RootRoot

Sungwuk Jung

এই অ্যাপ সম্পর্কে

রুটরুট হল একটি ওপেন-সোর্স অ্যান্ড্রয়েড সিকিউরিটি ডিটেকশন টুলকিট যা নিরাপত্তা গবেষক, পেনিট্রেশন টেস্টার এবং অ্যান্ড্রয়েড উৎসাহীদের জন্য তৈরি। এটি দেখায় যে মোবাইল অ্যাপ্লিকেশনগুলি কীভাবে রিয়েল টাইমে রুটেড ডিভাইস, ম্যাজিস্ক ইনস্টলেশন এবং ফ্রিডা ইন্সট্রুমেন্টেশন ফ্রেমওয়ার্ক সনাক্ত করে।
অ্যাপটি 4টি স্বতন্ত্র সনাক্তকরণ কৌশলের মধ্যে 13টি নিরাপত্তা পরীক্ষা করে, যা আপনাকে আপনার ডিভাইসের নিরাপত্তা অবস্থানের একটি বিস্তৃত ধারণা দেয়।
▌ সনাক্তকরণ পদ্ধতি
◆ জাভা লেয়ার সনাক্তকরণ
• রুট প্যাকেজ স্ক্যান — Magisk, SuperSU, KingRoot, এবং Xposed সহ ৪৮টি পরিচিত রুট অ্যাপ স্বাক্ষরের বিরুদ্ধে PackageManager পরীক্ষা করে
• SU বাইনারি অনুসন্ধান — su, busybox এবং magisk বাইনারিগুলির জন্য ১৪টি ডিরেক্টরি স্ক্যান করে
◆ নেটিভ স্ট্যাটিক রেজিস্ট্রেশন
.so প্রতীক টেবিলে দৃশ্যমান এক্সপোর্ট করা JNI প্রতীক ব্যবহার করে:
• নেটিভ ফাইল অ্যাক্সেসের মাধ্যমে Su বাইনারি চেক
• /proc/mounts এর মাধ্যমে Magisk মাউন্ট সনাক্তকরণ
• /proc/cmdline এর মাধ্যমে Frida প্রক্রিয়া স্ক্যান করা
• /proc/self/maps এর মাধ্যমে Frida লাইব্রেরি সনাক্তকরণ
◆ নেটিভ ডায়নামিক রেজিস্ট্রেশন
JNI_OnLoad এ RegisterNatives() এর মাধ্যমে রানটাইমে নিবন্ধিত ফাংশন - প্রতীক টেবিলে কোনও এক্সপোর্ট করা প্রতীক দৃশ্যমান নয়। একই চেক, বিপরীত প্রকৌশলী করা কঠিন।

◆ নেটিভ Dlsym (লুকানো নিবন্ধন)
একটি পৃথক শেয়ার্ড লাইব্রেরি থেকে dlsym() এর মাধ্যমে লোড করা ফাংশন — সবচেয়ে অস্পষ্ট সনাক্তকরণ কৌশল, বাস্তব-বিশ্বের সুরক্ষা SDK আচরণের অনুকরণ করে।
▌ মূল বৈশিষ্ট্য
✦ ৪টি JNI নিবন্ধন কৌশল জুড়ে ১৩টি সনাক্তকরণ পরীক্ষা
✦ সম্প্রসারণযোগ্য ফলাফল কার্ড সহ টার্মিনাল-স্টাইলের অন্ধকার UI
✦ এক্সিকিউশন টাইমিং সহ রিয়েল-টাইম স্ক্যান ফলাফল
✦ প্রতিটি সনাক্তকরণ কৌশলের বিশদ বিবরণ
✦ বিশুদ্ধ C নেটিভ কোড — শূন্য C++ STL নির্ভরতা
✦ মোবাইল নিরাপত্তা বোঝার জন্য শিক্ষামূলক সরঞ্জাম
✦ armeabi-v7a, arm64-v8a, x86, এবং x86_64 সমর্থন করে
▌ এটি কার জন্য?

• অ্যান্ড্রয়েড রুট সনাক্তকরণ কৌশল অধ্যয়নরত নিরাপত্তা গবেষকরা
• ডিভাইসের সুরক্ষার অবস্থান মূল্যায়নকারী পেনিট্রেশন পরীক্ষকরা
• অ্যান্ড্রয়েড ডেভেলপাররা অ্যান্টি-ট্যাম্পারিং ব্যবস্থা বাস্তবায়ন বা নিরীক্ষণ করছে
• JNI, নেটিভ কোড এবং মোবাইল সুরক্ষা সম্পর্কে শিখছে এমন শিক্ষার্থীরা
• ROM/Magisk সনাক্তকরণ বাইপাস পদ্ধতি পরীক্ষা করার জন্য উৎসাহী
▌ শিক্ষামূলক উদ্দেশ্য
RootRoot একটি নিরাপত্তা গবেষণা এবং শিক্ষামূলক হাতিয়ার হিসেবে ডিজাইন করা হয়েছে। এটি আক্রমণাত্মক এবং প্রতিরক্ষামূলক উভয় মোবাইল সুরক্ষা কৌশল প্রদর্শন করে। সমস্ত সনাক্তকরণ পদ্ধতি সম্পূর্ণরূপে নথিভুক্ত এবং GitHub-এ ওপেন সোর্স।
রুট সনাক্তকরণ কীভাবে কাজ করে তা বোঝা উভয় ডিফেন্ডারকেই শক্তিশালী সুরক্ষা তৈরি করতে এবং গবেষকদের বিদ্যমান বাস্তবায়নে দুর্বলতা সনাক্ত করতে সহায়তা করে।
সোর্স কোড: https://github.com/John-Jung/RootRoot