[车联网安全自学篇] Android安全之Root检测与Root绕过(浅析)

已于 2022-11-30 14:17:42 修改
阅读量882 收藏
点赞数
分类专栏： 车联网安全自学篇之Android安全 文章标签： 网络安全 信息安全 渗透测试
于 2022-04-22 16:03:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ananas_Orangey/article/details/124347082
版权
本文详细介绍了Android应用中的Root检测方法，包括检查su命令、Android属性、特定路径权限等，并探讨了Root权限的获取和检测的常用手段。文章通过实验展示了如何绕过Root检测，如通过修改SuperSU的包名来规避检测。此外，文章还讨论了定制ROM、Hook框架等技术在绕过Root检测中的应用，并列举了多种常用的Root检测方法。
摘要由CSDN通过智能技术生成

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大

少走了弯路，也就错过了风景，无论如何，感谢经历

0x01 前言

Android 是基于 Linux 多用户机制的访问控制。应用程序在默认的情况下不可以执行其他应用程序，包括读写用户的私有数据。一个应用程序的进程就是一个安全的沙盒（在受限的安全环境中运行应用程序，在沙盒中的所有改动对操作系统不会造成任何危害）

每一个Android应用程序都会在安装时就分配一个独有的Linux用户ID，这就为它建立了一个沙盒，使其不能与其他应用程序进行接触。这个用户ID会在安装时分配给它，并在该设备上一直保持同一个数值

所有的Android应用程序必须用证书进行签名认证，而这个证书的私钥是由开发者保有的。该证书可以用以识别应用程序的作者。签名影响安全性的最重要的方式是通过决定谁可以进入基于签名的permisssions，以及谁可以share 用户IDs。通过这样的机制&#

