magisk面具模块踩坑分享

xuyangs

magisk面具模块踩坑分享

模拟器不能安装magisk正式版，只能安装其他版本。
模拟器Magisk-delta(25210)安装版本地址：https://github.com/HuskyDG/magisk-files/releases

一、Shamiko模块：可以解决某些app检测到设备root而闪退的问题，用于隐藏设备root。

Shamiko安装（Shamiko install）：https://magiskcn.com/shamiko-install
模块下载地址：https://github.com/LSPosed/LSPosed.github.io/releases/tag/shamiko-115

Shamiko更改模式操作方法：MT管理器 打开目录 /data/adb/shamiko，创建 whitelist 文件（是文件，不是文件夹，不要搞错了），重启手机模拟器，检查模式是否切换？
白名单模式：所有app都检测不到root，已授权root的app可以正常使用root权限。
需要授权root，关闭Shamiko模块重启，授权完再启用shamiko模块重启即可。
切换前：

切换后：
切换白名单后，模拟器崩溃了（手机是可以正常切换的），暂不切换了~

二、adguardcert模块：可以将用户证书复制到系统证书路径下面。

通过Magisk安装Charles证书到/system：
magisk的adguardcert模块导入系统证书（设备需要root）
安卓12(高版本9+以上)安装Charles证书到系统证书安装目录
(1)安卓手机开启root并安装Magisk
(2)先安装Chalers证书到用户证书安装目录
(3)下载并安装magisk的adguardcert模块
(4)adguardcert模块下载：https://github.com/AdguardTeam/adguardcert/releases/tag/v1.2
(5)把刚刚安装到用户目录的证书,移动到以下目录:
/data/adb/modules/aguardcert/system/etc/security/cacerts
(6)重启手机，即可在系统证书目录搜索到。

其它说明：

Shamiko版本对应可以使用magisk的版本
v0.7.0以上对应magsik26.0版本和KernelSU 10818+以上
v0.5.1以上对应magsik25.0版本以上
过早版本在此不进行讨论

### 免责声明

本教程仅供安全测试、技术研究和日常学习使用。使用者应当确保：

1. 所有操作均在自有设备或已获得明确书面授权的设备上进行，不得用于任何未经授权的网络访问或数据截取。
2. 本教程中涉及的工具均为开源或商业安全测试工具，其合法使用范围由各工具的用户协议界定，使用者应自行查阅并遵守。
3. 使用者必须严格遵守所在国家及地区的法律法规，不得将本教程内容用于任何非法目的或侵犯他人合法权益的行为。

#### 任何因使用本教程内容而导致的直接或间接损失、法律纠纷或设备损坏，作者及发布方不承担任何责任。

kernel

xuyangs 发表于 2026-8-7 23:35
现在主流推荐KSU，其他相对防护薄弱的也可以继续用这个，KSU等我再研究研究。

ksu还不稳定，而且官方都说了有局限性。需要改内核的。旧机很多不支持，新机还可以。生态还没有面具完善。目前最稳定的版本就是面具了。说什么银行不行的，可能是自己没配置好，或者缺少模块。我一加15，用的就是面具，交通、招商、建设、农业、工商、平安、个人所得税、数字人民币、中信、云闪付，都没问题，还可以用指纹。

xuyangs

loveXhh 发表于 2026-8-12 22:56
大佬，我按照你这个方案配置还是无法抓取到某手app的包，请问你这样配置能抓到吗？

*手用了quic协议，通过直接抓包是无法抓到的，需要让APP强制使用http协议。可以hook下：enable_quic”: true改为false，试试。如果还不行，尝试用下Postern创建vpn转到Charles上再转到burpsuit上。

zhoustar2020

这是高手  支持分享  谢谢

Doubleli

大佬，现在还推荐装magis吗？我看主流都是装ksu，要不银行类app进不去

quiet0

现在基本都是ADB命令操作吧

by409366236

现在不都是KSU吗

xuyangs

zhoustar2020 发表于 2026-8-7 14:54
这是高手  支持分享  谢谢

共同进步

xuyangs

Doubleli 发表于 2026-8-7 17:45
大佬，现在还推荐装magis吗？我看主流都是装ksu，要不银行类app进不去

现在主流推荐KSU，其他相对防护薄弱的也可以继续用这个，KSU等我再研究研究。

xuyangs

by409366236 发表于 2026-8-7 22:35
现在不都是KSU吗

现在主流是KSU了，目前在主攻web端和其他事情，KSU等我在研究研究。

xuyangs

quiet0 发表于 2026-8-7 20:05
现在基本都是ADB命令操作吧

是的，这是踩过坑的，分享下。

reboot1105

大佬，什么时候再分享一下ksu？