通过LocalServerSocket限制
前段时间发现一个应用被双开后,不能同时在一个手机上登陆两个账号,登陆A之后,B会被踢下线。
刚开始还以为有什么黑科技,或者有名管道,本地socket之类的,或者是向sd卡写了什么文件,这几种方案都检查了,没有效果。
没办法只能分析它的逻辑了,应用是加固了的,脱壳之后分析其原理。偶然通过netstat命令发现了这个应用监听了一个端口,发现原来用了这么简单的一种方法防止双开,既没有读取IMEI,IMSI,也没有黑科技。就下面几行代码
/* renamed from: b */public boolean mo4479b(String str, VirtualCheckCallback virtualCheckCallback) {if (this.f1320d != null) {return false;}try {this.f1320d = new LocalServerSocket(str);return false;} catch (IOException unused) {if (virtualCheckCallback != null) {virtualCheckCallback.mo4480a();}return true;}}
原理是创建了一个 LocalServerSocket,传入了同一个 str,LocalServerSocket在native还是通过linux的套接字实现的,这个str是不能重复的,只要重复了就是bind失败,就这么简单,检测到创建LocalServerSocket失败就退出登陆,防止被双开。
检测service代理
还有另外一种方法是检测service是否被代理,PMS在双开里面是必然要被代理的,恰好ActivityThread里面也存了一份缓存。
try {Class v0_2 = Class.forName("android.app.ActivityThread");Object v13 = v0_2.getDeclaredMethod("currentActivityThread").invoke(null);Field v0_3 = v0_2.getDeclaredField("sPackageManager");v0_3.setAccessible(true);if(!Proxy.isProxyClass(v0_3.get(v13).getClass())) {goto label_35;}arg17.finish();Process.killProcess(Process.myPid());
label_35:...
}