通過LocalServerSocket限制

前段時間發(fā)現(xiàn)一個應(yīng)用被雙開后纸俭，不能同時在一個手機(jī)上登陸兩個賬號，登陸A之后南窗，B會被踢下線揍很。
剛開始還以為有什么黑科技，或者有名管道矾瘾，本地socket之類的女轿，或者是向sd卡寫了什么文件，這幾種方案都檢查了壕翩，沒有效果蛉迹。
沒辦法只能分析它的邏輯了，應(yīng)用是加固了的放妈，脫殼之后分析其原理北救。偶然通過netstat命令發(fā)現(xiàn)了這個應(yīng)用監(jiān)聽了一個端口，發(fā)現(xiàn)原來用了這么簡單的一種方法防止雙開芜抒，既沒有讀取IMEI珍策，IMSI，也沒有黑科技宅倒。就下面幾行代碼

        /* renamed from: b */
        public boolean mo4479b(String str, VirtualCheckCallback virtualCheckCallback) {
            if (this.f1320d != null) {
                return false;
            }
            try {
                this.f1320d = new LocalServerSocket(str);
                return false;
            } catch (IOException unused) {
                if (virtualCheckCallback != null) {
                    virtualCheckCallback.mo4480a();
                }
                return true;
            }
        }

原理是創(chuàng)建了一個 LocalServerSocket攘宙，傳入了同一個 str，LocalServerSocket在native還是通過linux的套接字實現(xiàn)的拐迁，這個str是不能重復(fù)的蹭劈，只要重復(fù)了就是bind失敗，就這么簡單线召，檢測到創(chuàng)建LocalServerSocket失敗就退出登陸铺韧，防止被雙開。

檢測service代理

還有另外一種方法是檢測service是否被代理缓淹，PMS在雙開里面是必然要被代理的哈打，恰好ActivityThread里面也存了一份緩存。

try {
    Class v0_2 = Class.forName("android.app.ActivityThread");
    Object v13 = v0_2.getDeclaredMethod("currentActivityThread").invoke(null);
    Field v0_3 = v0_2.getDeclaredField("sPackageManager");
    v0_3.setAccessible(true);
    if(!Proxy.isProxyClass(v0_3.get(v13).getClass())) {
        goto label_35;
    }
    arg17.finish();
    Process.killProcess(Process.myPid());
label_35:
    ...
}

回溯棧檢查有沒有可疑的class

檢測data dir路徑時候有可疑

    public final boolean g(Context context) {
        String e2 = e(context);
        if (e2 == null || !m.m(e2, "com.android.vending", false, 2, (Object) null)) {
            return false;  // 安裝應(yīng)用檢查
        }
        return true;
    }

    public final int d(String str) {
        int i2 = 0;
        for (int i3 = 0; i3 < str.length(); i3++) {
            if ('.' == str.charAt(i3)) {
                i2++;
            }
        }
        return i2;
    }

    public final void a(Activity activity) {
        File filesDir = activity.getFilesDir();
        i.d(filesDir, "activity.filesDir");
        String path = filesDir.getPath();
        i.d(path, "activity.filesDir.path");
        TelloApplication C = TelloApplication.C();
        i.d(C, "TelloApplication.getInstance()");
        String packageName = C.getPackageName();
        boolean z = false;
        boolean z2 = m.c0.n.o(path, "999", false, 2, (Object) null) || m.c0.n.o(path, "150", false, 2, (Object) null);
        if (d(path) > 2) {  // path路徑檢查讯壶，如果filesdir中.的數(shù)量超過2個就判斷為可疑
            z = true;
        }
        boolean g2 = m.g(packageName, "com.udna.tellotalk", true);
        if (z2 || z || !g2 || !b(activity) || !g(activity)) {
            v.c().r("is_app_clone", 1);
            f(activity);
            return;
        }
        v.c().r("is_app_clone", 2);
    }