RootRoot

Sungwuk Jung‏

מידע על האפליקציה הזו

RootRoot היא ערכת כלים לגילוי אבטחה בקוד פתוח לאנדרואיד, שנבנתה עבור חוקרי אבטחה, בודקי חדירה וחובבי אנדרואיד. היא מדגימה כיצד אפליקציות מובייל מזהות מכשירים עם Root, התקנות Magisk ומסגרות Frida Instrumentation בזמן אמת.
האפליקציה מבצעת 13 בדיקות אבטחה על פני 4 אסטרטגיות גילוי שונות, ומעניקה לכם תמונה מקיפה של מצב האבטחה של המכשיר שלכם.
▌ שיטות זיהוי
◆ זיהוי שכבת Java
• סריקת חבילות Root - בודקת את PackageManager מול 48 חתימות אפליקציות root ידועות, כולל Magisk, SuperSU, KingRoot ו-Xposed
• חיפוש בינארי של SU - סורק 14 ספריות עבור קבצים בינאריים של su, busybox ו-magisk
◆ רישום סטטי מקורי
משתמש בסמלי JNI מיוצאים הנראים בטבלת הסמלים .so:
• בדיקת בינארי של Su דרך גישה לקבצים מקוריים
• זיהוי Magisk Mount דרך /proc/mounts
• סריקת תהליכי Frida דרך /proc/cmdline
• זיהוי ספריית Frida דרך /proc/self/maps
◆ רישום דינמי מקורי
פונקציות הרשומות בזמן ריצה דרך RegisterNatives() ב-JNI_OnLoad - אין סמלים מיוצאים הנראים בטבלת הסמלים. אותן בדיקות, קשה יותר לבצע הנדסה לאחור.
◆ רישום נסתר מקורי (Dlsym)
פונקציות נטענות דרך dlsym() מספרייה משותפת נפרדת - אסטרטגיית הזיהוי המעורפלת ביותר, המדמה התנהגות SDK אבטחה בעולם האמיתי.
▌ תכונות עיקריות
✦ 13 בדיקות זיהוי על פני 4 אסטרטגיות רישום JNI
✦ ממשק משתמש כהה בסגנון מסוף עם כרטיסי תוצאות ניתנים להרחבה
✦ תוצאות סריקה בזמן אמת עם תזמון ביצוע
✦ תיאורים מפורטים של כל טכניקת זיהוי
✦ קוד C מקורי טהור - אפס תלות ב-C++ STL
✦ כלי חינוכי להבנת אבטחת מובייל
✦ תומך ב-armeabi-v7a, arm64-v8a, x86 ו-x86_64
▌ למי זה מיועד?
• חוקרי אבטחה הלומדים טכניקות זיהוי root באנדרואיד
• בודקי חדירה הבודקים את רמת האבטחה של המכשיר
• מפתחי אנדרואיד מיישמים או מבקרים אמצעים נגד פגיעה
• סטודנטים הלומדים על JNI, קוד מקורי ואבטחת מובייל
• חובבי ROM/Magisk בודקים שיטות עקיפת זיהוי
▌ מטרה חינוכית
RootRoot נועד ככלי מחקר וחינוך לאבטחה. הוא מדגים טכניקות אבטחת מובייל התקפיות והגנתיות כאחד. כל שיטות הזיהוי מתועדות במלואן ובעלות קוד פתוח ב-GitHub.
הבנת אופן פעולת זיהוי root עוזרת הן למגינים לבנות הגנות חזקות יותר והן לחוקרים לזהות חולשות ביישומים קיימים.
קוד מקור: https://github.com/John-Jung/RootRoot

מה חדש?

RootRoot v1.0.1 - Android Root & Frida Detection Tool

- Detects root access via multiple detection vectors
- Identifies Frida instrumentation framework presence
- Native JNI-based detection for improved reliability
- Terminal-style UI for security researchers
- Supports Android API 30+

Designed for security researchers and Android enthusiasts
to understand and test root/Frida detection strategies.