推荐开源项目：VIKIROOT - 安全稳定的临时root工具

最新推荐文章于 2024-08-16 08:50:04 发布

秋或依

最新推荐文章于 2024-08-16 08:50:04 发布

阅读量435

点赞数 5

本文链接：https://blog.csdn.net/gitblog_00035/article/details/139191621

版权

推荐开源项目：VIKIROOT - 安全稳定的临时root工具

VIKIROOTCVE-2016-5195 (Dirty COW) PoC for Android 6.0.1 Marshmallow项目地址:https://gitcode.com/gh_mirrors/vi/VIKIROOT

1、项目介绍

VIKIROOT是一款专为64位Android 6.0.1 Marshmallow系统（可能也适用于7.0）设计的CVE-2016-5195漏洞利用PoC工具。它不仅是一个通用且稳定的临时root解决方案，而且无需SUID可执行文件或对文件系统的任何修改。这个项目由Isaac Asimov的经典科幻小说《我，机器人》的精神启发，旨在赋予设备更高的权限，同时保持系统的稳定和安全性。

2、项目技术分析

SELinux Bypass：VIKIROOT能够绕过SELinux的限制，即使在强制模式下，payload也能在init域内运行。然而，为了使init域不受限制，仍然需要对sepolicy进行修补，这通常意味着要修改引导图像。
内存驻留：VIKIROOT不会修改文件系统，也不需要特殊的可执行文件。它的操作完全在内存中完成，保证了设备的原始状态不被改变。
稳定性：使用VIKIROOT进行root操作不会影响设备的正常运行和稳定性，确保用户日常使用的顺畅。
可扩展性：添加新的内核或设备支持非常简单，使得该项目可以适应各种场景。
可逆性：当root shell结束时，自动清除后门，因此使用后无需重新启动设备。

3、项目及技术应用场景

对于开发者来说，VIKIROOT是理想的调试和测试工具，可以在不破坏系统安全性的前提下获取root权限，便于深入了解系统底层运作。
想要自定义设备或安装特定应用的用户，可以通过VIKIROOT暂时获取root权限，完成任务后再恢复原状。
系统维护和更新过程中，通过VIKIROOT快速验证新功能或补丁的效果，无需长时间保持root状态。

4、项目特点

便捷性：预编译的二进制文件可供下载，只需将它放置在/data/local/tmp目录并通过adb shell即可运行。
安全保护：每次root会话结束后，自动清除后门，降低风险。
社区支持：作者感谢scumjr、Tzul和RenaKunisaki等人的贡献，并表示欢迎更多人参与测试和改进，以拓展支持范围（如x86架构和Android 7.0）。