隱藏root保姆級教程無效原因分析第(一)期之Momo使用手冊

我叫妙涵

2022-08-31?聯(lián)想Z5

#Magisk#?#隱藏root#?#momo應(yīng)用#
本期教程共分六個(gè)部分：
第一部分帶大家了解隱藏root失效的原因；第二部分帶大家認(rèn)識Momo和了解什么是過Momo；第三部分教大家用Momo判斷手機(jī)系統(tǒng)環(huán)境是否存在異常；第四部分讓大家了解Momo提示中影響隱藏root的提示；第五部分讓大家了解過Momo的意義，第六部分總結(jié)隱藏root無效時(shí)的正確處理方法。

一、隱藏root失效的原因

如果你看了我“隱藏root保姆級”系列教程，并嚴(yán)格按照我教程里的步驟去隱藏，可還是有打不開和閃退的應(yīng)用(譬如銀行類金融類游戲類應(yīng)用)，那么極大可能是因?yàn)槟闶謾C(jī)系統(tǒng)環(huán)境存在異常，或者是因?yàn)檫@個(gè)應(yīng)用還檢測應(yīng)用列表（檢測到特定應(yīng)用）。本期教程主要講系統(tǒng)環(huán)境異常，后續(xù)教程會(huì)講檢測應(yīng)用列表。

【隱藏root保姆級教程第(三)期之用“Riru+MomoHider”模塊隱藏root（轉(zhuǎn)自酷安我叫妙涵）-嗶哩嗶哩】?https://b23.tv/QlDmVnI


【隱藏root保姆級教程第(二)期之用“Shamiko”模塊白名單模式隱藏root-嗶哩嗶哩】?https://b23.tv/pOTHxZ8


【隱藏root保姆級教程無效原因分析第(一)期之Momo使用手冊*（轉(zhuǎn)自酷安）-嗶哩嗶哩】?https://b23.tv/cQE3hvv

PS：
如果你沒看過我“隱藏root保姆級”系列教程，建議你先去看我“隱藏root保姆級”系列教程?？赡苡行┡笥褧?huì)有這樣的疑問：妙涵的“隱藏root保姆級”教程有那么多期，該如何選擇呢？其實(shí)任選一期去看就可以了。如果你實(shí)在想了解教程之間的區(qū)別，可以看我以下這篇?jiǎng)討B(tài)，我以下這篇?jiǎng)討B(tài)就有明確答案。

[鏈接]@我叫妙涵的圖文...

回答正題，由于本期教程涉及到過Momo檢測，我不建議大家一開始就看本期教程。我不想大家逐漸“上頭”，被Momo“拿捏”。

隱藏root是為了解決（銀行類金融類游戲類等）應(yīng)用檢測到root打不開，如果發(fā)展成了過Momo檢測，就有悖于隱藏root的初心了。所以我只建議看了我“隱藏root保姆級”系列教程，還無法解決應(yīng)用檢測root時(shí)，再看我本期教程。如果你單純是為了“挑戰(zhàn)”Momo的檢測能力，或者說為了過Momo而隱藏root，那么本期教程也能帶給你一些過Momo的幫助。

還有在看本期教程前，我建議你先卸載“隱藏應(yīng)用列表”或“隱秘空間”以及不要看“Applist Detector”和“Ruru”檢測器的結(jié)果。雖然這一步不是必須要做的，但對于萌新或者小白來說我覺得這是很有必要的一步。

我可以很負(fù)責(zé)的告訴你，“隱藏應(yīng)用列表/隱秘空間”這兩個(gè)應(yīng)用完全沒有隱藏root的作用。那些銀行類金融類應(yīng)用，檢測設(shè)備環(huán)境的優(yōu)先級永遠(yuǎn)是先檢測root，然后再檢測應(yīng)用列表或者不檢測應(yīng)用列表。大部分銀行類金融類應(yīng)用甚至都不檢測應(yīng)用列表，你卻第一步用“隱藏應(yīng)用列表”或“隱秘空間”隱藏“應(yīng)用列表”，而不想辦法隱藏root，不覺得有些本末倒置嗎？我見過太多了折騰半天“Applist Detector”和“Ruru”檢測器全√了，卻還是打不開銀行類金融類應(yīng)用。除此之外，我還見過很多不會(huì)設(shè)置“隱藏應(yīng)用列表”或“隱秘空間”的。不知道“隱藏應(yīng)用列表”的“模板管理”和“應(yīng)用管理”里各自需要添加哪些應(yīng)用，亂設(shè)置一通。我妙涵可以很負(fù)責(zé)告訴你了，你亂設(shè)置“隱藏應(yīng)用列表”不僅起不到增強(qiáng)隱藏root的作用，還可能會(huì)導(dǎo)致銀行類金融類應(yīng)用閃退無法運(yùn)行。還有一些不會(huì)設(shè)置“隱秘空間”的，也不知道“隱秘空間”的“隱藏App”里添加哪些應(yīng)用。還是亂設(shè)置一通，不僅沒起到增強(qiáng)隱藏root的作用，還導(dǎo)致安裝的應(yīng)用找不到了?？傊绻闶浅鯇W(xué)Magisk的，甚至還搞不清隱藏root是干什么的，就不要去安裝“隱藏應(yīng)用列表”或“隱秘空間”，更不要去安裝去看“Applist Detector”和“Ruru”檢測器。不要?jiǎng)e人干什么你就干什么，別人過“Applist Detector”和“Ruru”檢測器，你也跟風(fēng)去過。別人知道“隱藏應(yīng)用列表、隱秘空間、Applist Detector、Ruru”四者之間的關(guān)系，別人知道過“Applist Detector和Ruru”檢測器的意義，你也知道嗎？

