修改ROM实现自定义su命令-root检测通杀

本文章使用的ROM为 Android-7.1.2_r33,编译的手机是Sailfish Pixel1

如果ro.debuggable=1的话 data/data/没有最高权限,这时候就要用mprop修改了

常见检测root方式:

1.detectRootManagementApps—检测常见su包名,如{“com.noshufou.android.su”, “com.noshufou.android.su.elite”, “eu.chainfire.supersu”, “com.koushikdutta.superuser”, “com.thirdparty.superuser”, “com.yellowes.su”, “com.topjohnwu.magisk”, “com.kingroot.kinguser”, “com.kingo.root”, “com.smedialink.oneclickroot”, “com.zhiqupk.root.global”, “com.alephzain.framaroot”}

2.detectPotentiallyDangerousApps—{“com.koushikdutta.rommanager”, “com.koushikdutta.rommanager.license”, “com.dimonvideo.luckypatcher”, “com.chelpus.lackypatch”, “com.ramdroid.appquarantine”, “com.ramdroid.appquarantinepro”, “com.android.vending.billing.InAppBillingService.COIN”, “com.android.vending.billing.InAppBillingService.LUCK”, “com.chelpus.luckypatcher”, “com.blackmartalpha”, “org.blackmart.market”, “com.allinone.free”, “com.repodroid.app”, “org.creeplays.hack”, “com.baseappfull.fwd”, “com.zmapp”, “com.dv.marketmod.installer”, “org.mobilism.android”, “com.android.wp.net.log”, “com.android.camera.update”, “cc.madkite.freedom”, “com.solohsu.android.edxp.manager”, “org.meowcat.edxposed.manager”, “com.xmodgame”, “com.cih.game_cih”, “com.charles.lpoqasert”, “catch_.me_.if_.you_.can_”}

3.detectRootCloakingApps—{“com.devadvance.rootcloak”, “com.devadvance.rootcloakplus”, “de.robv.android.xposed.installer”, “com.saurik.substrate”, “com.zachspong.temprootremovejb”, “com.amphoras.hidemyroot”, “com.amphoras.hidemyrootadfree”, “com.formyhm.hiderootPremium”, “com.formyhm.hideroot”}

4.suPath—遍历执行可能存在的su文件夹,如{“/data/local/”, “/data/local/bin/”, “/data/local/xbin/”, “/sbin/”, “/su/bin/”, “/system/bin/”, “/system/bin/.ext/”, “/system/bin/failsafe/”, “/system/sd/xbin/”, “/system/usr/we-need-root/”, “/system/xbin/”, “/cache/”, “/data/”, “/dev/”}

5.checkForDangerousProps—检查一些属性的值.{ro.debuggable”, “1”},{“ro.secure”, “0”}

6.checkForRWPaths—先执行(需要root)mount如果返回true然后再查看是否有读写权限{“/system”, “/system/bin”, “/system/sbin”, “/system/xbin”, “/vendor/bin”, “/sbin”, “/etc”}

7.detectTestKeys—查看编译类型是否为 {“test-keys”}

8.checkBuildProp—检查Buildprop的值,{“ro.build.display.id”,”ro.build.version.incremental”,”ro.build.date”,”ro.build.date.utc”,”ro.build.type”,”ro.build.user”,”ro.build.flavor”,”ro.build.tags”,”ro.build.description”,”ro.build.fingerprint”,”ro.product.model”,”ro.product.brand”,”ro.product.name”}

9.checkSuExists—执行su,看看能否执行成功

10.checkForRootNative—Native层root检查

11.checkForMagiskBinary—检测是否存在Magisk-{“/data/local/”, “/data/local/bin/”, “/data/local/xbin/”, “/sbin/”, “/su/bin/”, “/system/bin/”, “/system/bin/.ext/”, “/system/bin/failsafe/”, “/system/sd/xbin/”, “/system/usr/we-need-root/”, “/system/xbin/”, “/cache/”, “/data/”, “/dev/”}

这里我提供的部分解决方案(已经可以过大部分的app了)

自定义su命令 解决了 4 6 9

1./system/extras/su/Android.mk 中su修改为lzonel

自定义su命令 解决了 4 6 9

2./system/core/libcutils/fs_config.cpp 中 /system/xbin/su 修改为 /system/xbin/lzonel

自定义su命令 解决了 4 6 9

3./system/sepolicy/file_contexts 中 /system/xbin/su 修改为 /system/xbin/lzonel

自定义su命令 解决了 4 6 9

更改test-keys 解决了 7

ro.build.tags=test-keys被写入在system/build.prop文件,我们查看这个文件看到autogenerated by buildinfo.sh
是被buildinfo.sh文件写入的,我们找下这个文件

/build/make/tools/buildinfo.sh
ro.build.tags的值是读取BUILD_VERSION_TAGS
BUILD_VERSION_TAGS 则是/build/core/Makefile 中BUILD_KEYS 给的值,所以我们将
test-keys 改为 release-keys即可

更改test-keys 解决了 7

对比官方buildprop更改buildprop 解决了 8

首先先看buildprop对比图
对比官方buildprop更改buildprop
这样一看,要改的东西还不少,,没事,不着急,一个一个的来


 

ro.build.display.id

build/tools/buildinfo.sh         看出来 ro.build.display.id 是读取 BUILD_DISPLAY_ID

,而 BUILD_DISPLAY_ID 是在build/core/Makefile 中被赋值的

所以,我们只需要改 build/core/Makefile 就行,如果不放心的话,build/tools/buildinfo.sh 也是可以改的

build/core/Makefile文件修改

对比官方buildprop更改


ro.build.version.incremental

build/tools/buildinfo.sh 文件修改

对比官方buildprop更改

build/core/Makefile文件修改

对比官方buildprop更改

 


ro.build.date

ro.build.date.utc

build/tools/buildinfo.sh 文件修改

对比官方buildprop更改


ro.build.type

build/tools/buildinfo.sh 文件修改

对比官方buildprop更改

build/core/Makefile文件修改

对比官方buildprop更改


ro.build.user

build/tools/buildinfo.sh 文件修改

对比官方buildprop更改


ro.build.host

build/tools/buildinfo.sh 文件修改

对比官方buildprop更改


ro.build.tags

test-keys,,上方已经修改过了,不必再修改了


ro.build.flavor

build/core/Makefile文件修改

对比官方buildprop更改


ro.product.model
ro.product.brand
ro.product.name

build/tools/buildinfo.sh 文件修改

对比官方buildprop更改


ro.product.manufacturer

build/tools/buildinfo.sh 文件修改

对比官方buildprop更改


ro.build.description

build/core/Makefile文件修改

对比官方buildprop更改

对比官方buildprop更改


ro.build.fingerprint

build/core/Makefile文件修改

对比官方buildprop更改


 

更改ro.debuggable  5

想不想改,自己感觉,,这个值可以用第三方工具 mprop 随时随地修改

build/core/main.mk

更改ro.debuggable

这样我们就关闭了全局debug模式了,但是平时分析应用需要调试所以我就保留了这个功能,借助mprop帮助我们隐藏ro.debuggable的值,这样既能保留全局debug模式,又隐藏了ro.debuggable的值,缺点就是每次手机重启,需要执行一下命令,才能做到隐藏。



 

参考:

https://bbs.pediy.com/thread-273485.htm

https://android.googlesource.com/platform/

未经允许不得转载:晗雅|星空 » 修改ROM实现自定义su命令-root检测通杀
分享到:

请选择你看完该文章的感受:

1瞧一瞧 0扯淡 0学到了 0不懂 1正能量 0无聊

评论抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址 (选填)