无忧启动论坛

标题: 安卓10 监控app root后执行了哪些命令的方法 [打印本页]

作者: 510819776 时间: 2021-6-17 16:51
标题: 安卓10 监控app root后执行了哪些命令的方法
安卓7.1.2以及以下版本root都可以用supersu 2.8.2 权限管理
这个权限管理可以开启专业版功能然后记录所有获取root的app利用root执行了哪些shell命令. 这对于安全性方面来说是个很大的保障
但是从安卓8.0到安卓11 supersu已经没办法正常使用了
我们不得不使用magisk  面具来获取root管理
不过magisk的root权限管理的日志功能真的很弱,完全无法看到那些root后的软件都执行了哪些命令,这对于安全性来说简直是一个坑

好在万能的谷歌  还是有大神接替了supersu的工作编译出了能够在安卓10上正常使用的su 二进制文件
这个软件名字就叫 superpower  最新版本是5.5 作者去年11月最后一次更新app 说是支持了安卓11和magisk
但是实际测试 miui9.6 基于安卓5.0  和miui 12.0.5 基于安卓10 都无法正常使用我估计这个项目应该是胎死腹中了
不用这个软件根本无法弹出 root申请提示.
经过自己折腾后终于用上了这个据说已经难产的su了
作者大佬编辑出来的su文件有两个版本 armv7 和arm64
正常手机安卓10 要用arm64版本
不过他编译的su有问题  里面的ld_library_path 居然默认是32位so库优先使用.  需要用winhex修改su文件调整一下/system/lib64 /system/lib的先后顺序
本来编译的su是arm64版本应该是自动调用/system/lib64下面的so文件  但是内置的顺序会优先调用/system/lib中的so文件导致运行出错
改完这个后就能正常使用了当然不知道为啥那个授权app还是无法弹出授权申请窗口

具体用法
下载su后放到/sdcard/下面
然后打开一个终端模拟器窗口
输入 su 回车
然后输入 cp /sdcard/su /sbin/su0 回车
输入 mv /sbin/su0 /sbin/su 回车
输入 chmod 0755 /sbin/su 回车
这样就把magisk自带的su替换成了支持记录root命令日志功能的su了
然后 killall -9 su  杀死所有su进程
然后输入  magisk su 获取面具的root权限
之后运行 /sbin/su --daemon  这是开启了第三方su的监控root
然后就可以关闭终端模拟器了
打开superpower  然后把 root申请那里从提示改成同意或允许
之后用带root功能的root文件管理器进入/data/data/wkroot.superpower/files/stored
里面有个default和options文件
我们用文本编译器打开options 中pref_full_command_logging=0
改成 pref_full_command_logging=1  就开启了 root命令日志记录功能
记录后的日志保存在/data/data/wkroot.superpower/files/logs下面
每一个安卓程序  都会生成一个日志文件  日志文件可以用文本查看器查看里面记录了该软件利用root做了哪些事情

su.7z (13.75 KB, 下载次数: 1)
这是我修改的su
我自己的安卓10 测试可用

作者: 窄口牛 时间: 2021-6-17 17:03
不错，值得收藏，不过估计不会用高于7的版本了，因为以后的手机都root不了了。

作者: listen_run 时间: 2021-6-17 17:26
不错不错

作者: 510819776 时间: 2021-6-17 17:46

窄口牛发表于 2021-6-17 17:03
不错，值得收藏，不过估计不会用高于7的版本了，因为以后的手机都root不了了。

然而安卓11 安卓10 都被root了
现在都用magisk 不过这个软件 root管理上有点弱

作者: 2012andyle113 时间: 2021-6-17 17:48
换了个手机就没有弄过root的东西了

作者: 510819776 时间: 2021-6-17 18:01

2012andyle113 发表于 2021-6-17 17:48
换了个手机就没有弄过root的东西了

现在一加真我小米三种手机都是可以root的
不能root的是 vivo 华为等...

作者: 窄口牛 时间: 2021-6-20 08:23
一加算了吧，发布会就明说，它的手机内存是为了更多后台的；小屏幕就低配，大屏幕就高配。

作者: 510819776 时间: 2021-6-22 01:12

窄口牛发表于 2021-6-20 08:23
一加算了吧，发布会就明说，它的手机内存是为了更多后台的；小屏幕就低配，大屏幕就高配。

一加手机开源内核是最完善的
小米开源出来的内核源码,尤其是联发科的源码,.很难编译成功,即使有大佬编译成功了,也会发现刷进去各种奇怪的问题.
安卓7.1.2或以下可以用supersu 专业版来监控查看root命令日志
安卓8以及更高版本只能用superpower魔改的su了
不过superpower软件基本上是没法用的,但是好在记录root命令日志功能不需要用到app 只需要su和一个文本的配置文件就行了
有空在app运行完毕后,用文本编辑器去看看日志文件就行了
当然还是不建议在自己的主力军手机上用了
小屏幕低配,大屏幕高配这和手机运存为了更多后台有逻辑关系吗?
屏幕是否属于低配不是看尺寸的而是看分辨率
同样尺寸 2k屏幕 4k屏幕 1080p屏幕那都不一样分辨率越高越吃硬件运存

作者: nokia007 时间: 2021-6-24 13:03
好久没有搞手机ROOT啦，以前用三星时经常折腾，怀念一下，楼主辛苦了了

作者: wsdyleon 时间: 2021-6-26 06:51
感觉复杂的话还是用相关工具比较好

作者: 510819776 时间: 2021-6-27 04:55

wsdyleon 发表于 2021-6-26 06:51
感觉复杂的话还是用相关工具比较好

安卓10 没有任何的相关工具
superpower 这个软件项目半年没更新了,谷歌的版本bug一堆,根本没法用
只能自己用这种笨办法折腾一下
手动替换su
然后手动运行su进程
之后用配置文件的方式让su自动把日志记录下来
那个 apk 根本没有任何用处,反正从未弹出过授权root的对话框...
从安卓5.0 到安卓9 到安卓10 没一个能用的
而且自带的su 还一堆问题直接用都会报错

作者: wsdyleon 时间: 2021-6-27 08:35

510819776 发表于 2021-6-27 04:55
安卓10 没有任何的相关工具
superpower 这个软件项目半年没更新了,谷歌的版本bug一堆,根本没法用
只能 ...

这个没有研究过，不过理论上实现其实并不难。虽然我不会...
因为现在的都是面具，授权软件也变成了面具，面具添加个记录root权限相关的功能应该不难吧

作者: 510819776 时间: 2021-6-28 01:59

wsdyleon 发表于 2021-6-27 08:35
这个没有研究过，不过理论上实现其实并不难。虽然我不会...
因为现在的都是面具，授权软件也变成了面具 ...

不难可是没人做呀
面具是开源的
......

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)