首页
社区
课程
招聘
[分享]Android内核特征检测工具NativeTest 27以及检测参数含义~
发表于: 2024-9-16 00:59 6206

[分享]Android内核特征检测工具NativeTest 27以及检测参数含义~

2024-9-16 00:59
6206

Native Test 27.0 - Fat Minotaur
Errors List

Normal
Native Test passed!
 
Abnormal Environment 
Magisk / KSU / APatch found
Notes
KSU as now can't hide this.
APatch not tested.

Conventional Tests (2) 
Module found (?)

Conventional Tests (6) 
Module found (?)
(?)

Conventional Tests (8) 
Unlocked bootloader  (keybox的key失效,需要更换别的leaked的key)

Conventional Tests (9) 
Unlocked bootloader
ro.boot.flash.locked = 1 (?)
ro.boot.verifiedbootstate = green (?)
ro.secureboot.lockstate = locked (?)

Conventional Tests (10) 
Third party ROM

Conventional Tests (18) 
Unlocked Bootloader
Third Party ROM

Conventional Tests (1a) 
(?)

Conventional Tests (1e) 
Unlocked bootloader
Third party ROM
Magisk found

Conventional Tests (a) 
Bootloader Spoofer hooks Native Test

Conventional Tests (e) 
Unlocked Bootloader
MIUI 12
Magisk found
RVX module (?)

Conventional Tests (f) 
Unlocked Bootloader
MIUI 12
Magisk found

Evil Service (2) 
LSPosed found

Evil Service (4) 
Shamiko found (?)

Evil Service (6) 
(?)

Found Hook 
LSPosed module hooks Native Test

Found Injection 
Zygisk found

Futile Hide (01) 
(?)

Futile Hide (02) 
Zygisk-Assistant on Kitsune (?)

Futile Hide (04) 
Cherish Peakaboo KPM found

Futile Hide (08) 
KSU Umount / zygisk-detach

Futile Hide (09) 
(?)

Futile Hide (0a) 
Magisk DenyList (?)

Futile Hide (0b) 
(?)

Inconsistent Mount 
Found module modifying /system/
Fix
Not use any modules that modify system files

Partition Check Fail 
Invalid ro.boot.vbmeta.digest
Fix
Open Key Attestation App, scroll down and get the value of verifiedBootHash (ss and use Google lens to get it) and then open Termux then run su -c resetprop -n ro.boot.vbmeta.digest [value you got]
For devs: /data/app/$someHash/io.github.vvb2060.KeyAttestationDemo/assets/ka getVerifiedBootHash

Property Modified (01) 
(?)

Property Modified (08) 
(?)

Property Modified (10) 
Executed resetprop --delete command
Fix
Remove the module or script that runs this command

Permission Loophole 
Sepolicy not set correctly

Something wrong (999) 
Internal app error


下载地址:https://yun.daxiaamu.com/files/%E5%B8%B8%E7%94%A8APP/%E6%A3%80%E6%B5%8BROOT%E7%8E%AF%E5%A2%83%E7%9A%84%E8%BD%AF%E4%BB%B6/NativeTest/NativeTest-v27-e698e2e-release.apk?preview


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2024-9-24 10:19 被hacker521编辑 ,原因:
收藏
免费 2
支持
分享
最新回复 (23)
雪    币: 27
活跃值: (1783)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这么卷了吗? 内核都检查了
2024-9-18 00:05
0
雪    币: 562
活跃值: (4185)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
这么卷了吗? 屁股都检查了
2024-9-18 09:53
0
雪    币: 861
活跃值: (1589)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
DirtyAngle 这么卷了吗? 屁股都检查了

Apatch特征 再隐藏也无法过这个

2024-9-18 10:23
0
雪    币: 861
活跃值: (1589)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
bluegatar 这么卷了吗? 内核都检查了

这是全过的

2024-9-18 10:28
0
雪    币: 861
活跃值: (1589)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6

