皮皮网

1.移动应用安全与风控——应用分析常用工具
2.Magisk如何针对性隐藏Root避免被检测
3.手把手教你从源码开始编译Magisk APP和依赖项
4.(一文看懂手机Root的源码操作与防护)手机root权限怎么开启
5.一文看懂手机Root的操作与安全防护
6.通俗易懂！一文看懂手机Root的源码操作与防护

移动应用安全与风控——应用分析常用工具

       工欲善其事，必先利其器。源码掌握安全技术，源码首先需要扎实的源码基础，本章将介绍移动应用安全中常用的源码混合appy源码工具和基础命令。

       2.1 常用工具

       2.1.1 Cydia

       Cydia是源码由Jay Freeman（Saurik）领导开发的，专为越狱设备提供的源码类似App Store的软件商店，用于安装非App Store接受的源码程序。Cydia整合了多个受信任的源码源，用户可自定义添加软件包。源码安装Cydia前需越狱设备，源码推荐使用爱思助手进行。源码Cydia功能包括管理软件源、源码软件安装、源码版本变更、已安装软件的管理与搜索。

       2.1.2 Magisk

       Magisk是吴泓霖开发的一套开放源代码的Android自定义工具套组，内置图形化管理界面、Root管理工具、SElinux补丁与启动时认证/dm-verity强制加密移除等功能。通过Magisk，用户可在无需修改系统文件的情况下，更改/system或/vendor分区内容。Magisk与Xposed类似，提供了模块系统，允许开发者对系统进行修改或对所安装的软件功能进行修改。

       2.1.3 EdXposed

       EdXposed是适用于Android系统的Hook框架，基于Riru的ART hook框架，使用YAHFA或SandHook进行hook。支持Android 8.0至Android 系统。EdXposed提供了与原版Xposed相同的XposedBridge API，允许在高权限模式下运行的框架服务，可在不修改APP文件的情况下修改程序运行。基于EdXposed，可以制作出许多功能强大的Xposed模块。

       2.1.4 Frida

       Frida是一个面向开发人员、逆向工程师和安全研究人员的支持多平台的动态测试工具包。通过将JavaScript代码片段或自定义库注入到Windows、macOS、Linux、iOS、Android等应用中，Frida可以完全访问宿主程序的内存、hook函数，甚至调用本地函数。Frida还提供了基于Frida API构建的简单工具，以满足不同场景的需求。

       2.1.5 Objection

       Objection是基于Frida框架开发的自动化hook工具包，支持Android和iOS平台。对于不擅长代码开发但希望使用Frida进行复杂hook操作的皇帝2 源码用户，Objection是一个不错的选择。安装objection后，用户可以通过命令行界面快速进行hook操作。

       2.1.6 Tweak

       Tweak是一款依赖Cydia Substrate框架的越狱插件开发工具，通过创建dylib动态库注入到宿主进程，完成各种Hook操作。开发者无需破解iOS系统即可快速开发出功能强大的tweak插件。

       2.1.7 Drozer

       Drozer是一款由MWR InfoSecurity开发的Android应用安全测试框架，支持真实Android设备和模拟器。Drozer通过测试应用与其他应用交互，快速评估Android应用的安全问题，帮助安全人员和开发者发现安全漏洞。

Magisk如何针对性隐藏Root避免被检测

       关于Magisk如何针对性隐藏Root以避免被检测，这里提供几种方法。第一种是通过使用Delta面具，源地址在github.com/HuskyDG/magi...，这可以实现不经过定制也能使用原有的magisk hide功能。另一种方法是结合使用Magisk+插件，如Shamiko，通过Shamiko插件可以实现隐藏Root，其原理是读取Magisk应用设置中的排除列表（在不开启排除列表开关时生效）。

       Zygisk版Magisk+Shamiko是一个可选方案，Lsposed的作者为此开发了Shamiko，尽管它不是开源的，但可以满足隐藏Root的需求。具体使用Shamiko时，只需下载其发布页面提供的版本。