二、認(rèn)識Momo和過Momo

我先帶大家了解下什么是Momo，什么是過Momo。

Momo是一款檢測root與系統(tǒng)環(huán)境的APP，可以檢測你的設(shè)備是否被root以及系統(tǒng)環(huán)境是否存在異常。

過Momo的意思在當(dāng)前設(shè)備刷入 root(Magisk) 的情況下，通過隱藏root的方法和改善系統(tǒng)環(huán)境的模塊使Momo“笑”起來，也就是讓Momo提示“環(huán)境正常”就是過Momo了。但對于最近兩三年的機(jī)型，Momo很難“笑”起來了。因?yàn)樗oot就必須解鎖BL，解了BL鎖會(huì)導(dǎo)致Momo提示“Bootloader未鎖定”或者“TEE”損壞?，F(xiàn)在大部分機(jī)型都采用了Google基于硬件的密鑰認(rèn)證，用以保證BL的狀態(tài)不會(huì)被偽裝。所以目前掌握的隱藏方法是無法隱藏BL的解鎖狀態(tài)的，也就解決不了Momo提示“Bootloader未鎖定”或者“TEE損壞”。鑒于BL鎖的原因，我們進(jìn)一步降低過Momo的門檻。只要Momo不“傷心”，也就是Momo不提示“環(huán)境異?！本退氵^Momo了。不理解？那我再換個(gè)說法，也就是Momo提示“找到可疑痕跡”就算過Momo了。以下我截取了三張示意圖，從左往右分別是環(huán)境異常(未過Momo)、環(huán)境正常(過Momo)、找到可疑痕跡(過Momo)。

未過Momo/過Momo/過Momo

PS：過Momo只限官方系統(tǒng)和一些類原生系統(tǒng)，官改系統(tǒng)、移植系統(tǒng)、第三方系統(tǒng)就不要想了，因?yàn)樗麄儗ο到y(tǒng)改動(dòng)太多。官改系統(tǒng)、移植系統(tǒng)、第三方系統(tǒng)很難達(dá)到讓Momo不再提示“環(huán)境異?！保退阌幸彩巧贁?shù)。另外可能你們會(huì)看到過這種情況的Momo“笑臉”，這種情況應(yīng)該是屬于Momo的一個(gè)Bug，這種過Momo無任何參考意義。

三、用Momo判斷手機(jī)系統(tǒng)環(huán)境是否存在異常

前面我說過，如果你看了我“隱藏root保姆級”系列教程，并嚴(yán)格按照我教程里的步驟去隱藏，可還是有打不開和閃退的應(yīng)用(譬如銀行類金融類游戲類應(yīng)用)，那么極大可能是因?yàn)槟闶謾C(jī)系統(tǒng)環(huán)境存在異常。那如何判斷手機(jī)系統(tǒng)環(huán)境是否存在異常？或者說存在哪些異常呢？我們可以用Momo檢測一下。

PS：沒安裝Momo的朋友，可以從我置頂評論的鏈接里下載Momo，然后安裝。安裝完Momo和之前已經(jīng)安裝Momo的，都要先對Momo隱藏root，然后再打開Momo。至于怎么對Momo隱藏root，我相信如果是看過我?guī)灼凇半[藏root保姆級”教程的都知道該怎么做，我這里不再贅述。

