某校园跑简单的反作弊分析 该校园跑软件反作弊的手段主要有两个：对于跑步过程进行人脸校验、对手机的环境进行检测。 我们聚焦于 “对手机的环境进行检测” 这一方面，此前的咕咚跑并未对此有严格的检测，所以使用模拟定位等一些列手段就可以轻松实现跑步作弊。 而该校园跑软件对于手机的环境极其严格，并且对软件进行了加固，以至于不能直接拿到源代码（未加密的 dex），但是通过某种手段，我成功 dump 出了该校园跑的 dex 文件。 首先该校园跑软件在 Native 层和 Java 层均有做检测，当然这仅限于安卓的环境，对于 IOS 暂时不知道具体的检测内容（IOS可能好作弊一点）。 下面将会介绍每个层的检测