       若使用Zygisk版Magisk+Riru，需要确保下载并使用V2.3.2版本，因为最新版本中可能没有安装插件选项。在源代码编译时，切换到V2.3.2的ttag。此外，需要注意的是，Zygisk版Magisk+Riru的使用方式与之前的magisk hide类似，且无需安装Riru模块，因为Zygisk本身已提供了类似的功能。

       对于需要更深层次定制的用户，可以尝试自定义Magisk源码。这涉及编译Magisk源代码，具体步骤包括下载Magisk源代码、更新代码、配置Android SDK环境变量，并使用特定的ndk版本进行编译。编译过程中，可能会遇到一些挑战，如代码下载失败等，但在正确配置环境后，可以顺利编译出Magisk app。

       最后，mc物品源码无论选择哪种方法，确保遵循官方指南和社区建议，以确保安全和稳定性。记住，隐藏Root权限以避免被检测是合法合规的行为，但务必遵守各应用商店和系统的政策。在实施任何隐藏Root的策略前，了解和遵循适用的法律法规至关重要。

手把手教你从源码开始编译Magisk APP和依赖项

       Magisk是一款用于定制Android的开源工具，适用于Android 5.0及以上设备。它包含了定制Android的基本功能，如root、引导脚本、SELinux修补、移除AVB2.0/dm-verity/强制加密等。

       以下是Magisk编译前的准备步骤：

       请注意，由于Magisk项目使用最新版本的Android Gradle插件（AGP），推荐将Android Studio更新至最新版，以防因AGP版本不匹配导致项目导入失败。

       接下来，配置步骤如下：

       使用Git下载源码时，请确保添加了recurse-submodules参数，以避免在编译时因缺少子模块代码而失败。以Kali Linux虚拟机环境为例，在克隆时若网络不佳导致子模块下载不完全，可通过执行git submodule update -f强制更新。

       编译实例演示如下：

       若本文对您有所帮助，请慷慨点赞收藏。我是ZeroFreeze，一名Android开发者，致力于分享大量Android、Linux相关技术知识文章。敬请关注，我们下次再见！

(一文看懂手机Root的操作与防护)手机root权限怎么开启

       Root，对于任何手机发烧友、玩机客、从事移动设备研发的人员来说，并不陌生，它代表绝大部分移动设备的使用者能够掌握到的最高权限。

       从技术层次来讲，用户拥有了修改系统文件的权限，甚至可以控制账户、增加或删除硬件等，但对普通用户来说，最大的一个用处就是卸载“Root之前无法卸载的软件”，部分品牌商在手机出厂之前内置安装了一些无法卸载的软件，这些软件在手机Root之后，都可以被卸载掉，Root相当于让用户拥有了自由增减软件的msct指标源码权限。

       Root的前世今生

       Root一词起源于Linux/Unix系统，众所周知，Linux/Unix系统的文件系统以根“/”出发向下形成一个倒置的树型文件系统结构，Root即根的英文释义，那么Linux/Unix系统就以Root账号所拥有的权限作为系统管理员的权限，口口相传，Root就代表了Linux/Unix上最高的权限。

       在移动设备发展的初期，各种移动设备所使用的操作系统各不相同，比较出众的有塞班、Windows Phone、iOS、安卓。随着市场的选择，只有安卓与iOS留存下来，成为普及的手机操作系统。按照POSIX标准协议和开源协议的规定，安卓与iOS都应该保留了Linux/Uinx上的相应的功能。

       其中，安卓就是以Linux作为基础进行构建的系统，而iOS则是使用了以xnu为内核的Darwin（Darwin来自于BSD）。按照开源操作系统而言，安卓和iOS都理应保留所有用户使用Root账户去掌控自己设备的权限。

