Redmi K20 Pro逆向环境搭建（一）

Andy0214

手机解锁BL

1、我们到指定网站http://www.miui.com/unlock/download.html 下载解锁工具，得到解锁工具包后解压双击运行miflash_unlock.exe，登录自己账号。

2、手机关机状态下长按手机的“音量减键+电源键”，进入手机FASTBOOT模式（有个兔子的界面就是），然后数据线插入手机和电脑连接，如下显示已连接手机后，我们点击解锁即可等待解锁。

刷入Magisk

高版本的Magisk可以通过卡刷和直接安装，本次我们按照官网介绍来安装

1、首先我们要下载对应的系统镜像，因为我们需要boot.img文件，小米手机可到下载 小米ROM下载，找到自己机型对应的系统版本即可，要和手机系统版本号一致。下载后需要解压提取其中boot.img文件，将文件push到我们的手机（adb push）。

2、我们还需要去Magisk github下载安装文件。

3、将我们下载的Magisk安装包安装后打开，下图是我们已经安装好的Magisk，我们点击安装——下一步——选择并修补一个文件——选择我们要push到手机的boot.img文件即可

4、接着上步，会生成一个magisk_patched_random_strings.img文件，我们将该文件copy到自己电脑即可（adb pull）

5、接下来我们将copy到电脑的magisk_patched_random_strings.img文件重新刷入手机即可（还是boot分区）,最后重启即可。

fastboot flash boot magisk_patched_random_strings.img
fastboot reboot

其他工具环境

LSPosed和Root hide

我安装的是最新版的Magisk（V24），废除了之前的Riru,采用Zygisk替代

我们打开后就可以下载对应的模块达到对应的目的，这个版本模块无法在Magisk里面下载更新，只能自己下载zip包本地安装，主要有几个

Zygisk-LSPosed——替代之前的LSPosed、riru-edxposed
Shamiko（可以和frida共存）——替代之前的riru-momohide、hide

Momo

这个工具主要就是检测我们手机都有哪些风险环境

Frida

这个不用过多介绍，直接官网下载push到手机，提权即可使用，(当然Magisk里面也有对应的插件)如果被检测，可以试试strong-frida，这里就不过多介绍了。

419086215

Andy0214 发表于 2022-4-24 14:50
Magisk不是有隐藏自身的设置吗？

对的. 随机包名+ 隐藏自身.
但是当应用的service是: android:isolatedProcess="true"时,
读取的时候能直接找到magisk字样..
例如这个https://github.com/darvincisec/DetectMagiskHide/blob/master/app/src/main/java/com/darvin/security/IsolatedService.java
或者你直接adb shell cat /proc/self/mounts, 会发现日志里还是有magisk~~~

momo + 隐藏应用列表 都检测不到.
如果加上这个的话. 就能被检测到...

fanye666ya

学会了,手机哪里领

AiniWang

同K20Pro用户已刷橙狐rec

zouludaifeng

AiniWang 发表于 2022-4-24 14:33
同K20Pro用户已刷橙狐rec

不写代码  在这里干嘛

AiniWang

zouludaifeng 发表于 2022-4-24 14:34
不写代码  在这里干嘛

溜了溜了

yuechaomax

看样子得专门买个小米手机了。

419086215

如何隐藏 /proc/self/mounts  里面的  magisk字样..
现在可以 独立service 能读取该字样. 检测已安装 magisk.

Andy0214

419086215 发表于 2022-4-24 14:49
如何隐藏 /proc/self/mounts  里面的  magisk字样..
现在可以 独立service 能读取该字样. 检测已安装 magi ...

Magisk不是有隐藏自身的设置吗？

q1z1y1

同款手机用的开发版