-
-
[原创]Android风控详细解读以及对照工具
-
发表于: 2025-3-21 13:11
-
如图，各种常见和不常见的检测手段，风险App检测，以及常见的指纹获取方法。该检测的界面和部分功能的灵感来自于nullptr大佬的ApplistDetector (https://github.com/Dr-TSNG/ApplistDetector)
下面给大家介绍一下常见的检测手段
(1) 通过PackageManager getInstalledPackages/getInstalledApplication获取应用列表
(2) 通过PackageManager queryIntentActivities获取应用列表
(3) 通过ActivityManager getRunningProcesses获取正在运行的列表
(4) 通过openat/access/stat/faccessat判断/data/data、/data/user/0、/sdcard/Android/0/data目录
通过比对系统各个目录、文件、应用安装时间，比对出一个系统最早启动时间，此特征具有一定的稳定性，用于标识部分设备。（但是无法在恢复出厂的情况下标记设备）
实现了非常多常见指纹和模糊匹配出指纹信息的方法，包括接口IPv6、MediaDRM、Settings等
例如判断/system分区是否被挂载为OverlayFS、/proc/cpuinfo|meminfo是否被bind挂载、系统关键so和文件系统中的文件是否对得上(size/inode)等等
如需反馈BUG或问题，请加Q群：
后续更新也将在QQ群内发布
通过简单对照路径，解析PATH对su文件进行检测通过简单对照路径，解析PATH对su文件进行检测通过对照模拟器的常见文件特征，Property特征，硬件特征来检测
通过对照模拟器的常见文件特征，Property特征，硬件特征来检测
通过采集运行环境是否为KVM、XEN、VMWare等常见虚拟化技术特征，来判断是否为虚拟化云手机通过采集内核信息、CGroup信息、特征文件等，来判断是否为LXC容器或者其他的沙盒环境通过采集运行环境是否为KVM、XEN、VMWare等常见虚拟化技术特征，来判断是否为虚拟化云手机通过采集内核信息、CGroup信息、特征文件等，来判断是否为LXC容器或者其他的沙盒环境通过判断系统是否开启SELinux状态，检测掉一办法小白作案通过判断系统是否开启SELinux状态，检测掉一办法小白作案通过对常见的路径、挂载点、目录文件进行检测，判断是否存在相关框架通过对常见的路径、挂载点、目录文件进行检测，判断是否存在相关框架[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
赞赏记录
参与人
雪币
留言
时间
Yves Luo
+1
你的帖子非常有用，感谢分享！
39分钟前
老弟来了
这个讨论对我很有帮助，谢谢！
1小时前
kakacc123
感谢你的积极参与，期待更多精彩内容！
5小时前
mb_uwiuiiue
期待更多优质内容的分享，论坛有你更精彩！
16小时前
P_Hac
你的分享对大家帮助很大，非常感谢！
17小时前
mb_rnhpbsmr
感谢你的贡献，论坛因你而更加精彩！
18小时前
mb_hfisjmdu
这个讨论对我很有帮助，谢谢！
20小时前
Vchase
你的帖子非常有用，感谢分享！
22小时前
UltraTC
期待更多优质内容的分享，论坛有你更精彩！
1天前
mb_fzcenzlx
非常支持你的观点！
1天前
云月
非常支持你的观点！
1天前
Splite_1130
这个讨论对我很有帮助，谢谢！
1天前
mb_tsgdzwuk
为你点赞！
1天前
婷婷妈咪
感谢你的积极参与，期待更多精彩内容！
1天前
git_53731Amoswish
你的帖子非常有用，感谢分享！
1天前
mb_hobasyaw
这个讨论对我很有帮助，谢谢！
1天前
saliey
感谢你的积极参与，期待更多精彩内容！
1天前
fallw1nd
+1
感谢你分享这么好的资源！
2天前
hbji
这个讨论对我很有帮助，谢谢！
2天前
wx_funcrever
谢谢你的细致分析，受益匪浅！
2天前
git_16459LPA1314
非常支持你的观点！
2天前
mb_fmbfvcos
为你点赞！
2天前
mb_jraarekk
感谢你分享这么好的资源！
2天前
快乐的小跳蛙
感谢你的积极参与，期待更多精彩内容！
