对于Android逆向开发者来说，我们平时root过的手机，想要对目标接口apk进行调试的时候，打开apk发现，apk弹出手机已被root的提示的dialog弹窗，点击按钮时就强制退出app了。这是apk对我们手机进行了过滤检测，所以我们想要抓到包就需要绕过root检测，

root检测原理

1. 运行app--》app会用代码去固定位置检查，当前位置下有没有su 命令，如果有，说明手机root了

2. root的手机，会有一些特征：典型的特征就是 su 命令

绕过方案

1. -如果是java层，执行方法检测---》我们可以通过hook函数，返回False可以绕过(让它不执行---》绕过强制跟新一样)

2. -如果是c层，我们需要使用aosp刷机，修改su关键词，绕过(通过修改 su 可执行文件的名字 aosp 刷机并root，修改su文件名 su1)

绕过方案一

GitHub - AshenOneYe/FridaAntiRootDetection: A frida script for bypass common root detection,the collection of detection methods is still improving！

A frida script for bypass common root detection,the collection of detection methods is still improving！ - AshenOneYe/FridaAntiRootDetection

https://github.com/AshenOneYe/FridaAntiRootDetection

使用步骤:

1. 复制

1. 手机端启动frida-server，端口转发

2. 运行这个js脚本：

绕过方案二

使用步骤:

1. 把老师提供的 Shamiko-v0.5.2-120-release.zip 推送到手机上

2. 打开面具---模块--》本地安装---》把zip刷入--》重启--》再进来--》打开

3. 打开面具--》首页--》右上角齿轮点击---》配置排除列表--》把对应app排除

4. 打开app，就没有提示了

补充: 绕过面具Magiisk的检测

有银行类的app，不仅仅做root检测，还做面具检测--》看看你手机上有没有装面具--》装了面具也不允许进入app

绕过方案三

自己使用反编译+hook绕过--》定位代码--》自己hook即可

MiscUtil.isSimulator(this) 是否是模拟设备

MiscUtil.isRooted() 是否root

通过hook绕过

绕过方案四(Aosp)

aosp

Android是开源的，AOSP（Android Open Source Project）为Android开源项目的缩写,自己编译Android系统

这个代码是开源的---》各个厂商可以拿到这个代码---》修改---》编译---》适配得到手机上---》就成了自己的操作系统 鸿蒙：可以装安卓apk---》不支持安卓apk--》大改了 小米miui都是

下载AOSP源码编译、调试、刷机

一.准备工作 系统最好是Linux或者mac OS(本文基于Ubuntu)。 Ubuntu设置永不休眠，在setting中搜索power.blank-screen选择neve...

https://www.jianshu.com/p/197096d3206d