如何评价Machook木马事件

经常launchctl list看下生疏的命名，不过没啥用，木马一半都懂伪装。

最主要的防范是，安装任何包需要root授权的时候多一个心眼，第一次运行任何包跳防火墙警告的也要多一个心眼。

其实我一直认为pkg包都是耍流氓，故除非大公司产品，对其他PKG包我一律去找替代

在hook环境下运行的原理及解决方法如下：

原理：Hook是Windows中提供的一种用以替换DOS下“中断”的系统机制，中文译为“挂钩”或“钩子”。在对特定的系统事件进行hook后，一旦发生已hook事件，对该事件进行hook的程序就会收到系统的通知，这时程序就能在第一时间对该事件做出响应。

解决方法：直接搜索apk isGooglePlayServicesAvailable这个函数，使其返回结果为O即可，然而此时手机若没有谷歌框架，apk可以正常运行。

---