-
-
[原创]Android风控详细解读以及对照工具
-
发表于: 2025-3-21 13:11
-
如图，各种常见和不常见的检测手段，风险App检测，以及常见的指纹获取方法。该检测的界面和部分功能的灵感来自于nullptr大佬的ApplistDetector (58cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6p5M7W2)9J5k6q4c8e0e0V1N6Q4x3V1k6m8M7s2m8D9K9i4y4@1c8r3g2@1k6h3y4@1L8%4t1`.)
往期文章参考：
Android主流Root方案Magisk和KernelSU的对比和详解
从Android底层调用原理来谈黑产攻防
下面给大家介绍一下常见的检测手段
(1) 通过PackageManager getInstalledPackages/getInstalledApplication获取应用列表
(2) 通过PackageManager queryIntentActivities获取应用列表
(3) 通过ActivityManager getRunningProcesses获取正在运行的列表
(4) 通过openat/access/stat/faccessat判断/data/data、/data/user/0、/sdcard/Android/0/data目录
通过比对系统各个目录、文件、应用安装时间，比对出一个系统最早启动时间，此特征具有一定的稳定性，用于标识部分设备。（但是无法在恢复出厂的情况下标记设备）
实现了非常多常见指纹和模糊匹配出指纹信息的方法，包括接口IPv6、MediaDRM、Settings等
例如判断/system分区是否被挂载为OverlayFS、/proc/cpuinfo|meminfo是否被bind挂载、系统关键so和文件系统中的文件是否对得上(size/inode)等等
如需反馈BUG或问题，请加Q群：
后续更新也将在QQ群内发布
通过简单对照路径，解析PATH对su文件进行检测通过简单对照路径，解析PATH对su文件进行检测通过对照模拟器的常见文件特征，Property特征，硬件特征来检测
通过对照模拟器的常见文件特征，Property特征，硬件特征来检测
通过采集运行环境是否为KVM、XEN、VMWare等常见虚拟化技术特征，来判断是否为虚拟化云手机通过采集内核信息、CGroup信息、特征文件等，来判断是否为LXC容器或者其他的沙盒环境通过采集运行环境是否为KVM、XEN、VMWare等常见虚拟化技术特征，来判断是否为虚拟化云手机通过采集内核信息、CGroup信息、特征文件等，来判断是否为LXC容器或者其他的沙盒环境通过判断系统是否开启SELinux状态，检测掉一办法小白作案通过判断系统是否开启SELinux状态，检测掉一办法小白作案通过对常见的路径、挂载点、目录文件进行检测，判断是否存在相关框架
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
