[原创]一种无需任何权限获得可靠用户唯一标识的新方法-Android安全-看雪安全社区

原理很简单，因为一般情况下内部储存的Access Time不会被改变，所以可以直接读取内部储存下只与出厂重置有关的文件的Access Time即可。可以假定所有正常用户的这个文件的时间戳都不同，可以使用这个时间戳作为用户可靠的唯一标识，在卸载重装应用后也不会被改变。

值得注意的一点是任何版本的Android的程序在不获得任何权限的情况下都是可以读取内部储存下的文件夹的名称和属性的，因此我们可以使用stat命令获得其Access Time。

（理论上还可以在获得写入储存权限后偷偷加入某个隐藏文件夹作为以后云端储存的唯一标志，这里就不展开了）

在MIUI和澎湃系统上我们可以选择/sdcard/MIUI文件夹。

概念验证核心代码：
```java
TextView tv=findViewById(R.id.text1);
        try {
            Process cmd=Runtime.getRuntime().exec("stat /sdcard/MIUI");
            byte[] a=new byte[2048];
            byte[] b=new byte[2048];
            try {
                cmd.waitFor();
            } catch (InterruptedException e) {}
            cmd.getErrorStream().read(a);
            cmd.getInputStream().read(b);
            String out=new String(b, "UTF-8");
            try {
                out = "2"+out.split("Access: 2")[1].split("\n")[0];
            } catch (ArrayIndexOutOfBoundsException e) {
                out = new String(a, "UTF-8");
            }
            tv.setText(out);
        } catch (IOException e) {
            tv.setText(e.toString());
        }
```

附件是我写的POC，可以在MIUI或者澎湃系统使用（其他型号的手机可以自己找个符合条件的文件修改代码自行验证）

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-7-23 12:15 被genouka编辑，原因：调整标签

#系统相关

上传的附件：

app.apk （24.54kb，55次下载）

最新回复 (84) 1 2 3 4 ▶
mb_rgdhfacg 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	mb_rgdhfacg 2 楼谢谢 2025-8-4 10:38 0
XCicada 雪币： 3103 活跃值： (2705) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 324 粉丝 101 关注私信	XCicada 2 3 楼谢谢 2025-8-4 10:50 1
dfJerry 雪币： 343 活跃值： (1915) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 95 粉丝 0 关注私信	dfJerry 4 楼 1212 2025-8-4 11:03 0
onlythis 雪币： 11 活跃值： (735) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 69 粉丝 0 关注私信	onlythis 5 楼谢谢 2025-8-4 11:15 0
zz胡雪币： 1049 活跃值： (1869) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 103 粉丝 1 关注私信	zz胡 6 楼看看 2025-8-4 11:21 0
mb_kamhgqsu 雪币： 11 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	mb_kamhgqsu 7 楼 666 2025-8-4 11:23 0
xiaoc996 雪币： 938 活跃值： (2265) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 48 粉丝 35 关注私信	xiaoc996 8 楼 666 2025-8-4 11:46 0
夜惜风雨雪币： 95 活跃值： (3767) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 155 粉丝 0 关注私信	夜惜风雨 9 楼 666 2025-8-4 15:06 0
自称宅男雪币： 219 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 29 粉丝 1 关注私信	自称宅男 10 楼 12 2025-8-4 16:55 0
冰眼雪币： 2 活跃值： (225) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 1 关注私信	冰眼 11 楼 6666 2025-8-4 18:03 0
pkiot 雪币： 192 活跃值： (586) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 2 关注私信	pkiot 12 楼 ddddd 2025-8-4 19:50 0
kylinokok 雪币： 187 活跃值： (1205) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 36 粉丝 4 关注私信	kylinokok 13 楼 ddddd 2025-8-5 16:08 0
Thehepta 雪币： 3601 活跃值： (7420) 能力值： ( LV11，RANK：185 ) 在线值：发帖 23 回帖 240 粉丝 283 关注私信	Thehepta 3 14 楼看看 2025-8-6 10:12 0
yyamcom 雪币： 260 活跃值： (1460) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	yyamcom 15 楼看看 2025-8-6 11:54 0
mb_fywsujzf 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 43 粉丝 0 关注私信	mb_fywsujzf 16 楼 11 2025-8-6 13:55 0
wuxin159 雪币： 8 活跃值： (497) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 1 关注私信	wuxin159 17 楼谢谢 2025-8-11 15:44 0
ripkitten 雪币： 198 活跃值： (274) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	ripkitten 18 楼感谢分享 2025-8-11 17:19 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 19 楼你小子灵魂就是这么干的 2025-8-11 20:55 1
默写lose挚爱雪币： 62 活跃值： (186) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	默写lose挚爱 20 楼学习 2025-8-11 21:11 0
寒号鸟二代雪币： 152 活跃值： (2505) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 90 粉丝 42 关注私信	寒号鸟二代 3 21 楼看看 2025-8-11 22:15 0
mb_pobqzscg 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	mb_pobqzscg 22 楼 666 2025-8-12 17:36 0
无视红绿灯雪币： 0 活跃值： (600) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 45 粉丝 0 关注私信	无视红绿灯 23 楼 66666 2025-8-12 20:05 0
废人one 雪币： 180 活跃值： (595) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	废人one 24 楼 11111 2025-8-12 20:28 0
tubecityman 雪币： 344 活跃值： (2871) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 65 粉丝 0 关注私信	tubecityman 25 楼 6666 2025-8-13 12:52 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复