安卓逆向，阻止app对root权限的检测

女爷i 2023-03-13 02:47 3阅读 0赞

我的博客园地址：[https://www.cnblogs.com/zenglintao/p/12861113.html][https_www.cnblogs.com_zenglintao_p_12861113.html]

### 一、smali基本语法 ###

本次实战需要用到smali语言的知识，下面讲一下smali语言的基本语法吧

.field private isFlag:z　　定义变量

.method　　方法

.parameter　　方法参数

.prologue　　方法开始

.line 12　　此方法位于第12行

invoke-super　　调用父函数

const/high16 v0, 0x7fo3　　把0x7fo3赋值给v0

invoke-direct　　调用函数

return-void　　函数返回void

.end method　　函数结束

new-instance　　创建实例

iput-object　　对象赋值

iget-object　　调用对象

invoke-static　　调用静态函数

**条件跳转分支：**

"if-eq vA, vB, :cond\_**" 如果vA等于vB则跳转到:cond\_**  
"if-ne vA, vB, :cond\_**" 如果vA不等于vB则跳转到:cond\_**  
"if-lt vA, vB, :cond\_**" 如果vA小于vB则跳转到:cond\_**  
"if-ge vA, vB, :cond\_**" 如果vA大于等于vB则跳转到:cond\_**  
"if-gt vA, vB, :cond\_**" 如果vA大于vB则跳转到:cond\_**  
"if-le vA, vB, :cond\_**" 如果vA小于等于vB则跳转到:cond\_**  
"if-eqz vA, :cond\_**" 如果vA等于0则跳转到:cond\_**  
"if-nez vA, :cond\_**" 如果vA不等于0则跳转到:cond\_**  
"if-ltz vA, :cond\_**" 如果vA小于0则跳转到:cond\_**  
"if-gez vA, :cond\_**" 如果vA大于等于0则跳转到:cond\_**  
"if-gtz vA, :cond\_**" 如果vA大于0则跳转到:cond\_**  
"if-lez vA, :cond\_**" 如果vA小于等于0则跳转到:cond\_**

### 二、root检测分析 ###

app检测root无非就以下几种方式

1.检测系统版本是否为开发版

2.检测手机上是否安装了root管理器（Magisk，supersu，superuser等）

3.检测手机上是否安装了需要root的软件（xposed，lucky patcher等）

4.检测手机是否存在二进制su文件

5.检测手机是否存在busybox

### 三、实战开始 ###

本次实战就用手机端的MT管理器，用apktool的话感觉有点大材小用了

实战对象是某公司的金融类app

![img][]

首先打开app会发现无法使用，因为手机已经被root了

然后我们进行第一步修改，查找root工具的包名

![img][img 1]

我的手机是使用magisk管理root的，所以我就直接搜索magisk

![img][img 2]

通过查找找到了一个有很多包名的类，可以看出这是一个用来保存字符串变量的类

![img][img 3]

将里面的包名全部替换掉，随便替换成什么字符串都行，目的就是让它不能匹配

然后还要替换里面的路径，路径不能随便替换，不然会导致应用无法打开的

我是用的root管理工具是magisk，magisk会在你的手机根目录创建一个名为sbin的文件夹

里面存放着su和busybox，所以我只要替换掉sbin这个文件夹就可以了

替换掉之后就保存编译

![img][img 4]

再次运行错误代码变成了R008

使用R008继续查找dex文件

![img][img 5]

然后找到了错误码所在的类

这条语句是一个布尔表达式，写成java就是bVar.f() ? “R008”

就是说当bVar.f()是真的时候就显示R008

我查了一下，这个bVar是b类new的一个对象，而这个b类是在com.scottyab.rootbeer.b这个包下面

我打开了这个包下面的b类，找到 f 方法，发现这里是执行了su命令以及which命令，于是我把这两条命令也替换了，再次保存编译。

![img][img 6]

最后打开app查看结果

![img][img 7]