四、Momo提示中影響隱藏root的提示

如果你對Momo隱藏root后打開Momo，Momo有提示我以下列舉的這幾項(xiàng)，那么你可能需要解決一下，也就是讓Momo不顯示（不提示）我列舉的這幾項(xiàng)。因?yàn)榻?jīng)過我的長期研究發(fā)現(xiàn)，以下我列舉的這幾項(xiàng)，每一項(xiàng)都或多或少的對隱藏root產(chǎn)生影響。比如你看了我“隱藏root保姆級”系列教程，并嚴(yán)格按照我教程里的步驟去隱藏，可還是有打不開和閃退的應(yīng)用(譬如銀行類金融類游戲類應(yīng)用)，像這種情況就有可能是它們（銀行類金融類游戲類）也檢測到了我列舉的這幾項(xiàng)。所以最理想的狀態(tài)是不要讓Momo檢測出我列舉的這幾項(xiàng)，也就是打開Momo，Momo不顯示（不提示)我以下列舉的這幾項(xiàng)。為什么這么說呢，因?yàn)榇蟛糠郑ㄣy行類金融類游戲類）應(yīng)用檢測root和檢測環(huán)境異常的方法和Momo這個(gè)APP所采用的方法差不多。所以想辦法讓Momo檢測不到我列舉的這幾項(xiàng)，也就可以打開大部分（銀行類金融類游戲類）應(yīng)用。

Momo提示中影響隱藏root的提示(基于最新版本Momo測試)：

找到可執(zhí)行程序“su”(＋)
找到Magisk
找到Zygisk
找到Riru
找到Xposed框架(＋)
找到被Magisk模塊修改的文件(＋)
SELinux處于寬容模式(＋)
發(fā)現(xiàn)su進(jìn)程
設(shè)備正在運(yùn)行非原廠系統(tǒng)(＋)
權(quán)限系統(tǒng)異常
處于調(diào)試環(huán)境
已開啟調(diào)試模式

PS：以上提示中后面帶“＋”的對隱藏root影響較大，不帶“＋”對隱藏root有潛在影響或者影響較小(甚至也有可能不影響)。

五、過Momo的意義

我知道有些朋友可能會(huì)問了，樓主你沒說的一些提示要不要解決？我不解決它們我過不了Momo啊。其實(shí)我這邊給你的建議是，不用解決我沒說的提示，也不用執(zhí)著于過Momo。首先我沒說的提示對隱藏root影響不大，其次它們的一些提示也無解。至少有些在當(dāng)前系統(tǒng)下是無解的，除非你換系統(tǒng)?？傊甅omo里我沒說的提示無需解決，對隱藏root影響不大。如果你不相信我，也可以自行去解決。但我想說，我這些說法都是測試了N臺手機(jī)得出的結(jié)論，你可以選擇相信我。

至于要不要過Momo(也就是像我下圖里這樣)，我的建議還是不用。因?yàn)檫^大部分檢測root的應(yīng)用(銀行類金融類游戲類應(yīng)用)，根本不需要Momo做到下圖這樣就能用。當(dāng)然你要玩游戲，想像我下圖這樣過Momo也可以，畢竟游戲檢測的點(diǎn)比較多。但我依舊建議你，執(zhí)著于過Momo不是特別有必要，具體可以看我下面要說的。

我曾實(shí)驗(yàn)過用“Riru+MomoHider”隱藏root方案幾乎過了4.4.1版本的Momo（只差一個(gè)Bootloader未鎖定未解決），可還是有無法運(yùn)行的應(yīng)用(比如移動(dòng)安徽)，請問過Momo還有什么意義呢？總之Momo這個(gè)應(yīng)用是最強(qiáng)檢測root沒錯(cuò)，但絕不是唯一。Momo所采用的檢測root和檢測環(huán)境異常的方法可能是大部分（銀行類金融類游戲類）應(yīng)用都會(huì)采用的，但絕對不是全部應(yīng)用都會(huì)采用的。

[鏈接]@我叫妙涵的圖文...

PS：經(jīng)過大量測試，“Riru+MomoHider”隱藏root方案在Android10和Android10以下的系統(tǒng)上打不開移動(dòng)安徽。所以每個(gè)系統(tǒng)或者說每個(gè)應(yīng)用可能適用的隱藏root方案還不同，需要你自己去測試和實(shí)驗(yàn)。你要問我哪個(gè)隱藏root方案好，我只能說適合自己系統(tǒng)的方案最好。

Android10上用“Riru+MomoHider”隱藏root方案打不開移動(dòng)安徽

可能Momo存在一些不完美，但它依舊不失于是一款檢測root/系統(tǒng)環(huán)境的優(yōu)秀應(yīng)用。如果沒有Momo，我們對檢測root的應(yīng)用（譬如銀行類金融類游戲類應(yīng)用）隱藏完root，它們依舊打不開或者無法運(yùn)行時(shí)，我們會(huì)手足無措不知道是哪里出了問題。但是有Momo的存在，我們就可以很輕松的找出隱藏root失效的原因，這就是Momo的最大使用意義。

五、總結(jié)隱藏root無效時(shí)的正確處理方法

如果你看了我“隱藏root保姆級”系列教程，并嚴(yán)格按照我教程里的步驟去隱藏，可還是有打不開和閃退的應(yīng)用(譬如銀行類金融類游戲類應(yīng)用)，那么你就去安裝個(gè)Momo并對Momo隱藏root，然后打開Momo看一下。如果你的Momo有提示我以下列舉的這幾項(xiàng)，那么你就去解決一下這些提示。