2天前
wanglisong
非常支持你的观点！
2天前
鬼谷子c
你的帖子非常有用，感谢分享！
2天前
Yangser
你的分享对大家帮助很大，非常感谢！
2天前
powerpcer
感谢你分享这么好的资源！
2天前
The_Itach1
为你点赞！
2天前
mb_ghatfozg
为你点赞！
2天前
夏男人
你的分享对大家帮助很大，非常感谢！
2天前
软件君子
你的分享对大家帮助很大，非常感谢！
2天前
REPE
这个讨论对我很有帮助，谢谢！
2天前
luoyesiqiu
你的帖子非常有用，感谢分享！
2天前
Amun
感谢你分享这么好的资源！
2天前
tcc0lin
为你点赞！
2天前
葫芦娃
+1
你的分享对大家帮助很大，非常感谢！
3天前
陈可牛
非常支持你的观点！
3天前
Lnju
这个讨论对我很有帮助，谢谢！
3天前
mb_uhhaxcgp
你的分享对大家帮助很大，非常感谢！
3天前
mb_hwynyvpk
感谢你的贡献，论坛因你而更加精彩！
3天前
mb_wjynirwq
期待更多优质内容的分享，论坛有你更精彩！
3天前
suminglan
期待更多优质内容的分享，论坛有你更精彩！
3天前
Noe1
你的分享对大家帮助很大，非常感谢！
3天前
mb_hyprlhkq
这个讨论对我很有帮助，谢谢！
3天前
StriveMario
感谢你的积极参与，期待更多精彩内容！
3天前
ke3l
你的分享对大家帮助很大，非常感谢！
3天前
android菜鸡
为你点赞！
3天前
toy乐
为你点赞！
3天前
qqizai
感谢你的贡献，论坛因你而更加精彩！
3天前
mb_qvxwrrpg
感谢你的贡献，论坛因你而更加精彩！
3天前
iCookiie
感谢你的贡献，论坛因你而更加精彩！
3天前
nxlite
你的分享对大家帮助很大，非常感谢！
3天前
mb_tymxqkhx
非常支持你的观点！
3天前
小向i小葵
感谢你的贡献，论坛因你而更加精彩！
3天前
梧桐生
期待更多优质内容的分享，论坛有你更精彩！
3天前
mb_hsscwjpz
感谢你分享这么好的资源！
3天前
koozxcv
你的分享对大家帮助很大，非常感谢！
3天前
mb_gmnacaqt
非常支持你的观点！
3天前
Taavi
你的分享对大家帮助很大，非常感谢！
3天前
tfflowers
+1
感谢你的积极参与，期待更多精彩内容！
3天前
mb_vmqklusy
期待更多优质内容的分享，论坛有你更精彩！
4天前
twsxtd
谢谢你的细致分析，受益匪浅！
4天前
mb_aoiwvagj
非常支持你的观点！
4天前
sher_wang
谢谢你的细致分析，受益匪浅！
4天前
墨穹呢
为你点赞！
4天前
WoodenmanDu
感谢你的积极参与，期待更多精彩内容！
4天前
Bewaar
谢谢你的细致分析，受益匪浅！
4天前
mb_fcagklmv
谢谢你的细致分析，受益匪浅！
4天前
Ssssone
你的帖子非常有用，感谢分享！
4天前
青丝梦
这个讨论对我很有帮助，谢谢！
4天前
Ram98
期待更多优质内容的分享，论坛有你更精彩！
4天前
gfdg
期待更多优质内容的分享，论坛有你更精彩！
4天前
LXIN_520
感谢你的积极参与，期待更多精彩内容！
4天前
LLeaves
你的帖子非常有用，感谢分享！
4天前
MsScotch
请注意发帖规范，保持良好的讨论环境！
4天前
NewMai
你的帖子非常有用，感谢分享！
4天前
cydian
为你点赞！
4天前
0o111362621
感谢你分享这么好的资源！
4天前
YooHaa
为你点赞！
4天前
时光难逆
+1
这个讨论对我很有帮助，谢谢！
4天前
GloryRef
感谢你的积极参与，期待更多精彩内容！
4天前
FraMeQ
为你点赞！
4天前
我爱喝牛奶
期待更多优质内容的分享，论坛有你更精彩！
4天前
养只猫不好么
期待更多优质内容的分享，论坛有你更精彩！
4天前
鲨鱼辣椒dian
感谢你的积极参与，期待更多精彩内容！
5天前
mb_gwmvlfzq
感谢你分享这么好的资源！
5天前
mb_ygbywaup
这个讨论对我很有帮助，谢谢！
5天前
不呲咔呲
为你点赞！
5天前
大帅锅
感谢你的积极参与，期待更多精彩内容！
5天前
dream的梦
你的帖子非常有用，感谢分享！
5天前
God_li
期待更多优质内容的分享，论坛有你更精彩！
5天前
霸王茶几
这个讨论对我很有帮助，谢谢！
5天前
江左梅郎
感谢你的贡献，论坛因你而更加精彩！
