Magisk Part4

!extend:on:vvvvvv:1000:512
スレ立て時に↑をコピペして3行で書き込んでください。

Magisk全般について話し合うスレです。

■Magisk
・Support
Magisk General Support / Discussion by topjohnwu
http://forum.xda-developers.com/android/software/mod-magisk-v1-universal-systemless-t3432382

・Sources
https://github.com/topjohnwu/MagiskManager
https://github.com/topjohnwu/magiskpolicy

>>980あたりで次スレ作成お願いします。

※前スレ
Magisk Part3
https://egg.5ch.net/test/read.cgi/android/1536843468/
-
VIPQ2_EXTDAT: default:vvvvvv:1000:512:----: EXT was configured

---

VIPQ2_EXTDAT: default:vvvvvv:1000:512:: EXT was configured

Yo,Yo,俺の環境だとhidon core 1.3にしてもCTSがfalseになるYo(´ ・ω・｀)

しまった自分とした事が…xposed インストーラー入れてなかったからインストーラー導入したら初期化されちまうorz

>>791でctsは通るけどGoogleの認証は戻らない……

>>794
google認証が通らないって具体的にどこでわかんの？
スクショ見せて

>>795
みんなここ見てるんでしょ？
http://imgur.com/f4jgo4I.png

>>796
ダサいフォントしか見てない

>>797
役に立たない眼だな。くり抜いたら？

>>796
「ここ」って書いてるけど画像のどこが「ここ」なのか一発でわからねえわ
どうせ貼るなら分かりやすく印を付けてほしいな
https://i.imgur.com/0ZalIUB.png

>>799
(なぜ自虐…？)

フォントダサすぎて草

>>794
791導入後 Playストアのストレージ消去してTitaでDalvik Cache / Cache パーティションをクリア後再起動で認証されたよ

>>800
>>796の画像使っただけで別人じゃね？

高輪ゲートウェイ駅

>>794
mi max3では認証通るけどmi pad4では認証通らない…

>>802
thx
playストアのデータクリアしただけで認定通ったわ
https://i.imgur.com/P17sUpP.jpg

>>794
そら戻らんよ

>>799
分かりやす杉良太郎

でもこれでチェックすると引っかかるな
https://play.google.com/store/apps/details?id=com.flinkapps.safteynet
https://i.imgur.com/bxigukK.jpg

そういやGpaySQLite.fix、長らく1.9のままで放置してたら今朝のタイミングでカスタム検知来てたから、2.0にしてみた。今回のに効果あるかわからんが20日くらい前にひっそりgithubでリリースされてたらしい。

いちどでもアンロックするとWidevineのセキュリティレベルが1から3に落ちてもとに戻せないからROM焼くのやめたよ

>>806
とおった。が、これでなにかご利益あるの？

>>809
本当だこれでチェックするとあかん

>>812
追記。 choromeが何をやっても落ちるようになった。外したら直った。
おま環だとは思うが報告。

>>802>>806
こちらもPlayストアのデータ消去だけで認証回復しました！みなさんサンクスです！

>>809
モジュールいれなくても両方とも通る端末でやってもctsエラーになるんだが

そうですか。

てかrootもBLUもなんもいじってない端末ではどうなの？
いまそんなの手持ちに無いから検証出来ないんだけど

古めの端末だからか？問題ないですね
https://i.imgur.com/kTNSOk4.png
https://i.imgur.com/86Viseu.png
https://i.imgur.com/ZBWxZeA.png
https://i.imgur.com/yQxEdNX.png

>>819
俺の端末とモデル名似てると思ったらxz1か
g8232のxzsだけど問題なかったよ

FAQ regarding new SafetyNet changes:

Q1: SafetyNet is passing fine on my device
A1: It seems this new measure is not fully enforced, most likely to prevent false negatives. If your device is old, or somehow key attestation fails in keymaster HAL, SN will simply ignore it

Q2: <insert name> Xposed/Riru module allows me to pass SafetyNet
A2: The SN test in Magisk Manager is technically *not* a proper attestation. Proper SafetyNet checks will verify results on a remote server, not on device which can be manipulated by code injection frameworks

Q3: Can't we just create a fake SafetyNet test result?
A3: Nope, SafetyNet responses come from Google servers and are signed with Google's private key, which we do not have access to.

Q4: Can't we hack GMS directly?
A4: This is technically what MagiskHide is doing.
We create an isolated "safe environment" for the detection process, and it goes through Google's API to create a *legit* SafetyNet result that does not reflect the real status of the device.
However, this new update utilizes hardware-based key attestation.
It will send an unmodified keystore certificate to SafetyNet servers, verify its legitimacy, and check certificate extension data to know whether your device have verified boot enabled (bootloader status)

Q5: Can we fake a certificate (+ manipulated extension data)?
A5: Nope. Check how trusted execution environment (TEE) works. Unless there is serious implementation bugs in your ARM TrustZone (or security co-processor like Google's Titan M), you cannot break the cryptography.