Momo提示中影響隱藏root的提示(基于最新版本Momo測試)：

找到可執(zhí)行程序“su”(＋)
找到Magisk
找到Zygisk
找到Riru
找到Xposed框架(＋)
找到被Magisk模塊修改的文件(＋)
SELinux處于寬容模式(＋)
發(fā)現(xiàn)su進(jìn)程
設(shè)備正在運(yùn)行非原廠系統(tǒng)(＋)
權(quán)限系統(tǒng)異常
處于調(diào)試環(huán)境
已開啟調(diào)試模式

PS：以上提示中后面帶“＋”的對隱藏root影響較大，不帶“＋”對隱藏root有潛在影響或者影響較小(甚至也有可能不影響)。我沒列舉的那些提示不用解決，對隱藏root無影響。下期教程我會(huì)講以上這些提示的解決方法，請大家拭目以待。把以上這些提示解決完，直到打開Momo不再提示它們，你就去試試那些打不開和閃退的應(yīng)用（譬如銀行類金融類游戲類應(yīng)用）能否打開和運(yùn)行。如果解決了Momo里的上述提示，還是有無法運(yùn)行的應(yīng)用（譬如銀行類金融類游戲類應(yīng)用），那么極大可能是這個(gè)應(yīng)用還檢測應(yīng)用列表（檢測到特定應(yīng)用）。

另外類原生和原生系統(tǒng)的朋友需要注意一下：
可能你通過努力解決了Momo的上述提示，即打開Momo，Momo沒有顯示上述提示，可依舊無法對應(yīng)用有效隱藏root。像這種情況下你應(yīng)該要修復(fù)SafetyNet才能有效隱藏root，也就是安裝一個(gè)名為“Universal SafetyNet Fix ”的面具模塊。需要注意的是，“Universal SafetyNet Fix”模塊分為Riru和Zygisk兩個(gè)版本。如果你采用的是我“隱藏root保姆級教程第(一)(二)期”的方案，那么你應(yīng)該安裝Zygisk版的“Universal SafetyNet Fix”。如果你采用的是“隱藏root保姆級教程第(三)期”的隱藏root方案，那么你應(yīng)該安裝Riru版“Universal SafetyNet Fix”。

PS：我猜測可能部分銀行類金融類應(yīng)用會(huì)調(diào)用SafetyNet相關(guān)接口，來判斷設(shè)備是否root過、設(shè)備運(yùn)行環(huán)境是否安全等。我以上舉例的這位酷友使用的就是類原生系統(tǒng)，可能是系統(tǒng)過于“毛胚房”的關(guān)系(缺少一些必要的底層文件)，所以就算過了Momo對建行隱藏了root，建行也依舊檢測到了root。像這種情況下應(yīng)該要修復(fù)SafetyNet才能有效隱藏root，也就是安裝一個(gè)名為“Universal SafetyNet Fix ”的面具模塊。有時(shí)候部分銀行類金融類應(yīng)用在隱藏root后也無法刷臉，也可以嘗試安裝“Universal SafetyNet Fix”模塊。

SafetyNet在我理解來看一種API接口，可以搜集Android設(shè)備信息(主要是安全相關(guān))，并對其進(jìn)行身份核驗(yàn)。這里的身份主要就是設(shè)備的”運(yùn)行身份”，比如：設(shè)備是否root過、設(shè)備運(yùn)行環(huán)境是否安全、設(shè)備是否解了BL等，然后核驗(yàn)信息反饋給相應(yīng)設(shè)備或者檢測應(yīng)用(譬如銀行類金融類應(yīng)用)。而且這個(gè)名為“SafetyNet”的API用來核驗(yàn)“運(yùn)行身份”十分“靠譜”，而且在最近幾年Google又引入了一項(xiàng)名為Key Attestation的功能(基于硬件的密鑰認(rèn)證)加入到SafetyNet，使root過的設(shè)備更難通過SafetyNet驗(yàn)證。不過好在大部分國內(nèi)應(yīng)用都沒有采用基于SafetyNet的API驗(yàn)證接口，我們不用太過擔(dān)心隱藏root失效的問題。

上面我提到的“Universal SafetyNet Fix”模塊，應(yīng)該是自從 MagiskHide 失效以來，在一些部署了基于硬件驗(yàn)證的設(shè)備上通過 SafetyNet 的少數(shù)有效方案。不過它并沒有破解硬件密鑰，而是通過巧妙偽裝的方式，使 Google 采用 Basic(基本) 級別的安全認(rèn)證，因此可以通過應(yīng)用的SafetyNet認(rèn)證。

可以不用購買，文中有原文鏈接，去找下載鏈接也行。覺得麻煩就下單[doge][doge]