[原创]# Android—Warlock设备指纹or安全检测开源-Android安全-看雪安全社区

[原创]# Android—Warlock设备指纹or安全检测开源

发表于: 2025-6-15 16:54 6785

[原创]# Android—Warlock设备指纹or安全检测开源

xiaoc996

2025-6-15 16:54

6785

## 一、项目背景

本项目始于2024年年底创建的GitHub仓库，经过5个月的开发已初步实现核心功能。当前版本的服务端代码完成于2025年5月初，此后项目进入维护阶段。出于代码质量考虑，服务端部分暂未开源，待后续迭代优化后将考虑开放源代码。

项目初衷源于实际业务中对抗黑灰产的需求。在日常工作中，频繁需要开发新的检测模块来应对各类安全威胁。然而，采用每次新建独立项目或集中堆砌代码的方式都存在明显弊端。为此，我决定开发一个统一的安全检测SDK，以系统化地解决这一问题。

需要说明的是，当前版本仍存在诸多不足，主要提供了一些基础检测功能。在实际业务场景中，由于合规要求等限制因素，某些定制化检测方案往往难以直接落地。因此，理想的解决方案是针对特定类型的黑灰产工具，开发通用检测机制并结合用户行为分析(UBA)进行精准防御。这也是项目未来的重点发展方向。

## 二、Warlock介绍

Warlock项目地址：<mark class="encrypted">851K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6A6L8i4S2A6j5h3!0U0z5e0V1$3i4K6u0r3c8r3g2$3K9h3y4W2g2$3q4J5e0r3!0U0K9H3`.`.</mark> （release版本在GitHub仓库中）

Warlock设备指纹分为java层和native层指纹，java层共计80+采集信息，native层共计20+采集信息，采集完毕后他们会形成一个json保存在log里，log会被保存到私有目录下的file文件夹当中，java的字段会以a开头，native会以n开头，具体的字段解释我放在了<a href="elink@becK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6A6L8i4S2A6j5h3!0U0z5e0V1$3i4K6u0r3c8r3g2$3K9h3y4W2g2$3q4J5e0r3!0U0K9#2)9J5c8Y4c8J5k6h3g2Q4x3V1k6E0j5h3W2F1i4K6u0r3M7X3g2K6L8%4g2J5j5$3f1`.">resource</a>。设备环境检测主要有Root、Unlock、云手机、沙箱、注入等检测手段，以下是能力汇总：

### 2.1 设备指纹采集能力

1. **基础硬件与系统信息采集**

- 设备品牌、型号、序列号

- Android系统版本、系统指纹、CPU架构

- 时区、数据目录、内存、存储空间等

2. **设备唯一标识采集**

- Android ID、Google Advertising ID（AAID）

- IMEI、UUID、蓝牙地址、MAC地址等

- DRM ID、Boot ID、ReaperAssignedDeviceId等

3. **WebView与系统环境指纹**

- WebView的UserAgent、分辨率、像素密度、GPU信息、字体列表

- WebView版本、系统语言

4. **系统服务与应用信息**

- 已安装应用列表、系统服务列表

- 系统字体哈希、屏幕亮度、分辨率、超时时间

------

### 2.2 设备环境检测能力

1. **虚拟环境与仿真检测**

- 检测模拟器（如传感器数量、摄像头数量、模拟器特征属性等）

- 检查云手机、沙箱环境

2. **安全风险检测**

- Root检测、Xposed检测、Hook检测、Unlock检测

- 签名校验、系统完整性检测

3. **系统环境异常检测**

- 检查开发者选项、USB调试、VPN连接等

- 检查自定义ROM（如LineageOS）特征

4. **电池与硬件状态检测**

- 电池状态、传感器、摄像头等硬件环境检测

![](upload/attach/202506/963851_7DHYJ9SM6UAXA7N.webp)

![](upload/attach/202506/963851_NDV66F82NUUJ5PT.webp)

## 三、写在最后

本文内容较为精简，主要介绍开源项目 **Warlock**。我们后续计划推进改机相关项目，但当前的重点仍是完善 Warlock 的核心功能。

尽管 Warlock 在现有安全检测工具中可能功能尚不完善，但作为开源项目，它希望能为对安全检测技术感兴趣的同学提供一些参考和帮助。

我们承诺至少会维护并迭代该项目一年。如果你有更好的检测方法，项目出现bug，或发现项目中尚未涵盖的技术方案，欢迎一起探讨，共同进步！

登录后可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2025-6-15 16:55 被xiaoc996编辑，原因：标题错误

