Android 10 上安装Magisk和EdXposed

Last updated 4 years ago

Was this helpful?

Android 10 上安装Magisk和EdXposed

背景

因为项目中需要实现一个动态检测沙箱，需要Hook应用去获取信息和状态，所以调研当前的hook框架，本文是对Magisk和EdXposed的调研描述

什么是Magisk

我们先看下上的官方描述

Magisk is a suite of open source tools for customizing Android, supporting devices higher than Android 4.2. It covers fundamental parts of Android customization: root, boot scripts, SELinux patches, AVB2.0 / dm-verity / forceencrypt removals etc.
Here are some feature highlights:
MagiskSU: Provide root access to your device Magisk Modules: Modify read-only partitions by installing modules MagiskHide: Hide Magisk from root detections / system integrity checks

Magsik是一个套件，用于定制化Android，能够实现root，定制启动脚本，SElinux patch等等功能。套件中包含MagiskSU, Magisk Modules和MagiskHide

从Android 6.0以后由于多种安全机制的引入或者增强(KASAN, KASLR, SElinux)，导致通过内核漏洞提权逐渐减少，从Android 7.0开始Android提权越来越困难，Magisk通过修改boot image的方法从启动的更前端实现了一套root机制，并提供了相关的功能。

什么是systemless方式root

很多网上评论Magisk的文章都有提到，Magisk是一种systemless的root方式，本质上并不修改system分区，从而不破坏system分区的完整性。而Magisk将所有的改动都放在boot.img中。但是我们在实际使用中发现安装了Magisk手机的system分区中确实添加了很多东西，那又是如何在不该动system的情况下实现的？所有的秘密都隐藏在一个很小的细节中，我们看下Magisk的moudle.cpp部分源码

[Magisk/native/jni/core/module.cpp]

static int bind_mount(const char *from, const char *to) {
    int ret = xmount(from, to, nullptr, MS_BIND, nullptr);
    if (ret == 0)
        VLOGD("bind_mnt", from, to);
    return ret;
}

上面代码中的bind_mount就是Magisk systemless root的核心原理。xmount是对mount命令的一个封装，添加错误处理和打印, 不展开讲。重点关注其中的一个参数MS_BIND。

MS_BIND (Linux 2.4 onward) Perform a bind mount, making a file or a directory subtree visible at another point within a file system. Bind mounts may cross file system boundaries and span chroot(2) jails. The filesystemtype and data arguments are ignored. Up until Linux 2.6.26, mountflags was also ignored (the bind mount has the same mount options as the underlying mount point).

翻译一下就是可以将一个文件系统路径a挂载到另一个文件系统路径b下，以后对b的所有访问和改动都是改动a下的路径，而对被挂载的文件系统路径和文件不会有任何修改

所以Magisk通过bind_mount将boot分区中的文件挂载到了/system分区路径下，所以我们看上去/system分区多了很多东西，但是实际上对这些文件都在boot分区下，system分区没有做任何改动

什么是EdXposed

首先Xposed是一套Hook框架，提供运行时Hook APP API去动态改变运行行为。Xposed是通过替换app_process，也就是Zygote来把所有Hook能力注入进去，所有Framework的类加载都有Xposed影子，所以导致Xposed Hook能力很全面。但是同时也导致Xposed Hook框架很容易检测到。Xposed在Android 8.0以后适配性不好，经常会导致启动问题。而EdXposed是基于Magisk的思想实现的一套Hook机制。当前已经兼容8.0-10.0，并且使用方式和Xposed基本一致，所以是后Xposed时代比较好的一个Hook框架选择。