RootRoot

Sungwuk Jung

यो एपका बारेमा

रुटरूट एक खुला स्रोत एन्ड्रोइड सुरक्षा पत्ता लगाउने टूलकिट हो जुन सुरक्षा अनुसन्धानकर्ताहरू, पेनिट्रेशन परीक्षकहरू र एन्ड्रोइड उत्साहीहरूका लागि निर्मित छ। यसले मोबाइल अनुप्रयोगहरूले वास्तविक समयमा रुटेड उपकरणहरू, म्याजिस्क स्थापनाहरू, र फ्रिडा इन्स्ट्रुमेन्टेसन फ्रेमवर्कहरू कसरी पत्ता लगाउँछन् भनेर प्रदर्शन गर्दछ।
यो एपले ४ फरक पत्ता लगाउने रणनीतिहरूमा १३ सुरक्षा जाँचहरू गर्दछ, जसले तपाईंलाई तपाईंको उपकरणको सुरक्षा स्थितिको विस्तृत दृश्य दिन्छ।
▌ पत्ता लगाउने विधिहरू
◆ जाभा तह पत्ता लगाउने
• रूट प्याकेज स्क्यान — Magisk, SuperSU, KingRoot, र Xposed सहित ४८ ज्ञात रूट एप हस्ताक्षरहरू विरुद्ध PackageManager जाँच गर्दछ
• SU बाइनरी खोज — su, busybox, र magisk बाइनरीहरूको लागि १४ निर्देशिकाहरू स्क्यान गर्दछ
◆ नेटिभ स्ट्याटिक दर्ता
.so प्रतीक तालिकामा देखिने निर्यात गरिएको JNI प्रतीकहरू प्रयोग गर्दछ:
• नेटिभ फाइल पहुँच मार्फत Su बाइनरी जाँच
• /proc/mounts मार्फत Magisk माउन्ट पत्ता लगाउने
• /proc/cmdline मार्फत Frida प्रक्रिया स्क्यान गर्ने
• /proc/self/maps मार्फत Frida पुस्तकालय पत्ता लगाउने
◆ नेटिभ डायनामिक दर्ता
JNI_OnLoad मा RegisterNatives() मार्फत रनटाइममा दर्ता गरिएका कार्यहरू - प्रतीक तालिकामा देखिने कुनै निर्यात गरिएको प्रतीकहरू छैनन्। उस्तै जाँचहरू, रिभर्स इन्जिनियर गर्न गाह्रो।
◆ नेटिभ Dlsym (लुकेको दर्ता)
छुट्टै साझा पुस्तकालयबाट dlsym() मार्फत लोड गरिएका कार्यहरू — सबैभन्दा अस्पष्ट पत्ता लगाउने रणनीति, वास्तविक-विश्व सुरक्षा SDK व्यवहारको अनुकरण गर्दै।
▌ मुख्य विशेषताहरू
✦ ४ JNI दर्ता रणनीतिहरूमा १३ पत्ता लगाउने जाँचहरू
✦ विस्तारयोग्य परिणाम कार्डहरू सहित टर्मिनल-शैलीको गाढा UI
✦ कार्यान्वयन समयको साथ वास्तविक-समय स्क्यान परिणामहरू
✦ प्रत्येक पत्ता लगाउने प्रविधिको विस्तृत विवरण
✦ शुद्ध C नेटिभ कोड — शून्य C++ STL निर्भरता
✦ मोबाइल सुरक्षा बुझ्नको लागि शैक्षिक उपकरण
✦ armeabi-v7a, arm64-v8a, x86, र x86_64 लाई समर्थन गर्दछ
▌ यो कसको लागि हो?
• एन्ड्रोइड रूट पत्ता लगाउने प्रविधिहरू अध्ययन गर्ने सुरक्षा अनुसन्धानकर्ताहरू
• उपकरण सुरक्षा मुद्रा मूल्याङ्कन गर्ने पेनिट्रेशन परीक्षकहरू
• एन्ड्रोइड विकासकर्ताहरूले छेडछाड विरोधी उपायहरू कार्यान्वयन वा अडिट गर्दै
• JNI, नेटिभ कोड, र मोबाइल सुरक्षाको बारेमा सिक्ने विद्यार्थीहरू
• ROM/Magisk उत्साहीहरूले पत्ता लगाउने बाइपास विधिहरू परीक्षण गर्दै
▌ शैक्षिक उद्देश्य
RootRoot सुरक्षा अनुसन्धान र शैक्षिक उपकरणको रूपमा डिजाइन गरिएको हो। यसले आक्रामक र रक्षात्मक दुवै मोबाइल सुरक्षा प्रविधिहरू प्रदर्शन गर्दछ। सबै पत्ता लगाउने विधिहरू पूर्ण रूपमा दस्तावेजीकृत छन् र GitHub मा खुला स्रोत छन्।
रूट पत्ता लगाउने तरिका बुझ्ने कामले दुवै रक्षकहरूलाई बलियो सुरक्षा निर्माण गर्न र अनुसन्धानकर्ताहरूलाई अवस्थित कार्यान्वयनहरूमा कमजोरीहरू पहिचान गर्न मद्दत गर्दछ।
स्रोत कोड: https://github.com/John-Jung/RootRoot