未隐藏特征的

2024-9-18 11:21
0
雪    币: 2212
活跃值: (4592)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
现在是检测到异常直接闪退吗
2024-9-18 13:46
0
雪    币: 861
活跃值: (1589)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
小黄鸭爱学习 现在是检测到异常直接闪退吗

牛头27版本某些机器会闪退,可以回退到26版本

2024-9-18 14:14
0
雪    币: 2428
活跃值: (10698)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
小黄鸭爱学习 现在是检测到异常直接闪退吗
应该是bug吧
2024-9-18 16:43
0
雪    币: 861
活跃值: (1589)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
你瞒我瞒 应该是bug吧
可以回退到26版本再试试
2024-9-18 16:58
0
雪    币: 562
活跃值: (4185)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
你再怎么改 都过不了谷歌safetynet证书认证
2024-9-19 20:23
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12
作为作者之一,我表示顶楼就没写对几个
2024-9-19 21:35
0
雪    币: 861
活跃值: (1589)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
mb_bvvcoitr 作为作者之一,我表示顶楼就没写对几个

哪里没写对哈? 作为作者之一能否指教下?

最后于 2024-9-20 11:15 被hacker521编辑 ,原因:
2024-9-20 10:12
0
雪    币: 861
活跃值: (1589)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
DirtyAngle 你再怎么改 都过不了谷歌safetynet证书认证

怎么过不了呢?兄弟?这玩意不是随便过么?


最后于 2024-9-23 18:23 被hacker521编辑 ,原因:
2024-9-23 18:22
0
雪    币: 16
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
15
hacker521 DirtyAngle 你再怎么改 都过不了谷歌safetynet证书认证 怎么过不了呢?兄弟?这玩意不是随便过么?
分享一下,怎么全亮的?
2024-9-24 12:03
0
雪    币: 861
活跃值: (1589)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
mJqalJqN 分享一下,怎么全亮的?

- Magisk Alpha 27008
- ZygiskNext (pre-release)
- Shamiko (latest)
- PIF (latest)
- TrickyStore (pre-release) with a leaked keybox (not blacklisted)

最后于 2024-9-24 15:29 被hacker521编辑 ,原因:
2024-9-24 15:29
0
雪    币: 16
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
17
hacker521 mJqalJqN 分享一下,怎么全亮的? - Magisk Alpha 27008-& ...
感谢
2024-9-24 17:24
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
18
Conventional Tests (2)  这是啥意思,求大神指点下
2024-10-9 19:20
0
雪    币: 861
活跃值: (1589)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
mb_pcnicgfm Conventional Tests (2) 这是啥意思,求大神指点下
检测到了 不合法的module 你可以发下你都安装了哪些模块
2024-10-10 01:48
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
20
hacker521 检测到了 不合法的module 你可以发下你都安装了哪些模块
KSU,  Shamiko, PlayIntegrityFix, Tricky-Store,Zygisk-Next, LSPosed-zygisk, hma
2024-10-10 10:41
0
雪    币: 861
活跃值: (1589)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
mb_pcnicgfm KSU, Shamiko, PlayIntegrityFix, Tricky-Store,Zygisk-Next, LSPosed-zygisk, hma

lsposed是https://github.com/JingMatrix/LSPosed/actions/runs/10658207890 这个版本的吗?把log关掉






最后于 2024-10-10 17:42 被hacker521编辑 ,原因:
2024-10-10 17:41
0
雪    币: 257
活跃值: (270)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
Conventional Tests (b) 有人出现过?
2024-11-8 11:42
0
雪    币: 80
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
Property Modified (01)   这个是什么 有大佬指点下吗
2024-11-8 14:33
0
雪    币: 257
活跃值: (270)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
周晓梦Chew Conventional Tests (b) 有人出现过?
已经全部bypass,可忽略。
2024-11-11 09:48
0
游客
登录 | 注册 方可回帖
返回
//