app逆向抓包技巧：ROOT检测绕过

本篇博客旨在记录学习过程，不可用于商用等其它途径

场景

某监管app查壳发现使用了 《梆梆企业版》 加固，想尝试使用frida-dexdump脱壳，打开app发现提示下图样式，由于进不去界面，我们直接脱壳无法保证能获取到完整的 Dex 文件，这时需要处理掉它的检测机制。

检测原理

ROOT检测的方式多种多样，主要是分为Java层和Native层两层进行ROOT检测，ROOT检测方式总结一下主要分为几类：

1. 已安装App检测，如是否有magisk
2. 文件检测，如/sbin/su
3. prop检测，如ro.debuggable
4. system分区是否可写

检测使用的API也是多种多样，比如Java层的File.exists和File.canRead都能用来检测文件是否存在，Native层的fopen和access也一样。

一些路径下的su文件，一些root的app相关文件

<