1.APP抓包大全
2.移动应用安全与风控——应用分析常用工具
3.一文看懂手机Root的源码操作与安全防护
4.Magisk如何针对性隐藏Root避免被检测
5.Android APP抓包-安装系统证书
6.通俗易懂！一文看懂手机Root的源码操作与防护

APP抓包大全

       一、抓包细节点拨

       二、源码多元抓包手段

       设置手机代理，源码使用burp进行常规抓包(1)

       通过手机转发流量，源码启用burp的源码透明代理功能，实现更深入的源码包监控(2)

       在linux环境中，通过无线共享和流量转发，源码利用mitm工具进行抓包(3)

       /HuskyDG/magi...，源码这可以实现不经过定制也能使用原有的magisk hide功能。另一种方法是结合使用Magisk+插件，如Shamiko，通过Shamiko插件可以实现隐藏Root，其原理是读取Magisk应用设置中的排除列表（在不开启排除列表开关时生效）。

       Zygisk版Magisk+Shamiko是一个可选方案，Lsposed的作者为此开发了Shamiko，尽管它不是开源的，但可以满足隐藏Root的需求。具体使用Shamiko时，只需下载其发布页面提供的版本。

       若使用Zygisk版Magisk+Riru，需要确保下载并使用V2.3.2版本，因为最新版本中可能没有安装插件选项。在源代码编译时，0.110101源码切换到V2.3.2的ttag。此外，需要注意的是，Zygisk版Magisk+Riru的使用方式与之前的magisk hide类似，且无需安装Riru模块，因为Zygisk本身已提供了类似的功能。

       对于需要更深层次定制的用户，可以尝试自定义Magisk源码。这涉及编译Magisk源代码，具体步骤包括下载Magisk源代码、更新代码、配置Android SDK环境变量，并使用特定的ndk版本进行编译。编译过程中，可能会遇到一些挑战，如代码下载失败等，但在正确配置环境后，可以顺利编译出Magisk app。

       最后，无论选择哪种方法，确保遵循官方指南和社区建议，以确保安全和稳定性。记住，隐藏Root权限以避免被检测是合法合规的行为，但务必遵守各应用商店和系统的政策。在实施任何隐藏Root的策略前，了解和遵循适用的法律法规至关重要。

Android APP抓包-安装系统证书

       在Android 7.0及以上的系统环境下，由于对用户级证书的dhcpclient 源码信任限制，若想在Charles、BurpSuite等中间人抓包工具中抓取HTTPS数据，必须将证书安装到系统级证书目录中，而非设备自身的证书文件夹。以Charles为例，首先从Help菜单的SSL Proxying选项中选择Save Charles Root Certificate，导出证书，并通过openssl工具获取其哈希值，如上图所示的a4f6aa1f即为有效系统证书文件名。

       接下来，需要对证书文件进行重命名，例如将a4f6aa1f.0文件复制至系统证书目录——/system/etc/security/cacerts。这个过程可以通过Magisk模块，如Move Certificates来完成，但需注意，这个模块可能在刷入过程中出现安装失败的问题，需要从github.com/Magisk-Modul...获取源代码进行相应调整。

       另一种方法是通过MagiskTrustUserCerts模块，它在系统启动时会自动将用户证书目录的证书复制到系统证书目录。具体操作是，完成模块的刷入后，将a4f6aa1f.0文件移动到/data/misc/user/0/cacerts-added目录下。

       最后，重启设备，你将在信任的凭据中看到已安装的Charles证书。至此，证书的系统级安装和管理已完成。

通俗易懂！一文看懂手机Root的lbe 源码操作与防护

       理解手机Root操作及防护的关键在于掌握最高权限。Root，对于手机用户、开发者甚至移动设备专家来说，意味着可以对系统进行深度定制。它赋予用户修改系统文件、控制账户和硬件等权限，最显著的益处是卸载出厂预装的不可卸载应用。

       Root一词源于Linux/Unix系统，其权限概念与Linux/Unix的系统管理员相似。随着手机市场的演变，Android和iOS成为主流，尽管它们都源自开源协议，但iOS对Root权限的管理严格，常被称为“越狱”。本文主要关注Android的Root，它有漏洞利用、官方解锁和出厂模式等多种获取方式。

       早期的Android Root主要通过漏洞实现，如CVE--漏洞，但Google随后加强了安全措施。在Android 4.4及以后，官方不再预装su程序，引入SElinux，限制了漏洞利用。开发者随后转向创建如supersu和Magisk这样的工具，但Google对system分区的保护限制了这一过程。如今，Magisk因其官方认可和稳定性成为最流行的Root方式。

       对于普通用户，寺院源码Root安卓手机需谨慎操作，如使用TWRP方法配合Magisk，但风险需自行承担。同时，检测设备是否被Root的方法包括检查包名或使用专业的安全产品，如顶象设备指纹和业务感知防御平台，它们能提供实时风险识别。

       最后，虽然Hook技术和Root类似，但并非必须依赖Root，开发者可以通过修改ART源码实现Rootless HOOK。在使用这些技术时，应权衡其利弊，确保合法使用，打击非法行为，维护网络安全。