       但现实情况是，安卓与iOS不允许用户使用Root权限，尤其是iOS对于Root权限的监控与封锁达到了前所未有的地步，以至于对iOS的Root被称作“越狱”。iOS上的Root过程相对于安卓更为复杂与困难，所以本文主要以安卓系统的Root为主，详细介绍Root的前世今生。

       安卓系统的三大Root方式

       相较于封闭生态的iOS系统，安卓的Root方式可谓是从百花齐放到万物归一。不同安卓系统版本，获取Root权限主流方式不同。

       3、进入bootloader界面，输入对应的fastboot命令，进入twrp界面。

       4、选择Install,然后选择Magisk.zip。

       5、进入安装Magisk的界面，将滑动条从左滑到顶端。如果出现如下界面，则证明安装Magisk成功。

       6、重启手机后，使用将maigsk.zip改回magisk.apk，使用如下命令安装Magisk管理器。

       随后可以在手机中打开Magisk，修改源码解析发现Magisk已经正常工作。

       如何检测设备的Root操作

       对于安全从业者与一些需要风控的企业，需要得知用户的手机是否处于风险状态，是否被Root。

       1、包名检测。

       由于Magisk是通过Maigsk.apk进行管理它的su权限分发的，所以可以使用获取包名的方式检查用户手机是否存在Magisk App来得知用户是否使用了Magisk Root,具体代码如下：

       尝试运行程序，得到如下结果。

       在上述方法中，虽然能检测到用户安装了Magisk，但是由于法律对用户隐私的保护，获取包名的方式会触及隐私合规红线，所以这种方法需要一定的权限，在使用该方法时要慎之又慎。

       2、专业安全产品。

       顶象设备指纹、顶象业务感知防御平台能够实时有效识别Root风险。

       顶象设备指纹：能精准识别模拟器、root、越狱、调试、代码注入、多开、***代理等风险。包含，iOS平台hook、越狱行为，安卓root、debug、内存dump、注入、多开、模拟器、漏洞攻击等风险行为，WEB平台下浏览器颜色深度、分辨率，浏览器与系统、UA的匹配性和一致性、cookie是否禁用等行为。

       顶象业务安全感知防御平台：基于威胁探针、流计算、机器学习等先进技术，集设备风险分析、运行攻击识别、异常行为检测、预警、防护处置为一体的主动安全防御平台，能够实时发现摄像头遭劫持、设备伪造、设备Root等恶意行为，有效防控各类人脸识别系统风险。它具有威胁可视化、威胁可追溯、设备关联分析、多账户管理、跨平台支持、主动防御、开放数据接入、防御自定义和全流程防控等特点。

       写在最后

       本文从Root的历史出发，讲述了获取Root的发展历史以及轶事，教大家从0到1完成对自己安卓手机的Root，提出了一些有效的检测Root的方式。Root与HOOK一样，是一把双刃剑，在普通人手里，它可以让系统不再受到约束，可以带来更好的手机使用体验，但在黑灰产手里，会变成非法牟利的工具，作为安全从业者，我们要辩证地看待每项技术，对非法行为我们要重拳出击，为安全事业添砖加瓦。

       在上一篇文章《欲知己之所防，先知彼之所攻——论Hook 技术的攻防对抗》我们提到Hook的攻击，Hook一定需要Root吗？答案是否定的。如果开发者有能力修改art源码、劫持Zygote，是可以完成Rootless HOOK操作的，Root是为了让HOOK及HOOK模块管理工具的使用降低成本，让HOOK操作者的重心不再放在HOOK的前置条件，而是更专注于HOOK模块的开发。

一文看懂手机Root的操作与安全防护

       Root权限是移动设备使用者所能获得的最高权限。从技术角度看，它意味着用户可以修改系统文件、控制账户、增加或删除硬件等。对于普通用户而言，主要用处是卸载无法通过常规方式卸载的软件，如部分手机厂商在出厂时预装的不可卸载应用。Root后，这些应用均可被卸载，相当于用户获得了自由增减软件的权限。