#逆向分析 #程序开发 #系统相关 #工具脚本

收藏・14

点赞・18

打赏

赞赏记录

参与人

雪币

留言

时间

mb_btwdlppy

你的分享对大家帮助很大，非常感谢！

2026-9-5 18:59

mb_jrpdsmtw

你的分享对大家帮助很大，非常感谢！

2026-7-4 11:03

简单的简单

为你点赞！

2025-12-1 09:51

东方玻璃

这个讨论对我很有帮助，谢谢！

2025-11-6 13:57

k423

感谢你的贡献，论坛因你而更加精彩！

2025-9-9 17:43

Kevin·

感谢你的积极参与，期待更多精彩内容！

2025-8-31 00:57

sinker_

你的分享对大家帮助很大，非常感谢！

2025-8-21 11:25

JanusXiao

感谢你的积极参与，期待更多精彩内容！

2025-8-13 10:43

oMasko

感谢你分享这么好的资源！

2025-7-22 17:32

道友请留步

非常支持你的观点！

2025-7-11 11:20

wogao

感谢你分享这么好的资源！

2025-6-19 09:17

mb_hhnkcstt

为你点赞！

2025-6-18 17:11

Istaroth

这个讨论对我很有帮助，谢谢！

2025-6-18 15:29

FIGHTING安

为你点赞！

2025-6-18 14:59

Yangser

为你点赞！

2025-6-18 14:26

珍惜Any

+10

为你点赞！

2025-6-18 10:05

安卓逆向test

为你点赞！

2025-6-16 20:16

SomeMx

你的分享对大家帮助很大，非常感谢！

2025-6-15 19:31

最新回复 (12)
xiaotuo 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	xiaotuo 2 楼 666 2025-6-16 11:26 0
dfJerry 雪币： 343 活跃值： (1910) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 95 粉丝 0 关注私信	dfJerry 3 楼支持 2025-6-16 11:30 0
dfJerry 雪币： 343 活跃值： (1910) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 95 粉丝 0 关注私信	dfJerry 4 楼期待分享:改机相关项目 2025-6-16 11:31 0
iBa0 雪币： 1560 活跃值： (5833) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 482 粉丝 37 关注私信	iBa0 5 楼感谢 2025-6-17 19:12 0
mb_srdgpiky 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_srdgpiky 6 楼这可以识别重置吗 2025-6-17 19:20 0
珍惜Any 雪币： 6737 活跃值： (17079) 能力值： ( LV9，RANK：270 ) 在线值：发帖 31 回帖 483 粉丝 1811 关注私信	珍惜Any 4 7 楼点个赞。 2025-6-18 10:05 0
SomeMx 雪币： 4160 活跃值： (5539) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 8 楼珍惜Any 点个赞。佬 FunJni还更新吗 2025-6-18 11:46 0
hacker521 雪币： 3017 活跃值： (5736) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 225 粉丝 30 关注私信	hacker521 9 楼可以识别是否是刚刷机？ 2025-6-18 12:03 0
Istaroth 雪币： 594 活跃值： (3564) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 44 粉丝 9 关注私信	Istaroth 10 楼好文 2025-6-18 15:30 0
mb_hhnkcstt 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	mb_hhnkcstt 11 楼还继续更新吗 2025-6-18 17:06 0
珍惜Any 雪币： 6737 活跃值： (17079) 能力值： ( LV9，RANK：270 ) 在线值：发帖 31 回帖 483 粉丝 1811 关注私信	珍惜Any 4 12 楼 SomeMx 佬 FunJni还更新吗早不更新了... 我已经抛弃了xposed模块，现在用magisk模块方便点。 2025-6-18 17:14 0
mb_lpuubxuh 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_lpuubxuh 13 楼大佬怎么联系呢？有开发需求 2025-11-29 01:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

xiaoc996

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (12)
xiaotuo 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	xiaotuo 2 楼 666 2025-6-16 11:26 0
dfJerry 雪币： 343 活跃值： (1910) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 95 粉丝 0 关注私信	dfJerry 3 楼支持 2025-6-16 11:30 0
dfJerry 雪币： 343 活跃值： (1910) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 95 粉丝 0 关注私信	dfJerry 4 楼期待分享:改机相关项目 2025-6-16 11:31 0
iBa0 雪币： 1560 活跃值： (5833) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 482 粉丝 37 关注私信	iBa0 5 楼感谢 2025-6-17 19:12 0
mb_srdgpiky 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_srdgpiky 6 楼这可以识别重置吗 2025-6-17 19:20 0
珍惜Any 雪币： 6737 活跃值： (17079) 能力值： ( LV9，RANK：270 ) 在线值：发帖 31 回帖 483 粉丝 1811 关注私信	珍惜Any 4 7 楼点个赞。 2025-6-18 10:05 0
SomeMx 雪币： 4160 活跃值： (5539) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 8 楼珍惜Any 点个赞。佬 FunJni还更新吗 2025-6-18 11:46 0
hacker521 雪币： 3017 活跃值： (5736) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 225 粉丝 30 关注私信	hacker521 9 楼可以识别是否是刚刷机？ 2025-6-18 12:03 0
Istaroth 雪币： 594 活跃值： (3564) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 44 粉丝 9 关注私信	Istaroth 10 楼好文 2025-6-18 15:30 0
mb_hhnkcstt 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	mb_hhnkcstt 11 楼还继续更新吗 2025-6-18 17:06 0
珍惜Any 雪币： 6737 活跃值： (17079) 能力值： ( LV9，RANK：270 ) 在线值：发帖 31 回帖 483 粉丝 1811 关注私信	珍惜Any 4 12 楼 SomeMx 佬 FunJni还更新吗早不更新了... 我已经抛弃了xposed模块，现在用magisk模块方便点。 2025-6-18 17:14 0
mb_lpuubxuh 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_lpuubxuh 13 楼大佬怎么联系呢？有开发需求 2025-11-29 01:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复