完美解决root手机不能使用的问题

[https_www.cnblogs.com_zenglintao_p_12861113.html]: https://www.cnblogs.com/zenglintao/p/12861113.html
[img]: /images/20230312/877ae2028d4c439bb90fc90e5629ca7b.png
[img 1]: /images/20230312/3637af59d2bb49bca11c1449cf4df7d6.png
[img 2]: /images/20230312/b2cdd94c8d8441bfb84c044791579cdd.png
[img 3]: /images/20230312/d11cd65972b045d38764ec2f22501c11.png
[img 4]: /images/20230312/ac94b41c7be64f83ab9b7d307e7587e0.png
[img 5]: /images/20230312/a11f4b0daf0b4d1dbd104189ec36d8c9.png
[img 6]: /images/20230312/179306f81c894e288c87a6780c3780eb.png
[img 7]: /images/20230312/9a7196337e7f4a308dd985822e220838.png

发表评论取消回复

表情：

评论列表（有 0 条评论，3人围观）

还没有评论，来说两句吧...

相关阅读

相关安卓逆向，阻止app对root权限的检测

我的博客园地址：[https://www.cnblogs.com/zenglintao/p/12861113.html][https_www.cnblogs.com_zengl

女爷i/ 2023年03月13日 02:47/ 0 赞/ 4 阅读

相关安卓逆向入门练习之电影天堂APP逆向分析

准备抓包环境及工具准备，参考：使用Fiddler对安卓App抓包 APP：电影天堂APP，版本：3.5.0 抓包使用fiddler在模拟器里对Ap

红太狼/ 2023年01月23日 15:00/ 0 赞/ 60 阅读

相关安卓逆向基础：篡改APK名称&APP分身

文章目录概述： 1. 准备工作 2. 修改APP名称 3. APP分身概述：此次，我们修改的文件是这个，图标如下： ![在这里插

妖狐艹你老母/ 2023年01月01日 13:56/ 0 赞/ 439 阅读

相关 YOLO5实现安卓APP目标检测

前言 > 本文旨在记录本人将YOLO5训练好的模型转化为安卓 APP 的经历，使用的项目源码为，[点击进入][Link 1]，下面开始分步骤进行讲解。项目目录

冷不防/ 2022年11月09日 12:32/ 0 赞/ 824 阅读

相关 YOLO5实现安卓APP目标检测

前言 > 本文旨在记录本人将YOLO5训练好的模型转化为安卓 APP 的经历，使用的项目源码为，[点击进入][Link 1]，下面开始分步骤进行讲解。项目目录

ゞ浴缸里的玫瑰/ 2022年10月23日 05:51/ 0 赞/ 8 阅读

相关 android 360 root权限获取root权限,安卓手机如何Root 使用360手机助手获取root权限图为教程...

手机中的很多预装软件是厂商和运营商捆绑附加的，有些软件占地方，设置还有些软件我们稀里糊涂的就被扣费了。但是，你的手机如果没有root就是删不掉。网上有很多关于如何root的方法

ゝ一世哀愁。/ 2022年10月18日 00:59/ 0 赞/ 342 阅读

相关 android怎样开启root权限管理,【经验】安卓手机怎么开启Root权限？

看到很多手机录屏的软件，肉包君有点小心动，打算下载一个试试！可是软件使用中，系统提示： ![4e54c2144080][] Root是什么？赶紧搜索！roo

心已赠人/ 2022年10月17日 11:26/ 0 赞/ 267 阅读

相关 Fiddler对安卓App抓包(逍遥模拟器APP)

之前有一篇关于Fiddler的文章： [Fiddler使用一：菜单功能/Host配置/请求伪造接口调试][Fiddler_Host] 摘要：在做移动端app进行测试的

一时失言乱红尘/ 2021年09月24日 16:18/ 0 赞/ 990 阅读

相关安卓APP打开悬浮窗口权限设置步骤！

![20191008204521823.png][] 华为meta10为例：设置----应用----权限管理----搜索你的APP应用----悬浮窗----选择打开即可

朴灿烈づ我的快乐病毒、/ 2021年08月13日 12:27/ 0 赞/ 1066 阅读

相关安卓逆向——初识

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

骑猪看日落/ 2021年07月25日 17:38/ 0 赞/ 381 阅读