0xfffe0d50[libandroid.so]0xd50 JNIEnv->NewStringUTF("") was called from RX@0x400c44a0[libmain.so]0xc44a0 JNIEnv->NewObject(com/alibaba/wireless/security/open/SecException, ) was called from RX@0x400c44f8[libmain.so]0xc44f8 701029906 [20:39:43 000] WARN [com.github.unidbg.linux.android.dvm.DalvikVM64] (DalvikVM64$3:104) - Throw object=unidbg@0x1b68b9a4, dvmObject=com.alibaba.wireless.security.open.SecException@1b68b9a4, class=class com/alibaba/wireless/security/open/SecException null

好烦。。。。。。。新手过不了这个了

我这边版本是libsgmainso-6.5.24.so，SecException是701029904，也卡在这里，有大佬搞通的么，可付费咨询

9904是你没进行init吧，我还是卡在9906

额，我现在补齐了10101、main的初始化并加载初始化securitybod、middletier这两个so，之后也遇到了701029906的情况了，有大佬研究通了的么大佬么，可付费咨询，或者有在研究的小伙伴一起加个群？vx: landddding

一样卡在这里

[SuperYogurt]

@xuejiandong @kings0527 模拟好环境就行，unidbg本身没问题，有问题是环境没模拟好。 没有遇到线程问题吗

[stathamcheng]

有群吗，我执行70102现在卡在9904 我版本是libsgmainso-6.4.176.so，我现在补齐了10101、main的初始化并加载初始化securitybod、middletier这两个so，70101也调了，还是9904

[stathamcheng]

有群吗，我执行70102现在卡在9904 我版本是libsgmainso-6.4.176.so，我现在补齐了10101、main的初始化并加载初始化securitybod、middletier这两个so，70101也调了，还是9904

难道还要加载avmp、misc这两个so

[onegithuber]

能调用成功，x-sign和x-mini-wua类的

x-mini-wua生成是短的

[wan1y]

我的问题是创建订单后，得到那个付款url太慢，导致最快只能0秒下单2秒付款，请问大佬们有什么解决方案吗

[lqhunter]

能调用成功，x-sign和x-mini-wua类的

x-mini-wua生成是短的

我生成的也是短的，大佬知道怎么解决吗？

[wan1y]

能调用成功，x-sign和x-mini-wua类的

x-mini-wua生成是短的

我生成的也是短的，大佬知道怎么解决吗？

请问能解决短的问题吗

[Qtty]

我已准备好所有环境，但签名/标题无效，有什么办法吗？

[seanchan]

有群吗，我执行70102现在卡在9904 我版本是libsgmainso-6.4.176.so，我现在补齐了10101、main的初始化并加载初始化securitybod、middletier这两个so，70101也调了，还是9904

9904 应该不是初始化问题，是补环境补错了导致call native 异常。10102 load middletier正常了就对。 可以看下补文件SG_INNER_DATA_AVMP 和SPUtility2->readFromSPUnified + DeviceInfoCapturer->doCommandForString 这两个地方是不是补环境补错了