RootRoot

Sungwuk Jung

เกี่ยวกับแอปนี้

RootRoot เป็นชุดเครื่องมือตรวจจับความปลอดภัย Android แบบโอเพนซอร์สที่สร้างขึ้นสำหรับนักวิจัยด้านความปลอดภัย ผู้ทดสอบการเจาะระบบ และผู้ที่ชื่นชอบ Android โดยแสดงให้เห็นว่าแอปพลิเคชันบนมือถือตรวจจับอุปกรณ์ที่รูทแล้ว การติดตั้ง Magisk และเฟรมเวิร์กการตรวจสอบ Frida ได้อย่างไรแบบเรียลไทม์
แอปนี้ทำการตรวจสอบความปลอดภัย 13 รายการโดยใช้กลยุทธ์การตรวจจับ 4 แบบที่แตกต่างกัน ทำให้คุณเห็นภาพรวมที่ครอบคลุมเกี่ยวกับสถานะความปลอดภัยของอุปกรณ์ของคุณ

แอปนี้ทำการตรวจสอบความปลอดภัย 13 รายการโดยใช้กลยุทธ์การตรวจจับ 4 แบบที่แตกต่างกัน ทำให้คุณเห็นภาพรวมที่ครอบคลุมเกี่ยวกับสถานะความปลอดภัยของอุปกรณ์ของคุณ ▌ วิธีการตรวจจับ
◆ การตรวจจับระดับ Java
• การสแกนแพ็กเกจระดับรูท — ตรวจสอบ PackageManager กับลายเซ็นแอปพลิเคชันระดับรูทที่รู้จัก 48 รายการ รวมถึง Magisk, SuperSU, KingRoot และ Xposed
• การค้นหาไบนารี SU — สแกน 14 ไดเร็กทอรีเพื่อหาไบนารี su, busybox และ magisk
◆ การลงทะเบียนแบบคงที่ระดับเนทีฟ
ใช้สัญลักษณ์ JNI ที่ส่งออกซึ่งมองเห็นได้ในตารางสัญลักษณ์ .so:
• การตรวจสอบไบนารี Su ผ่านการเข้าถึงไฟล์แบบเนทีฟ
• การตรวจจับการเมานต์ Magisk ผ่าน /proc/mounts
• การสแกนกระบวนการ Frida ผ่าน /proc/cmdline
• การตรวจจับไลบรารี Frida ผ่าน /proc/self/maps
◆ การลงทะเบียนแบบไดนามิกระดับเนทีฟ
ฟังก์ชันที่ลงทะเบียนในขณะรันไทม์ผ่าน RegisterNatives() ใน JNI_OnLoad — ไม่มีสัญลักษณ์ที่ส่งออกมองเห็นได้ในตารางสัญลักษณ์ การตรวจสอบเหมือนกัน แต่ยากต่อการวิศวกรรมย้อนกลับ

◆ Native Dlsym (การลงทะเบียนแบบซ่อนเร้น)
ฟังก์ชันที่โหลดผ่าน dlsym() จากไลบรารีที่ใช้ร่วมกันแยกต่างหาก — กลยุทธ์การตรวจจับที่ซ่อนเร้นที่สุด จำลองพฤติกรรม SDK ด้านความปลอดภัยในโลกแห่งความเป็นจริง

▌ คุณสมบัติหลัก
✦ การตรวจสอบการตรวจจับ 13 รายการ ผ่านกลยุทธ์การลงทะเบียน JNI 4 แบบ
✦ UI สีเข้มสไตล์เทอร์มินัล พร้อมการ์ดผลลัพธ์ที่ขยายได้
✦ ผลการสแกนแบบเรียลไทม์พร้อมเวลาการทำงาน
✦ คำอธิบายโดยละเอียดของแต่ละเทคนิคการตรวจจับ
✦ โค้ด C ดั้งเดิมล้วนๆ — ไม่มีการพึ่งพา C++ STL
✦ เครื่องมือเพื่อการศึกษาเพื่อทำความเข้าใจความปลอดภัยบนมือถือ
✦ รองรับ armeabi-v7a, arm64-v8a, x86 และ x86_64
▌ เหมาะสำหรับใคร?

• นักวิจัยด้านความปลอดภัยที่ศึกษาเทคนิคการตรวจจับการรูท Android
• ผู้ทดสอบการเจาะระบบที่ประเมินสถานะความปลอดภัยของอุปกรณ์
• นักพัฒนา Android ที่นำไปใช้หรือตรวจสอบมาตรการป้องกันการดัดแปลง
• นักเรียนที่เรียนรู้เกี่ยวกับ JNI, โค้ดเนทีฟ และความปลอดภัยบนมือถือ
• ผู้ที่ชื่นชอบ ROM/Magisk ที่ทดสอบวิธีการหลีกเลี่ยงการตรวจจับ
▌ วัตถุประสงค์ทางการศึกษา
RootRoot ถูกออกแบบมาเพื่อเป็นเครื่องมือวิจัยและให้ความรู้ด้านความปลอดภัย โดยแสดงให้เห็นถึงเทคนิคความปลอดภัยบนมือถือทั้งเชิงรุกและเชิงรับ วิธีการตรวจจับทั้งหมดได้รับการบันทึกไว้อย่างครบถ้วนและเป็นโอเพนซอร์สบน GitHub
การทำความเข้าใจวิธีการทำงานของการตรวจจับการรูทช่วยให้ทั้งฝ่ายป้องกันสร้างการป้องกันที่แข็งแกร่งขึ้นและนักวิจัยระบุจุดอ่อนในการใช้งานที่มีอยู่
ซอร์สโค้ด: https://github.com/John-Jung/RootRoot