首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]对于一个系统检测root，不明白是不是
发表于: 2023-3-15 21:13 6423

[求助]对于一个系统检测root，不明白是不是

琳宇 活跃值
2023-3-15 21:13
6423
1
2
3
4
5
6
7
called from:
0x722e72807c libjavacore.so!0x2507c
0x722e72807c libjavacore.so!0x2507c
0x714e7334 boot-core-libart.oat!0x17334
0x714e7334 boot-core-libart.oat!0x17334
 
access filename: /system/bin/su

此为hook access后打印日志
这个是系统来检测root么？当我重新完全编译一个程序，并未看到有这个日志，让我不是很能理解


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (5)
不吃早饭
雪    币： 29
活跃值： (5637)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
在java层检测的呗
2023-3-15 21:17
0
ChrQwQ
雪    币： 1152
活跃值： (1771)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
貌似没有root过的系统好像返回文件不存在，root过的返回无权限，这属于最简单的检测Root的方式，很好绕过
2023-3-15 21:25
0
琳宇
雪    币： 147
活跃值： (1554)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
4 楼
明白了，谢谢兄弟。如果可以能问下一般java层检测root用哪个函数么？
2023-3-15 21:28
0
琳宇
雪    币： 147
活跃值： (1554)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不吃早饭 在java层检测的呗
不用了兄弟，new file
2023-3-15 21:33
0
你瞒我瞒
雪    币： 2328
活跃值： (10364)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
琳宇 明白了，谢谢兄弟。如果可以能问下一般java层检测root用哪个函数么？
这个情况下直接hook File的单参数构造函数，把里面的path 你随便加个字符串拼接，就可以定向到其他路径，这样找一个不存在的文件就ok了
2023-3-16 09:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//