(一文看懂手机Root的操作与防护)手机root权限怎么开启

       Root，对于任何手机发烧友、玩机客、从事移动设备研发的人员来说，并不陌生，它代表绝大部分移动设备的使用者能够掌握到的最高权限。

       从技术层次来讲，用户拥有了修改系统文件的权限，甚至可以控制账户、增加或删除硬件等，但对普通用户来说，最大的一个用处就是卸载“Root之前无法卸载的软件”，部分品牌商在手机出厂之前内置安装了一些无法卸载的软件，这些软件在手机Root之后，都可以被卸载掉，Root相当于让用户拥有了自由增减软件的权限。

       Root的前世今生

       Root一词起源于Linux/Unix系统，众所周知，Linux/Unix系统的文件系统以根“/”出发向下形成一个倒置的树型文件系统结构，Root即根的英文释义，那么Linux/Unix系统就以Root账号所拥有的权限作为系统管理员的权限，口口相传，Root就代表了Linux/Unix上最高的权限。

       在移动设备发展的初期，各种移动设备所使用的操作系统各不相同，比较出众的有塞班、Windows Phone、iOS、安卓。随着市场的选择，只有安卓与iOS留存下来，成为普及的手机操作系统。按照POSIX标准协议和开源协议的规定，安卓与iOS都应该保留了Linux/Uinx上的相应的功能。

       其中，安卓就是以Linux作为基础进行构建的系统，而iOS则是使用了以xnu为内核的Darwin（Darwin来自于BSD）。按照开源操作系统而言，安卓和iOS都理应保留所有用户使用Root账户去掌控自己设备的权限。

       但现实情况是，安卓与iOS不允许用户使用Root权限，尤其是iOS对于Root权限的监控与封锁达到了前所未有的地步，以至于对iOS的Root被称作“越狱”。iOS上的Root过程相对于安卓更为复杂与困难，所以本文主要以安卓系统的Root为主，详细介绍Root的前世今生。

       安卓系统的三大Root方式

       相较于封闭生态的iOS系统，安卓的Root方式可谓是从百花齐放到万物归一。不同安卓系统版本，获取Root权限主流方式不同。

       3、进入bootloader界面，输入对应的fastboot命令，进入twrp界面。

       4、选择Install,然后选择Magisk.zip。

       5、进入安装Magisk的界面，将滑动条从左滑到顶端。如果出现如下界面，则证明安装Magisk成功。

       6、重启手机后，使用将maigsk.zip改回magisk.apk，使用如下命令安装Magisk管理器。

       随后可以在手机中打开Magisk，发现Magisk已经正常工作。

       如何检测设备的Root操作

       对于安全从业者与一些需要风控的企业，需要得知用户的手机是否处于风险状态，是否被Root。

       1、包名检测。

       由于Magisk是通过Maigsk.apk进行管理它的su权限分发的，所以可以使用获取包名的方式检查用户手机是否存在Magisk App来得知用户是否使用了Magisk Root,具体代码如下：

       尝试运行程序，得到如下结果。

       在上述方法中，虽然能检测到用户安装了Magisk，但是由于法律对用户隐私的保护，获取包名的方式会触及隐私合规红线，所以这种方法需要一定的权限，在使用该方法时要慎之又慎。

       2、专业安全产品。

       顶象设备指纹、顶象业务感知防御平台能够实时有效识别Root风险。

       顶象设备指纹：能精准识别模拟器、root、越狱、调试、代码注入、多开、***代理等风险。包含，iOS平台hook、越狱行为，安卓root、debug、内存dump、注入、多开、模拟器、漏洞攻击等风险行为，WEB平台下浏览器颜色深度、分辨率，浏览器与系统、UA的匹配性和一致性、cookie是否禁用等行为。

       顶象业务安全感知防御平台：基于威胁探针、流计算、机器学习等先进技术，集设备风险分析、运行攻击识别、异常行为检测、预警、防护处置为一体的主动安全防御平台，能够实时发现摄像头遭劫持、设备伪造、设备Root等恶意行为，有效防控各类人脸识别系统风险。它具有威胁可视化、威胁可追溯、设备关联分析、多账户管理、跨平台支持、主动防御、开放数据接入、防御自定义和全流程防控等特点。

       写在最后

       本文从Root的历史出发，讲述了获取Root的发展历史以及轶事，教大家从0到1完成对自己安卓手机的Root，提出了一些有效的检测Root的方式。Root与HOOK一样，是一把双刃剑，在普通人手里，它可以让系统不再受到约束，可以带来更好的手机使用体验，但在黑灰产手里，会变成非法牟利的工具，作为安全从业者，我们要辩证地看待每项技术，对非法行为我们要重拳出击，为安全事业添砖加瓦。

       在上一篇文章《欲知己之所防，先知彼之所攻——论Hook 技术的攻防对抗》我们提到Hook的攻击，Hook一定需要Root吗？答案是否定的。如果开发者有能力修改art源码、劫持Zygote，是可以完成Rootless HOOK操作的，Root是为了让HOOK及HOOK模块管理工具的使用降低成本，让HOOK操作者的重心不再放在HOOK的前置条件，而是更专注于HOOK模块的开发。