安卓10 监控app root后执行了哪些命令的方法

510819776

安卓7.1.2以及以下版本root都可以用supersu 2.8.2 权限管理
这个权限管理 可以开启专业版功能 然后记录所有获取root的app利用root执行了哪些shell命令. 这对于安全性方面来说是个很大的保障
但是从安卓8.0到安卓11 supersu已经没办法正常使用了
我们不得不使用magisk  面具来获取root管理
不过magisk的root权限管理的日志功能真的很弱,完全无法看到那些root后的软件都执行了哪些命令,这对于安全性来说简直是一个 坑

好在 万能的谷歌  还是有大神 接替了supersu的工作 编译出了能够在安卓10上正常使用的su 二进制文件
这个软件名字就叫 superpower  最新版本是5.5 作者去年11月最后一次更新app 说是支持了安卓11和magisk
但是实际测试 miui9.6 基于安卓5.0  和miui 12.0.5 基于安卓10 都无法正常使用 我估计这个项目应该是胎死腹中了
不用这个软件 根本无法弹出 root申请提示.
经过自己折腾后终于用上了这个 据说已经难产的su了
作者大佬编辑出来的su文件 有两个版本 armv7 和arm64
正常手机 安卓10 要用arm64版本
不过他编译的su有问题  里面的ld_library_path 居然默认是32位so库优先使用.  需要用winhex修改su文件 调整一下/system/lib64 /system/lib的先后顺序
本来编译的su是arm64版本 应该是自动调用/system/lib64下面的so文件  但是内置的顺序会优先调用/system/lib中的so文件 导致运行出错
改完这个后 就能正常使用了   当然不知道为啥 那个授权app还是无法弹出授权申请窗口

具体用法
下载su后放到/sdcard/下面
然后打开一个 终端模拟器窗口
输入 su 回车
然后 输入 cp /sdcard/su /sbin/su0 回车
输入 mv /sbin/su0 /sbin/su 回车
输入 chmod 0755 /sbin/su 回车
这样 就把magisk自带的su替换成了 支持 记录root命令日志功能的su了
然后 killall -9 su  杀死所有su进程
然后输入  magisk su 获取面具的root权限
之后运行 /sbin/su --daemon  这是开启了 第三方su的监控root
然后就可以关闭终端模拟器了
打开superpower  然后把 root申请那里从提示改成 同意或允许
之后用带root功能的root文件管理器 进入/data/data/wkroot.superpower/files/stored
里面有个default和options文件
我们用文本编译器打开options   中pref_full_command_logging=0  
改成 pref_full_command_logging=1  就开启了 root命令日志记录功能
记录后的日志保存在/data/data/wkroot.superpower/files/logs下面
每一个安卓程序  都会生成一个日志文件  日志文件可以用文本查看器查看 里面记录了该软件利用root做了哪些事情
su.7z (13.75 KB, 下载次数: 1)

2021-6-17 16:50 上传

点击文件名下载附件
下载积分: 无忧币 -2

这是我修改的su
我自己的安卓10 测试可用

窄口牛

不错，值得收藏，不过估计不会用高于7的版本了，因为以后的手机都root不了了。

listen_run

不错不错

510819776

窄口牛 发表于 2021-6-17 17:03
不错，值得收藏，不过估计不会用高于7的版本了，因为以后的手机都root不了了。

然而安卓11  安卓10 都被root了
现在都用magisk 不过这个软件 root管理上有点弱

2012andyle113

换了个手机就没有弄过root的东西了

510819776

2012andyle113 发表于 2021-6-17 17:48
换了个手机就没有弄过root的东西了

现在  一加   真我 小米 三种手机都是可以root的
不能root的是  vivo 华为 等...

窄口牛

一加算了吧，发布会就明说，它的手机内存是为了更多后台的；小屏幕就低配，大屏幕就高配。

510819776

窄口牛 发表于 2021-6-20 08:23
一加算了吧，发布会就明说，它的手机内存是为了更多后台的；小屏幕就低配，大屏幕就高配。

一加手机开源内核是最完善的
小米开源出来的内核源码,尤其是联发科的源码,.很难编译成功,即使有大佬编译成功了,也会发现刷进去各种奇怪的问题.
安卓7.1.2或以下可以用supersu 专业版来监控查看root命令日志
安卓8以及更高版本 只能用superpower魔改的su了
不过superpower软件基本上是没法用的,但是好在记录root命令日志功能不需要用到app 只需要su和一个文本的配置文件就行了  
有空在app运行完毕后,用文本编辑器去看看日志文件就行了
当然还是不建议在自己的主力军手机上用了
小屏幕低配,大屏幕高配 这和手机运存为了更多后台有逻辑关系吗?
屏幕是否属于低配 不是看尺寸的  而是看分辨率
同样尺寸 2k屏幕 4k屏幕 1080p屏幕 那都不一样 分辨率越高越吃 硬件 运存

nokia007

好久没有搞手机ROOT啦，以前用三星时经常折腾，怀念一下，楼主辛苦了了

wsdyleon

感觉复杂的话还是用相关工具比较好

510819776

wsdyleon 发表于 2021-6-26 06:51
感觉复杂的话还是用相关工具比较好

安卓10 没有任何的相关工具
superpower 这个软件项目半年没更新了,谷歌的版本bug一堆,根本没法用
只能自己用这种笨办法折腾一下
手动替换su
然后 手动运行su进程
之后 用配置文件的方式 让su自动把 日志记录下来
那个 apk 根本没有任何用处,反正从未弹出过授权root的对话框...
从安卓5.0 到安卓9 到安卓10 没一个能用的
而且 自带的su 还一堆问题 直接用都会报错

wsdyleon

510819776 发表于 2021-6-27 04:55
安卓10 没有任何的相关工具
superpower 这个软件项目半年没更新了,谷歌的版本bug一堆,根本没法用
只能 ...

这个没有研究过，不过理论上实现其实并不难。虽然我不会...
因为现在的都是面具，授权软件也变成了面具，面具添加个记录root权限相关的功能应该不难吧

510819776

wsdyleon 发表于 2021-6-27 08:35
这个没有研究过，不过理论上实现其实并不难。虽然我不会...
因为现在的都是面具，授权软件也变成了面具 ...

不难  可是没人做呀
面具是开源的
......