检测MT管理器的一个小方法
MT Manager 作为 Android 端常见的文件管理、APK 编辑与逆向辅助工具，在部分高风险场景中会与 Root、Hook、重打包、动态调试等行为组合出现。仅依赖包名、安装记录或文件路径进行识别，容易受到隐藏包名、卸载后残留清理、应用分身和包管理接口 Hook 的影响。本文提出一种利用 Android 抽象 Unix Socket 命名规律进行活跃检测的方法。该方法不依赖 Java 层包管理接口，不读取 MT Manager 私有目录，通过 native 层直接系统调用，对由分秒时间种子派生的抽象 socket 名称进行高频连接探测, 实现对短暂可连接窗口的捕获。
阅读全文 →
