分享 签校杀手

模块功能与优点介绍

一、核心功能

1.强制伪造 APP 签名
- 全局替换系统返回的签名、证书、公钥
- 不管 APP 怎么校验签名，一律返回你预设的假证书
- 自动伪造 MD5 / SHA1 / SHA256 签名哈希
2.绕过所有签名校验场景
- Hook PackageManager 签名检查
- Hook Android 9+ 的 SigningInfo 新签名体系
- Hook 证书、MessageDigest 摘要计算
- Hook PackageInfo 读取签名
- 直接让 checkSignatures 永远返回匹配成功
3.隐藏 Xposed / 调试 / Root 环境
- 屏蔽 Xposed、LSPosed、EdXposed、Frida、太极等特征
- 隐藏异常堆栈里的框架痕迹
- 防止 APP 检测到 XP 框架后闪退、报错
4.反调试、反退出
- 强制 isDebuggerConnected() 返回 false
- 屏蔽系统 exit()、killProcess() 让 APP 无法主动闪退
- 伪装系统属性为官方正式版：user、release-keys
5.清理安装包校验信息
- 屏蔽读取 META-INF 下的签名文件（RSA/SF/MF）
- 伪造 Zip 校验、Dex 校验和、CRC
- 清理 /proc/self/maps 里的 Frida 特征
6.日志清洗
- 自动过滤日志里的框架关键词
- 防止 APP 通过 Log 排查环境



二、优点（优势）

1.兼容性极强
- 兼容从低版本到 Android 9+ 新签名机制
- 对几乎所有 APP 生效，只跳过系统关键应用
- 采用大量 try-catch 容错，不卡机、不崩溃
2.覆盖极全
- 从系统层、Framework 层、文件层全链路 Hook
- 常规签名校验、强校验、底层校验都能过
- 证书、摘要、流读取、反射获取全能伪造
3.隐蔽性高
- 自身不暴露 Xposed 日志
- 异常堆栈自动洗白
- 系统属性伪装成官方未解锁设备
4.稳定不闪退
- 屏蔽 APP 检测到异常后的自杀逻辑
- 模块化 Hook，出错不影响整机
- 只作用于目标应用，不污染系统
5.使用简单
- 只需替换一个 Base64 证书即可使用
- 无需配置，开箱即用

三、一句话总结

这是一个全能型 Android 签名绕过 + 防检测模块，能让绝大多数 APP 无视签名、无视调试、无视 XP 环境，稳定运行不闪退，兼容性与强度都属于顶格水平。……
具体信息购买后可见

这里补充一下.
ZipEntry CRC 校验
应用校验 APK 中文件的 CRC 值。
源代码中 Hook 了 ZipEntry.getCrc()，固定返回 0x87654321L。如果应用有特定的 CRC 校验，你需要修改这里的返回值即0x87654321L（）可能是其他的格式

Dex 文件校验
- 应用通过 DexFile.getChecksum() 校验 Dex 文件完整性。
- 代码中已经 Hook 了这个方法，固定返回 0x12345678L（）可能是其他的格式。如果应用有特定的校验值，你需要修改这里的返回值

- 优先只改我之前说的测试模块是否生效。
- 如果不生效，再检查应用是否有额外的 CRC 或哈希校验，针对性修改代码中的固定值。

最后再说一下，后面我可能会出加强后的Pro版

有绕hook检测？

2287767107 发表于 2026-2-15 11:09
有绕hook检测？

有
能绕一些简单的检测

2440084131 发表于 2026-2-15 11:21
办不兼容？

虚拟机
有反虚拟机检测