首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[原创]NativeTest含义
发表于: 2025-1-3 21:13 2309

[原创]NativeTest含义

hacker521 活跃值
2025-1-3 21:13
2309

测试列表与检测结果分析

1. Normal

  • 本地测试通过！

2. Abnormal Environment

  • 已找到：Magisk/KSU/APatch
  • 现状：APatch、KSU 无法绕过该检测。

Conventional Tests

  • (1) 弱 BL

    • 解决方法：使用 Hide 或 Shamiko 模块可解决。

  • (2) 找到模块？

  • (6) 已获取到 Root 权限

  • (8) 已解锁 Bootloader（强 BL）

  • (9) 已解锁 Bootloader

    • ro.boot.flash.locked = 1
    • ro.boot.verifiedbootstate = green
    • ro.secureboot.lockstate = locked
    • 检测项：

  • (10) 第三方 ROM

  • (18)

    • 检测结果：已解锁 Bootloader（类原生）；第三方 ROM

  • (1a) ？

  • (1e)

    • 检测结果：已解锁 Bootloader；第三方 ROM；已找到 Magisk

  • (a)

    • 检测结果：检测到 Bootloader Spoofer Xposed 模块欺骗

  • (e)

    • 检测结果：已解锁 Bootloader；MIUI 12；已找到 Magisk；可能涉及 RVX 模块

  • (f)

    • 检测结果：已解锁 Bootloader；MIUI 12；已找到 Magisk

Evil Service

  • (1)

    • 问题：墓碑相关、注入问题或隐藏应用列表版本过低

  • (2)

    • 问题：LSPosed 已找到或相关问题

  • (3)

    • 问题：LSPosed 已找到或相关问题

  • (4)

    • 问题：Shamiko 找到了？

  • (6)

    • 问题：找到注入服务？

Found

  • Hook：找到 LSPosed 模块 Hook
  • Injection：已找到 Zygisk 或 ZygiskNext

Futile Hide

  • (01) ？
  • (02)
    • 问题：Zygisk-Assistant 出现在 Kitsune 中？
  • (04)
    • 问题：找到内核模块 Cherish Peakaboo KPM 或其他模块相关问题
  • (08)
    • 问题：KSU Umount/Zygisk-Detach 或 Kitsune 中某些正常模块导致检测（兼容性差）
  • (09) ？
  • (0a)
    • 问题：检测到 Magisk 排除列表
  • (0b) ？

其他检测结果

  • Inconsistent Mount

    • 问题：发现模块修改或系统异常

  • Partition Check Fail

    • 问题：boot 分区校验失败；ro.boot.vbmeta.digest 无效

  • Property Modified

    • (01) 系统属性被修改（例如分区校验）。
    • (08) 系统属性被修改（例如分区校验）。
    • (10) 执行 resetprop --delete 命令（可能由改机型模块等引起）。
    • (30) 模块导致或官改。

  • Permission Loophole

    • 问题：策略设置不正确，建议使用较新版本的 ROOT 管理器。

  • Something Wrong (999)

    • 问题：内部应用程序错误；可能关闭隐藏应用列表或 Vold 数据隔离相关。

  • Tampered Attestation Key

    • 问题：keybox 失效或相关问题。

  • Partition Modified

    • 问题：禁用 AVB 校验导致；重启可能解决哈希值异常。



[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・3
支持
分享
最新回复 (2)
hacker521
雪    币： 1031
活跃值： (1777)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Native Test 27.0 - Fat Minotaur
Errors List

Normal
Native Test passed!
 
Abnormal Environment 
Magisk / KSU / APatch found
Notes
KSU as now can't hide this.
APatch not tested.

Conventional Tests (2) 
Module found (?)

Conventional Tests (6) 
Module found (?)
(?)

Conventional Tests (8) 
Unlocked bootloader  （keybox的key失效，需要更换别的leaked的key）

Conventional Tests (9) 
Unlocked bootloader
ro.boot.flash.locked = 1 (?)
ro.boot.verifiedbootstate = green (?)
ro.secureboot.lockstate = locked (?)

Conventional Tests (10) 
Third party ROM

Conventional Tests (18) 
Unlocked Bootloader
Third Party ROM

Conventional Tests (1a) 
(?)

Conventional Tests (1e) 
Unlocked bootloader
Third party ROM
Magisk found

Conventional Tests (a) 
Bootloader Spoofer hooks Native Test

Conventional Tests (e) 
Unlocked Bootloader
MIUI 12
Magisk found
RVX module (?)

Conventional Tests (f) 
Unlocked Bootloader
MIUI 12
Magisk found

Evil Service (2) 
LSPosed found

Evil Service (4) 
Shamiko found (?)

Evil Service (6) 
(?)

Found Hook 
LSPosed module hooks Native Test

Found Injection 
Zygisk found

Futile Hide (01) 
(?)

Futile Hide (02) 
Zygisk-Assistant on Kitsune (?)

Futile Hide (04) 
Cherish Peakaboo KPM found

Futile Hide (08) 
KSU Umount / zygisk-detach

Futile Hide (09) 
(?)

Futile Hide (0a) 
Magisk DenyList (?)

Futile Hide (0b) 
(?)

Inconsistent Mount 
Found module modifying /system/
Fix
Not use any modules that modify system files

Partition Check Fail 
Invalid ro.boot.vbmeta.digest
Fix
Open Key Attestation App, scroll down and get the value of verifiedBootHash (ss and use Google lens to get it) and then open Termux then run su -c resetprop -n ro.boot.vbmeta.digest [value you got]
For devs: /data/app/$someHash/io.github.vvb2060.KeyAttestationDemo/assets/ka getVerifiedBootHash

Property Modified (01) 
(?)

Property Modified (08) 
(?)

Property Modified (10) 
Executed resetprop --delete command
Fix
Remove the module or script that runs this command

Permission Loophole 
Sepolicy not set correctly

Something wrong (999) 
Internal app error

英文参考
2025-1-3 21:14
0
你瞒我瞒
雪    币： 2562
活跃值： (10931)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
Something Wrong (999)很奇怪，偶尔遇到，重启手机就好了
2025-1-6 09:10
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回