步道乐飞防检测指北（校园跑均可参考））

郑重声明：本文仅适用于个人研究对步道乐飞软件相关机制的合法且友好的渗透测试，如有用作其它用途，包括但不限于商业牟利，非法作弊等，概不负责！！！

前言

咲楓注：由于尚未接触过逆向工程相关领域，本文只能基于计算机基础知识，采用较为朴素的办法，来对步道乐飞软件进行破解。对于有能力的大佬，也可以自行尝试如物理破解，逆向工程，乃至社会工程学等方法。

使用虚拟定位软件，如FakeLocation（可能需要ROOT权限），影梭，紫狐四代，筋斗云，GPS JoyStick等。

温馨提示：尽量选择模拟路线为非直线的虚拟定位软件~

一般使用流程如下：

原理： 通过软件修改手机本身的GPS定位。

原理： 模拟跑步时的手机抖动。

暂无解决方法诶……

断网（最关键的一步）

由于新版步道乐飞新增了跑步过程中的网络检测机制，原先直接关闭流量的方式会导致强制暂停跑步，新方法如下：
1. 准备两张流量卡，其中一张流量卡禁用步道乐飞。
2. 使用未禁用步道乐飞的流量卡进入乐飞。
3. 在使用虚拟定位前，切换至禁用步道乐飞的流量卡。
4. 完成乐飞后，清空包括步道乐飞，虚拟定位软件在内的所有后台。
5. 切换至未禁用步道乐飞的流量卡，打开乐飞，上传跑步记录。
原理： 使手机联网，但限制步道乐飞无法上传数据包至后台。

如果仅有一张流量卡也没有关系，反复改变应用的联网权限就好啦~
虚拟机

推荐软件有光速虚拟机，VMOS等。
- 宿主机进行虚拟定位。
- 虚拟机进行乐飞。
原理： 虚拟机内应用无法检测宿主机的后台。
刷入ROOT权限

使用Magisk面具+Xpose框架+隐藏应用模块+虚拟定位

具体操作步骤不再赘述，感兴趣请自行上网搜索。

原理： 限制步道乐飞检测后台的权限。

风险较大，建议使用虚拟机，而非真机操作！

理论上虚拟机中软件是无法检测到自身在虚拟机内的。

可能被检测的原因如下：

原理： 当步道乐飞无法获取手机（虚拟机）完整设备信息时，就会不支持使用。因此要使虚拟机尽可能模拟真机，实现真机所有需要的功能。

提供一下思路，目前只能通过逆向工程对版本号进行修改。

原理： 版本号检测会使软件强制更新，易导致原有方法失效。

禁用应用权限中的传感器>>访问设备动作与方向。

如果需要步数统计数据，个别品牌手机可设置为仅开屏时禁止。

直接将这种流氓软件视为~~带有病毒风险的恶意软件~~就好啦~

在不影响使用的情况下，应用权限管理、应用隔离箱、虚拟机哪个方便用哪个。

最后，快选择适合你手机的方法组合吧，祝各位玩的愉快！