5天前
sk97
为你点赞！
5天前
huangjw
+1
你的帖子非常有用，感谢分享！
5天前
coderL
你的帖子非常有用，感谢分享！
5天前
上网鱼
你的分享对大家帮助很大，非常感谢！
5天前
爱吃菠菜
谢谢你的细致分析，受益匪浅！
5天前
ouokih
谢谢你的细致分析，受益匪浅！
5天前
切忌浮躁
感谢你的贡献，论坛因你而更加精彩！
5天前
saykao
感谢你的积极参与，期待更多精彩内容！
5天前
小秃秃驴
感谢你的积极参与，期待更多精彩内容！
5天前
ShinoLeah
为你点赞！
6天前
wx_浓情淡如你
你的帖子非常有用，感谢分享！
6天前
houjingyi
你的分享对大家帮助很大，非常感谢！
6天前
mb_oatdtlak
为你点赞！
6天前
mb_bppcorlj
感谢你分享这么好的资源！
6天前
night star
你的帖子非常有用，感谢分享！
6天前
ANormalUser
期待更多优质内容的分享，论坛有你更精彩！
6天前
seandong
谢谢你的细致分析，受益匪浅！
6天前
NPC2000
为你点赞！
6天前
疯子Tear
你的分享对大家帮助很大，非常感谢！
6天前
尽欢
这个讨论对我很有帮助，谢谢！
6天前
jueqingqiai
谢谢你的细致分析，受益匪浅！
6天前
散衣Sanyic
+1
感谢你的贡献，论坛因你而更加精彩！
6天前
我只是没人要
为你点赞！
6天前
Je2em1ah
谢谢你的细致分析，受益匪浅！
6天前
mb_xbtsyahe
感谢你分享这么好的资源！
2025-3-22 14:21
文西哥
非常支持你的观点！
2025-3-22 13:34
王麻子本人
你的分享对大家帮助很大，非常感谢！
2025-3-22 13:25
mb_itcadnrz
感谢你的积极参与，期待更多精彩内容！
2025-3-22 13:12
mb_quVSHajf
你的分享对大家帮助很大，非常感谢！
2025-3-22 10:55
ldljlzw
为你点赞！
2025-3-22 10:15
狄人3
这个讨论对我很有帮助，谢谢！
2025-3-22 09:37
Simp1er
谢谢你的细致分析，受益匪浅！
2025-3-22 08:43
vVv一
非常支持你的观点！
2025-3-22 08:27
mb_gotxqkej
感谢你分享这么好的资源！
2025-3-22 07:44
Aira
你的帖子非常有用，感谢分享！
2025-3-22 07:19
sinker_
感谢你的积极参与，期待更多精彩内容！
2025-3-22 07:13
我的小拇指啊
为你点赞！
2025-3-22 04:23
wx_Kiyose
感谢你的积极参与，期待更多精彩内容！
2025-3-22 02:45
virjar
谢谢你的细致分析，受益匪浅！
2025-3-22 00:06
zhengcai
期待更多优质内容的分享，论坛有你更精彩！
2025-3-21 22:00
老小白
感谢你的积极参与，期待更多精彩内容！
2025-3-21 21:44
雪天出生的人
这个讨论对我很有帮助，谢谢！
2025-3-21 21:42
mb_dtidoewd
非常支持你的观点！
2025-3-21 21:38
plight
为你点赞！
2025-3-21 21:02
陈某人
期待更多优质内容的分享，论坛有你更精彩！
2025-3-21 20:38
晨曦遇晓
你的帖子非常有用，感谢分享！
2025-3-21 20:13
Max_hhg
这个讨论对我很有帮助，谢谢！
2025-3-21 19:48
dsr000
你的帖子非常有用，感谢分享！
2025-3-21 19:37
fishod
你的帖子非常有用，感谢分享！
2025-3-21 19:37
北辰制作
为你点赞！
2025-3-21 19:10
简单的简单
你的帖子非常有用，感谢分享！
2025-3-21 18:44
山间清爽的风
这个讨论对我很有帮助，谢谢！
2025-3-21 18:31
cobe
为你点赞！
2025-3-21 18:29
shutterbug
为你点赞！
2025-3-21 18:10
wen666
非常支持你的观点！
2025-3-21 17:56
东方玻璃
这个讨论对我很有帮助，谢谢！
2025-3-21 17:55
逆向小玖
感谢你的贡献，论坛因你而更加精彩！
2025-3-21 17:37
dstmath
为你点赞！
2025-3-21 17:35
琳宇