       Root的历史可以追溯到Linux/Unix系统，其源于系统管理员权限的英文Root。在移动设备发展的初期，各个系统如塞班、Windows Phone、iOS、安卓等各有不同。然而，市场选择了安卓和iOS，成为主流手机操作系统。由于遵循了POSIX标准协议和开源协议，安卓和iOS都应保留了Linux/Unix的相应功能，其中安卓基于Linux构建，iOS则使用Darwin内核。理论上，所有用户都可以使用Root账户控制设备。然而，实际中，安卓和iOS并未开放Root权限，尤其是iOS的Root权限控制极其严格，因此称为“越狱”。本文主要探讨安卓系统的Root操作。

       安卓系统的Root方式多种多样。根据系统版本的不同，获取Root权限的主流方式也不同。安卓手机获取Root权限主要有三种方式：利用系统漏洞、OEM官方解锁、使用特定的工厂模式。通过漏洞方式获取Root，是开发者早期的探索；工厂模式则是通过特殊ROM刷写入手机获取Root；官方解锁则是OEM厂商提供的“通道”，通过解锁Bootloader锁获取刷写ROM以获取Root。

       早期安卓系统在安全性方面存在疏忽，使得许多Linux系统中的安全问题也能在安卓中复现。最早有记录并可追溯的漏洞是Znix利用CVE--进行的安卓版本提权程序。通过蓝牙协议触发sendpage漏洞，进行权限提升攻击。随着Google的不断修复与引入SElinux，安卓系统的安全问题在安卓4.4版本后逐渐稳定，Root操作进入新的探索阶段。

       在安卓4.4版本后，Google修复了Linux中的可提权漏洞，不再预装su程序，并引入SElinux限制利用漏洞进行提权。此时，开发者开始尝试将自定义的su程序写入安卓的/system分区，让需要Root权限的程序通过这个su程序执行。这需要提前解锁手机。许多大神编写了不同的su程序，如chainsDD的su与chainfire的supersu。此外，还需要一个分发Root权限的管理工具，如koush的superuser，使整个系统得以完善。

       然而，Google在后续版本中对/system分区进行完整性校验，使修改变得不可行。在年月，chainfire宣布不再维护supersu。随后，一个名叫topjohnwu的开发者基于supersu原理，通过overlay方法避开了对原有system分区的修改，推出了Magisk。Magisk不仅获取Root权限，还集成了Root权限管理器，是目前最稳定的Root方式。

       小白如何获得安卓手机的Root权限？本文将通过TWRP方式指导大家使用Magisk。在获取Root前，需要解除BootLoader锁。步骤包括准备ADB、Fastboot命令工具、Magisk以及对应的TWRP.img镜像（根据不同厂商选择合适的TWRP镜像）。使用ADB命令将Magisk放入sdcard，进入bootloader界面，输入fastboot命令进入TWRP界面，选择Install并选择Magisk.zip。在安装Magisk的界面，将滑动条从左滑到顶端，安装成功后重启手机，将Magisk.zip改回magisk.apk并使用命令安装Magisk管理器。随后打开Magisk，可发现其已正常工作。

       如何检测设备的Root状态？对于安全从业者和需要风控的企业，需要检测手机是否Root。方法包括检查Magisk App的包名、使用专业安全产品。专业安全产品如顶象设备指纹和业务安全感知防御平台，能够实时识别Root风险，精准识别模拟器、Root、越狱等风险行为，并有效防控各类人脸识别系统风险。同时，文章提到Hook技术的攻防对抗，指出Root并非Hook操作的必要条件，开发者有能力修改art源码、劫持Zygote时，可以完成Rootless HOOK操作，Root的目的在于简化Hook模块管理，使开发者更专注于模块开发。

