支付宝检测到 magisk 或者 root 后的机制是什么

[ariera]

以小米为例，其他品牌估计一个样。

如果 magisk root 后，直接打开了支付宝试图启用刷脸支付，会被提示“当前设备不支持刷脸，请更换手机后再试”。就是大红叉那个界面。此时你退出支付宝，然后启用 root 隐藏（假如说 s h a m i k o ）。此后再次打开支付宝仍然无法启用刷脸。即使清除设置-应用-应用管理，清除支付宝全部应用数据，卸载重装后 依旧无法启用刷脸。

这个时候，只能是恢复出厂设置甚至刷机，然后重新安装支付宝就可以启用刷脸了。并且如果安装 magisk 获得 root 权限后，先启用 root 隐藏，然后打开支付宝就可以启用刷脸。

总结：直觉就是支付宝在检测到所在设备有风险（也即可能被 root 了），就会禁止刷脸功能，而且似乎是记录了某个软性 id （就类似每次 windows 安装完随机生成的 id ）或者在某个我不知道的地方的文件中记录了黑名单标志位。直到这个手机系统被恢复出厂或者重刷后，这个 id 变化了或者这个标志被删除了，支付宝才会信任这个设备。

假如 root 被支付宝发现禁了刷脸，如何才能在避免刷机或恢复出厂的情况下使支付宝启用刷脸功能。

请问大侠，哪位知道这种类似的黑名单机制，具体是怎么做到的，怎么破？

[ariera]

@missuo 目前在用，正文又有讲。是想说隐藏前开了支付宝怎么办？

[ariera]

@yfugibr 检测到 root ，指纹可以，但是刷脸不行。

[ariera]

@yfugibr 谢谢 我下次试试看 也是一个思路

[ariera]

@neochen13 可以 root 后开启 白名单 就是手机会不那么流畅了而已

[ariera]

@Alliot 习惯了用新版本…

[datoo]

简单，搞一个单独的非 root 手机，只装支付宝。

[BearCookie]

@ariera 好吧，谢谢大佬，就没有完美的 root 吗，唉……

[eftpos]

多年小米用户，一直用 eu 或者官改系统。对我来说新系统第一个要安装的是 magisk alpha 版，开启 zygisk ，刷入 XiaomiCTSPass ，Shamiko 模块，关闭遵守排除列表，然后在排除列表中勾选所有检测 root 的应用。Netflix 高清内容呀，银行啥的都没问题了。
楼主提的问题，可以完成上述操作后，清除支付宝数据，然后重新登录，过几天就可以恢复刷脸了。

[ariera]

@gov 没耐心等 就直接刷机了…

[abc8678]

大四了，以后工作就不敢乱搞 root 了，怕丢数据或封号。刷入 root 等大动作，动不动就要清空数据。打算单独用一台手机干正事，手里目前的手机继续 root 。就是不知道怎么转发微信消息，远程似乎可以解决很多问题，但电话和微信通话似乎没办法转到私人机上听

[ariera]

@abc8678 magisk 刷 root 卸载 root 都不用清数据

[abc8678]

@ariera 但 bootloader 这一步要清数据，而且小米不是刚买到就可以解。导致过了七天，又把数据导回上一部手机

[ariera]

@abc8678 #72 binggo 可以备份一下，再恢复 还挺方便

[ariera]

@w3q29 #36 无效，这个版本已经无法打开刷脸设置那里，点了没反应

[Joshuahui]

应该是 Android ID ，Google 商店里面有使用 root 权限重置 Android ID 的工具，可以让某些软件识别为新机来骗取试用😆

[ariera]

@Joshuahui 不敢试了。。。直接开启 shamiko 白名单了，每次隐藏失败都要重新刷一次，太心累了。谁试过可以楼下补充一下

[Windyzhou]

@vvjyun318 真的假的，那谁敢 root ,magisk

[Windyzhou]

@tomato1111 #6 设置里面直接加入排除列表不行吗