校园跑软件7.3.92静态分析：环境检测与易盾加密

吾爱破解用户 G0dxiyu 发布对校园跑软件 com.zjwh.android_wh_physicalfitness 7.3.92 的纯静态分析，称其 DEX 层通过 com/geetest/mobinfo 下的类检查 ADB、开发者选项、调试器、TracerPid、Root 文件、可写系统挂载、Xposed 类与缓存、虚拟化多开、模拟器及进程映射，并涉及 GeeGuard/DeepKnow 风险链路、运动记录签名和网易易盾加密边界。 该分析未使用 IDA，SO 部分借助 GPT 模型辅助解析 ELF 符号、字符串及局部机器码。作者称，当前静态材料无法确认检测命中后是否直接阻断登录或上传、服务端如何使用 geeToken 与签名字段、ptrace 返回值是否参与业务拒绝，以及加密算法的完整密钥生命周期和服务端验签规则；反调试只能写为“存在相关候选”，不能写成已确认直接阻断业务。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。