通俗易懂！一文看懂手机Root的操作与防护

       理解手机Root操作及防护的关键在于掌握最高权限。Root，对于手机用户、开发者甚至移动设备专家来说，意味着可以对系统进行深度定制。它赋予用户修改系统文件、控制账户和硬件等权限，最显著的益处是卸载出厂预装的不可卸载应用。

       Root一词源于Linux/Unix系统，其权限概念与Linux/Unix的系统管理员相似。随着手机市场的演变，Android和iOS成为主流，尽管它们都源自开源协议，但iOS对Root权限的管理严格，常被称为“越狱”。本文主要关注Android的Root，它有漏洞利用、官方解锁和出厂模式等多种获取方式。

       早期的Android Root主要通过漏洞实现，如CVE--漏洞，但Google随后加强了安全措施。在Android 4.4及以后，官方不再预装su程序，引入SElinux，限制了漏洞利用。开发者随后转向创建如supersu和Magisk这样的工具，但Google对system分区的保护限制了这一过程。如今，Magisk因其官方认可和稳定性成为最流行的Root方式。

       对于普通用户，Root安卓手机需谨慎操作，如使用TWRP方法配合Magisk，但风险需自行承担。同时，检测设备是否被Root的方法包括检查包名或使用专业的安全产品，如顶象设备指纹和业务感知防御平台，它们能提供实时风险识别。

       最后，虽然Hook技术和Root类似，但并非必须依赖Root，开发者可以通过修改ART源码实现Rootless HOOK。在使用这些技术时，应权衡其利弊，确保合法使用，打击非法行为，维护网络安全。

Android APP抓包-安装系统证书

       在Android 7.0及以上的系统环境下，由于对用户级证书的信任限制，若想在Charles、BurpSuite等中间人抓包工具中抓取HTTPS数据，必须将证书安装到系统级证书目录中，而非设备自身的证书文件夹。以Charles为例，首先从Help菜单的SSL Proxying选项中选择Save Charles Root Certificate，导出证书，并通过openssl工具获取其哈希值，如上图所示的a4f6aa1f即为有效系统证书文件名。

       接下来，需要对证书文件进行重命名，例如将a4f6aa1f.0文件复制至系统证书目录——/system/etc/security/cacerts。这个过程可以通过Magisk模块，如Move Certificates来完成，但需注意，这个模块可能在刷入过程中出现安装失败的问题，需要从github.com/Magisk-Modul...获取源代码进行相应调整。

       另一种方法是通过MagiskTrustUserCerts模块，它在系统启动时会自动将用户证书目录的证书复制到系统证书目录。具体操作是，完成模块的刷入后，将a4f6aa1f.0文件移动到/data/misc/user/0/cacerts-added目录下。

       最后，重启设备，你将在信任的凭据中看到已安装的Charles证书。至此，证书的系统级安装和管理已完成。

APP抓包大全

       一、抓包细节点拨

       确保手机信任安装的证书，并将其放置在系统目录(1)，同时务必校准手机时间至当前，以便获取精确信息。移动证书至根目录，magisk的move certificates模块为这一过程提供了便捷(2)。

       二、多元抓包手段

       设置手机代理，使用burp进行常规抓包(1)

       通过手机转发流量，启用burp的透明代理功能，实现更深入的包监控(2)

       在linux环境中，通过无线共享和流量转发，利用mitm工具进行抓包(3)

       ，关注特殊发包框架的调整()

       Flutter应用抓包，参考"Flutter应用逆向抓包"，关注全局代理设置()

       微信小程序抓包，降低微信版本有助于抓包()

       WSS抓包，charles的socket5模式是关键()

       tcp、udp抓包挑战，wireshark直视，寻求更高效分析法()

       四、灵活运用与总结

       以上抓包顺序、hook框架和工具的搭配需根据具体情况灵活调整，结合其他工具的特性，发挥你的创造性思维()。更多实用技巧，参考以下文章进行深入学习：

1: 深入探讨链接

2: 文章一

3: 文章二