了解本专栏 订阅专栏 解锁全文
橙留香Park
关注
专栏目录
订阅专栏
[车联网安全自学篇] Android安全之移动安全测试指南「安全测试和SDLC」
橙留香Park的博客
02-02 3126
[车联网安全自学篇] Android安全之移动安全测试指南「安全测试和SDLC」；对应用程序及其组件进行风险评估，以确定其风险状况。这些风险状况通常取决于组织的风险偏好和监管要求。风险评估还基于各种因素，包括应用程序是否可以通过互联网访问，以及被应用程序处理和存储的数据类型。所有类型的风险都必须被考虑到：金融、市场、行业等。数据分类策略规定了哪些数据是敏感的，以及如何保护这些数据安全要求是在项目或开发周期开始时确定的，即应用功能需求被收集时。滥用案例，随着用例的创建而被添加。如果团队（包括开发团队）需要
[车联网安全自学篇] Android安全之绕过SSL Pinning抓HTTPS数据
橙留香Park的博客
05-13 1072
随着移动应用的发展和推广，APP应用安全越来越受到重视。在APP中各类防抓包的机制的出现，让测试无法正常进行分析分析APP时都免不了抓包这一环节，想要抓到包就要看APP用的是什么通信协议。由于HTTP存在不安全性，当前大部分的APP基本采用HTTPS通信协议。...
android手机root检测
07-15
android手机root检测，不弹窗 参考http://www.cnblogs.com/waylife/p/3846440.html
安全风险 - 检测Android设备系统是否已Root
Android、前端、小程序、后端
05-24 1347
在很多app中都禁止root后的手机使用相关app功能，这种场景在金融app、银行app更为常见一些；当然针对root后的手机，我们也可以做出风险提示，告知用户当前设备已root，谨防风险！最近在安全检测中提出了一项那么我们首先要做的就是 AndroidRoot。
app逆向抓包技巧：ROOT检测绕过
最新发布
九月镇领将的博客
08-02 1548
app逆向抓包技巧：ROOT检测绕过
Android如何判断系统是否已经被Root
Android系统工程师--小馬佩德罗
10-15 1万+
Android如何判断系统是否已经被Root前言App检测Android系统是否已经Root的几种方法1 判断系统内是否包含 su2 判断系统内是否包含 busybox3. 检测系统内是否安装了Superuser.apk之类的App4. 检测系统是否为测试版5. 检测系统挂载目录权限 前言 实体手机的Root本文不讨论，只讨论Android模拟器的Root问题。 在Android模拟器上运行的APP有时会提示：“设备已Root，使用软件可能存在安全风险” 本文分析在Android模拟器系统中如何解决这个问
Android root检测方法小结
热门推荐
lintax的专栏
04-29 3万+
出于安全原因，我们的应用程序不建议在已经root的设备上运行，所以需要检测是否设备已经root，以提示用户若继续使用会存在风险。那么root了会有什么风险呢，为什么不root就没有风险，又怎么来检查手机是否root了？我们先来了解下Android安全机制：Android安全架构是基于Linux多用户机制的访问控制。应用程序在默认的情况下不可以执行其他应用程序
Android Root分析及防范
JD san的博客
04-29 1631
Android Root分析及防范 课程名称：信息信息系统安全课堂作业 众所周知，Android系统由于其开源、开放、灵活的特征让智能手机产业有了飞速的进步，Android平台作为目前最流行的流量平台，由于它的开源使得大量的厂商加入其阵营，作为当前最大的流量来源，安卓平台是黑产分子眼中的香饽饽，各种恶意应用和手机病毒纷至而来，Android 开放、开源的优势从另一个角度来看也许正是其最大的弱点...
[车联网安全自学篇] Android安全之Android加密算法浅析
橙留香Park的博客
11-17 5123
车机渗透，博主感觉大致可分为：软件层、系统层、硬件层例如，我们测试软件层以及系统层的时候，会关注一些加密算法以及该密码或敏感数据是否加密或加密后又如何解析，它们又存放在哪个位置等等。例如，Android设备(也可以是手机，也可以是智能大屏等)解锁屏幕时输入的密码，那么这个密码存放在哪里？是否为明文存储？如果是加密存储，那么加密算法是什么？例如，连接一些车机WI-FI时，为了安全考虑会要求输入PIN码才能连接成功，那么此时我们要考虑该PIN码输入的密码，那么这个密码存放在哪里？是否为明文存储？
[车联网安全自学篇] Android安全之签名机制
橙留香Park的博客
01-01 3249
众所周知，Android系统在安装Apk的过程中，会对Apk进行签名校验，校验通过后才能安装成功。APK签名是为了保证APK的完整性和来源的真实性，分为JAR签名和V2签名两种方案。核心思想均是计算APK内容的hash，再使用签名算法对hash进行签名。校验时通过签名者公钥解密签名，再与校验者计算的APK内容hash进行比对，一致则校验通过。在开始之前我们先了解一下APK的基本结构。
[车联网安全自学篇] Android安全之浅析Android APP是如何运行的
橙留香Park的博客
03-14 2666
Android4.4版本以前是Dalvik虚拟机，4.4版本开始引入ART虚拟机，在4.4版本上，两种运行时环境共存，可以相互切换，但是在5.0版本以后，Dalvik虚拟机则被彻底的丢弃，全部采用ART。PS：采用ART预先加载代替用时查找以提升应用的性能。
Android系统Root权限获取与检测
10-18
一个应用程序的进程就是一个安全的沙盒。它不能干扰 其它应用程序，除非显式地声明了“permissions”，以便它能 够获取基本沙盒所不具备的额外的能力。它请求的这些权限 “permissions”可以被各种各样的操作处理，如自动允许该权限 或者通过用户提示或者证书来禁止该权限。应用程序需要的那 些“permissions”是静态的在程序中声明，所以他们会在程序安 装时被知晓，并不会再改变。
HelloRoot 检测设备root权限的工具
07-19
详细介绍：http://blog.csdn.net/kangear/article/details/51872653
Android-免Root实现app加载Xposed插件工具
08-13
Xpatch用来重新签名打包Apk文件，使重打包后的Apk能加载安装在系统里的Xposed插件，从而实现免Root Hook任意App。
[免费专栏] Android安全之Root检测与Root绕过(浅析)
橙留香Park的博客
08-08 8215
转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球... ...
安卓检测root代码
深耕安全技术研究
01-13 4146
public boolean c() { String[] strArr = {"/system/bin/", “/system/xbin/”, “/system/sbin/”, “/sbin/”, “/vendor/bin/”}; int i = 0; while (i < 5) { try { if (new File(strArr[i] + “su”).exists()) { return true; } i++; } catch (Exception e) { } } return false
android手机是否root,检测Android手机是否root过
weixin_32181267的博客
05-27 427
public class AExecuteAsRoot {public static boolean isRootSystem() {if(isRootSystem1()||isRootSystem2()){//TODO 可加其他判断 如是否装了权限管理的apk，大多数root 权限 申请需要app配合，也有不需要的，这个需要改su源码。因为管理su权限的app太多，无法列举所有的app，特别是国...
判断android 是否开启root权限
JackyCheung
04-28 4860
过去太久了，忘记怎么判断了。这里有两种方式判断手机是否开启root权限。现在银行类app基本都会提示用户root状态下的使用风险。获得超级用户权限后，系统下会有su这个文件，因此判断有没有该文件。 /** * 方式一 * */ if(new File("/system/bin/su").exists()||new File("/system/xbin/su").exists()){
android厂商防root,一种基于android的防root方法与流程
weixin_32028323的博客
05-27 380
本发明涉及防root方法，尤其涉及一种基于android的防root方法。背景技术：基于android的防root方法,传统的方案是启动一个native daemon,该程序周期性搜索/system/bin和/system/xbin下带有setuid权限标志位的文件.这种方案存在几个问题:(1) 无法搜索非法植入手机的隐藏文件。通常隐藏文件的方法有修改文件权限;修改用户层查看文件工具,so库;通过...
理想汽车：车联网安全挑战、实践与建设难题
理想汽车车联网安全挑战与思考是一篇深入探讨了智能网联汽车在当前环境下所面临的网络安全挑战的文章，由理想汽车的董威撰写。文章主要分为四个部分：车企网络安全能力建设难点、车联网安全挑战、理想汽车的车联网...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

橙留香Park

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值