如何绕过汇丰银行 App 的 root 检测？

[kerb15]

手机：米 9

环境：MIUI12.5/Android11

插件：Magisk

已装的 Magisk 模块：

Riru

Riru-LSPosed

Riru-Hide MyApp List （隐藏应用列表）

Riru-MomoHider （能够绕过检测 xposed 和 magisk 的软件）

Riru-Enhanced mode for Magisk Hide （ magiskhide 的增强）

目前这套组合拳已经能够骗过绝大部分银行 APP 的 root 检测，但是汇丰的国内版本和香港版本依旧能够检测到 root 权限，有没有懂哥知道怎么破解？

[Zy143L]

最简单的方法，小米自带的应用双开，把应用双开一次，用双开的应用就不会有各种检测了

[mmdsun]

@xlx 谁说不能用了。MIUI12.5 设置里面还有一键开启谷歌服务的开关

[z5e56]

请问 Riru-Hide MyApp List 这个模块在哪的？有链接吗？我在 magisk 上搜了下没找到

[kerb15]

@z5e56 搜不到的，看上面评论

[ysc3839]

@dinghmcn #53 是有权限查看 /data/data 目录下子文件夹的信息的。
没权限的是列出 /data/data 目录下有哪些文件夹和文件。

[ysc3839]

@ysc3839 补充一下，我说的“子文件夹的信息”指的是 stat(2) 得出的信息 https://man7.org/linux/man-pages/man2/lstat.2.html
不代表有权查看子文件夹的内容。

[cereschen]

我试了一下 vmos 可以过建设银行的检测
就是在安卓手机里再开一个安卓虚拟机

[limetw]

电信 app 也很流氓。

[zhxhwyzh14]

有过包名检测的 xp 模块

[cloverzrg2]

汇丰对待中国劣迹累累

[xlx]

@qbqbqbqb 小米 9se 可以用吗

[theqiang]

炼妖壶

[deepcoder]

我安装的工行 APP 和工银 e 生活 APP 也是提示 root，即使已经 Hide 了

[kotori0]

遇到了同样的问题，但是我 Magisk 已经隐藏+随机包名了，并没有什么用
抓 log 并没有看到上述类似的日志，lz 是否可以提供下 log tag 之类的的详情？

[kotori0]

好的大概整明白了
汇丰会检查 stub 的特征，所以 Hide My Applist 就算用随机包名隐藏了 Magisk 也是是必要的
其次汇丰还会通过某种方式检测开启的可交互的 root shell，所以 su 了以后也是进不去的

[chinamcafee]

@kotori0 Hide My Applist 和 Magisk Hide 都有，也没有做过 su 啊，我还是进不去，请问您最后解决汇丰 APP 的检测了吗？

[kotori0]

@chinamcafee
抱歉很久都不看 V2EX，到目前为止大陆和香港汇丰都是可以用的，版本均为 3.12.0
那个检测可交互的 root shell 是通过检测 /dev/tty*的 selinux context，据说 Magisk Alpha 已经 patch 了这个问题
有可能是有别的应用在后台开了个 root shell，建议查一下进程列表

[Arnie97]

今天折腾了半天，才发现（改过包名的） Magisk 下面一直有一个 su --mount-master 的子进程。在 Magisk App 的应用信息上点强行停止，这个 su 被同时干掉了，汇丰就能登录了。只要扫描到 /proc 里有 su 进程，汇丰就拒绝使用