首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[原创]一种无需任何权限获得可靠用户唯一标识的新方法
发表于: 2025-7-21 20:34 3551

[原创]一种无需任何权限获得可靠用户唯一标识的新方法

genouka 活跃值
2025-7-21 20:34
3551

原理很简单，因为一般情况下内部储存的Access Time不会被改变，所以可以直接读取内部储存下只与出厂重置有关的文件的Access Time即可。可以假定所有正常用户的这个文件的时间戳都不同，可以使用这个时间戳作为用户可靠的唯一标识，在卸载重装应用后也不会被改变。

值得注意的一点是任何版本的Android的程序在不获得任何权限的情况下都是可以读取内部储存下的文件夹的名称和属性的，因此我们可以使用stat命令获得其Access Time。

（理论上还可以在获得写入储存权限后偷偷加入某个隐藏文件夹作为以后云端储存的唯一标志，这里就不展开了）

在MIUI和澎湃系统上我们可以选择/sdcard/MIUI文件夹。

概念验证核心代码：

附件是我写的POC，可以在MIUI或者澎湃系统使用（其他型号的手机可以自己找个符合条件的文件修改代码自行验证）

TextView tv=findViewById(R.id.text1);
        try {
            Process cmd=Runtime.getRuntime().exec("stat /sdcard/MIUI");
            byte[] a=new byte[2048];
            byte[] b=new byte[2048];
            try {
                cmd.waitFor();
            } catch (InterruptedException e) {}
            cmd.getErrorStream().read(a);
            cmd.getInputStream().read(b);
            String out=new String(b, "UTF-8");
            try {
                out = "2"+out.split("Access: 2")[1].split("\n")[0];
            } catch (ArrayIndexOutOfBoundsException e) {
                out = new String(a, "UTF-8");
            }
            tv.setText(out);
        } catch (IOException e) {
            tv.setText(e.toString());
        }
TextView tv=findViewById(R.id.text1);
        try {
            Process cmd=Runtime.getRuntime().exec("stat /sdcard/MIUI");
            byte[] a=new byte[2048];
            byte[] b=new byte[2048];
            try {
                cmd.waitFor();
回复或点赞可查看完整内容

传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！

最后于 2025-7-23 12:15 被genouka编辑 ，原因： 调整标签
上传的附件：
收藏
免费 ・119
支持
分享
最新回复 (71)
mb_rgdhfacg
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
2 楼
谢谢
2025-8-4 10:38
0
a'ゞCicada
雪    币： 1771
活跃值： (1285)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢
2025-8-4 10:50
1
dfJerry
雪    币： 343
活跃值： (1781)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
1212
2025-8-4 11:03
0
onlythis
雪    币： 11
活跃值： (720)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
谢谢
2025-8-4 11:15
0
zz胡
雪    币： 320
活跃值： (853)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
看看
2025-8-4 11:21
0
mb_kamhgqsu
雪    币： 11
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
7 楼
666
2025-8-4 11:23
0
xiaoc996
雪    币： 916
活跃值： (2040)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
8 楼
666
2025-8-4 11:46
0
夜惜风雨
雪    币： 105
活跃值： (2367)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
666
2025-8-4 15:06
0
自称宅男
雪    币： 219
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
10 楼
12
2025-8-4 16:55
0
冰眼
雪    币： 2
活跃值： (225)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
6666
2025-8-4 18:03
0
pkiot
雪    币： 192
活跃值： (546)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
ddddd
2025-8-4 19:50
0
kylinokok
雪    币： 183
活跃值： (785)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
ddddd
2025-8-5 16:08
0
Thehepta
雪    币： 3378
活跃值： (6490)
能力值： ( LV11，RANK：185 )
在线值：
发帖
回帖
粉丝
私信
14 楼
看看
2025-8-6 10:12
0
yyamcom
雪    币： 178
活跃值： (1310)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
看看
2025-8-6 11:54
0
mb_fywsujzf
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
16 楼
11
2025-8-6 13:55
0
wuxin159
雪    币： 8
活跃值： (487)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
谢谢
2025-8-11 15:44
0
ripkitten
雪    币： 198
活跃值： (274)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
感谢分享
2025-8-11 17:19
0
dadadasda
雪    币： 104
活跃值： (665)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
你小子灵魂就是这么干的
2025-8-11 20:55
1
默写lose挚爱
雪    币： 62
活跃值： (141)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
学习
2025-8-11 21:11
0
寒号鸟二代
雪    币： 152
活跃值： (2050)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
21 楼
看看
2025-8-11 22:15
0
mb_pobqzscg
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
22 楼
666
2025-8-12 17:36
0
Ｘ、f z
雪    币： 0
活跃值： (340)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
66666
2025-8-12 20:05
0
废人one
雪    币： 180
活跃值： (595)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
11111
2025-8-12 20:28
0
tubecityman
雪    币： 344
活跃值： (1730)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
6666
2025-8-13 12:52
1
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回