13、Android设备Root及Frida测试全攻略

Android设备Root及Frida测试全攻略

1. 前言

在进行恶意软件分析时，如果恶意软件能检测并拒绝在模拟器中运行，我们可以选择在已Root的设备上运行。不过，在进行Root操作前，我们需要确保设备和网络的安全，防止恶意软件造成更大危害。

2. 安全Root的要点

• 第三方Root工具风险 ：除非你对Android内部机制非常了解，否则可能需要借助第三方工具来Root手机。但要注意，随意下载Root应用可能会带来风险，有些应用的开发者可能会嵌入恶意后门代码，从而远程控制你的设备。
• 推荐Root工具 - Magisk ：目前最流行的Root机制是Magisk，它是一个开源项目，你可以自行构建并检查代码，从而确保其没有恶意意图。你可以在 https://github.com/topjohnwu/Magisk 找到它。
• 测试设备建议 ：强烈建议先使用单独的设备进行Root测试。虽然可以使用Android模拟器，但有些应用会通过简单的方法（如获取默认蓝牙适配器，在模拟器中该值通常为未定义或空）来验证是否在模拟器上运行。如果必须在自己的设备上Root，一定要备份所有数据，因为Root过程会擦除数据分区。

3. Magisk Root流程

以下是使用Magisk Root设备的主要步骤：
1. 下载与设备匹配的AOSP（Android开源项