期待更多优质内容的分享，论坛有你更精彩！
2025-3-21 17:03
想画画
谢谢你的细致分析，受益匪浅！
2025-3-21 16:55
自称宅男
非常支持你的观点！
2025-3-21 16:55
linkin5epk
期待更多优质内容的分享，论坛有你更精彩！
2025-3-21 16:27
wx_byte
期待更多优质内容的分享，论坛有你更精彩！
2025-3-21 16:25
mb_bkkdeflr
谢谢你的细致分析，受益匪浅！
2025-3-21 16:03
mb_aoooaosd
期待更多优质内容的分享，论坛有你更精彩！
2025-3-21 15:59
残月_374878
感谢你的积极参与，期待更多精彩内容！
2025-3-21 15:48
zz71108400
你的分享对大家帮助很大，非常感谢！
2025-3-21 15:47
混
感谢你的积极参与，期待更多精彩内容！
2025-3-21 15:37
mb_hlgwcshl
这个讨论对我很有帮助，谢谢！
2025-3-21 15:34
huaerxiela
感谢你分享这么好的资源！
2025-3-21 15:32
lihaiyanz
这个讨论对我很有帮助，谢谢！
2025-3-21 15:23
n_1ng
你的帖子非常有用，感谢分享！
2025-3-21 15:16
mb_eubxxuly
为你点赞！
2025-3-21 15:09
wx_ _937851
感谢你的积极参与，期待更多精彩内容！
2025-3-21 15:09
mb_ooliergk
感谢你的贡献，论坛因你而更加精彩！
2025-3-21 15:09
huangyalei
感谢你的积极参与，期待更多精彩内容！
2025-3-21 15:07
你瞒我瞒
谢谢你的细致分析，受益匪浅！
2025-3-21 15:05
熊趴趴来
期待更多优质内容的分享，论坛有你更精彩！
2025-3-21 15:00
mb_thmdyxrm
非常支持你的观点！
2025-3-21 14:56
Emtanling
为你点赞！
2025-3-21 14:50
世界美景
谢谢你的细致分析，受益匪浅！
2025-3-21 14:50
无造
为你点赞！
2025-3-21 14:50
令狐双
感谢你的贡献，论坛因你而更加精彩！
2025-3-21 14:49
mb_zpyvrtaq
这个讨论对我很有帮助，谢谢！
2025-3-21 14:46
mb_evtlspaq
为你点赞！
2025-3-21 14:33
马来
感谢你的贡献，论坛因你而更加精彩！
2025-3-21 14:27
岁月。
这个讨论对我很有帮助，谢谢！
2025-3-21 14:20
blue_sky
为你点赞！
2025-3-21 14:14
顽劣
感谢你的贡献，论坛因你而更加精彩！
2025-3-21 14:12
ngiokweng
期待更多优质内容的分享，论坛有你更精彩！
2025-3-21 14:08
mb_gphunyye
为你点赞！
2025-3-21 14:07
wx_phoronesis
你的分享对大家帮助很大，非常感谢！
2025-3-21 14:06
醉染
非常支持你的观点！
2025-3-21 14:04
杨如画
非常支持你的观点！
2025-3-21 13:57
yhock
你的分享对大家帮助很大，非常感谢！
2025-3-21 13:48
yuzhouheike
为你点赞！
2025-3-21 13:44
ChuXinﻬ.
非常支持你的观点！
2025-3-21 13:40
FIGHTING安
这个讨论对我很有帮助，谢谢！
2025-3-21 13:37
dbdmxkjy
感谢你分享这么好的资源！
2025-3-21 13:35
Nickname知寒
感谢你分享这么好的资源！
2025-3-21 13:34
mb_mmiqbqma
非常支持你的观点！
2025-3-21 13:34
wwwst
你的分享对大家帮助很大，非常感谢！
2025-3-21 13:33
ptr1234565
感谢你的贡献，论坛因你而更加精彩！
2025-3-21 13:31
SomeMx
+2
非常支持你的观点！
2025-3-21 13:27
sergiojune
非常支持你的观点！
2025-3-21 13:17
cppasm
感谢你分享这么好的资源！
2025-3-21 13:17
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
