关掉magiskhide_[讨论] Magisk隐藏root的实现

Magisk源码地址：https://github.com/topjohnwu/Magisk，隐藏root功能包含了隐藏某些系统属性，隐藏magisk包名等。本菜抛砖引玉，希望大家讨论其中隐藏su文件的逻辑，以及检测这种情况的方法。代码位于工程的 Magisk/native/jni/magiskhide目录下，这里直接把功能实现核心代码抽离出来，以下是主要部分：

int main(int argc, char** argv) {

DEBUG_PRINT("hideroot start\n");

if (argc 

DEBUG_PRINT("usage: ./hideroot {pid}\n");

return 1;

}

pid_t target_pid = atoi(argv[1]);

DEBUG_PRINT("target pid is %d\n", target_pid);

// 1. 暂停目标进程

kill(target_pid, SIGSTOP);

// 2. 关联到目标进程的mnt-namespace

DEBUG_PRINT("hideroot switch_mnt_ns\n");

if (switch_mnt_ns(target_pid)) {

DEBUG_PRINT("");

return 1;

}

// 3. 卸载相关文件系统

DEBUG_PRINT("hideroot read mounts\n");

char buffer[256];

char* line = NULL;<