Q6: Is MagiskHide meaningless now?
A6: It depends on your expectation. MagiskHide is still effective to hide anything in userspace, but is no longer capable of spoofing bootloader/verified boot status.

To put it simply, we can still hide "root", but not the bootloader status.

https://twitter.com/topjohnwu?s=09
https://twitter.com/5chan_nel (5ch newer account)

SafetyNetの実効性が確実になると銀行系アプリやポケゴなんかのゲームもすぐに採用して起動不可になるだろうな
面倒だな‥‥

>>824
銀行系はともかくポケモンGOは微妙だと思ってる
完全排除するとナイアンの利益が激減するだろうからね

Gpayだけ使えりゃ後はどうでもいいんだが、Gpayこそ今回の対策の本丸なんだろうな

カスロム入れてマジスク入れた機種で電子決済やるのに抵抗あったから決済用にiPhone使ってる

BLUチェック厳格化は仕方ない気もするけど、先ずGoogleはマトモなバックアップ・リストア手段を用意しろよ

>>828
http://imgcc.naver.jp/kaze/mission/USER/20150523/57/5601277/6/480x330x445bf330ba154818f2634e95.jpg

未だにゆるゆるガバガバなAppleさんを少しは見習って頂きたい

v20.3でManagerを隠すをしても隠せませんでしたと弾かれるのは何故なんでしょう？

>>828
TitaniumBackupと同等程度のバックアップ機能標準で積んでほしいよな

阿鼻叫喚

https://mobile.twitter.com/topjohnwu/status/1237656705850212352
最後の一文
Let's face it. Fun is over guys.
それに向き合おう、お楽しみは終わりだ
ク〜〜ッ
https://twitter.com/5chan_nel (5ch newer account)

https://buzz-plus.com/wp-content/uploads/2020/03/rikichannel1203.jpg

>>835
ほっこりしたw

ハッシュドタグ始めました

>>791ので対策してctsとPlayストア認証はOKになってるけどGpayはroot検知となってカード登録できなくなった…ダメかなぁ

Johnwuは4月からAppleで働いて忙しくなるから作れなくなるだけじゃねえの？

こりゃあApple退職して貰うしかねぇな...

>>839
今回ばかりはそういうレベルの話じゃない、というのが本人らの主張
俺もなんだかんだで突破してくれることを期待してるが

ここ数日何で騒いでんの？playストアが使えないの？困ることある？

>>842
そんなもん使い方によるだろ
逆にお前はなんの為にroot取ってんの？

じゃあ使い方を変えろ

>>843
「逆に」の使い方間違ってるよ

大元の問題はオープンで自由でBLUもユーザの権利だって言っていたあの頃のAndroidには
もう戻れないんだなってことかな
そろそろgoogleが本気でBLUは違法ですとか言い出しそうな勢いで・・・

なんかroot取るのも楽しくなくなった感じもする

>>832
バックアップ拒否を認めてるのは良くないよね
Titanium対策でAndroidIDが同一かどうかまで毎回起動時に確認するやつもある

>>845
別に間違ってないだろ
お前は今回のsafetynetの変更で何が困るのか聞いてんだろ
逆にこの変更で困らない使い方はどういう使い方なのか聞いてんだよ

>>849
それは「なんのためにrootを取るか」がすでに話の主体として存在する場合。>>842のレスの時点でそんな話は出ていないので使い方として誤り

>>850
なら別に間違いでいいけどw
今回のsafetynetの変更で困らない使い方の方を教えてくれよ
全然問題にならないような口ぶりだったじゃん

>>851
Titanium BackupとAdaway使ってる

またひとつ時代の変わり目に遭遇しているんだなぁと

>>852
その二つが大きい
あとはオーディオ関係のが好き
音が全然変わる

Android IDはadbで簡単に書き換えられる

取得
adb shell settings get secure android_id
書き換える
adb shell settings put secure android_id <android_id>

アプリのインストール時に自動生成じゃないの

何？端末余ったらMagisk入れて遊ぼうと思ったのに､
Titanium BackupとAdawayの2本柱がSafetyNetの変更で使えなくなったってことでいいの？

ぜんぜん違う

>>846

Bootloaderがロックされてるかどうかはハードウェアつくってる会社の都合でAndroidとは何の関係もないだろ
ユーザの権利の権利なんたらもユーザーが勝手に言ってただけだろう．．．

まあまあ､所詮グーグルなんだから相手しなくていいよ
まあ､セキリティ考えるとブートローダーアンロックとかルート化とかありえんだろうし
グーグルもいろいろとAndroidを安全に使えるようにするセキリティ面では頑張ってると思うよ

だが､気持ち悪い情報収集がつきまとうからねえ

ユーザーの権利云々は元々は勝手に言い出したものだけど後からGoogleも追認してる
Appleが脱獄排除で非難浴びてたからそれに対するポジショントークてのもあったんだろうけど

まぁ未だに脆弱性でほいほい脱獄されてるiPhoneが堅牢で、Androidが穴だらけの欠陥ザルOS扱いされてることに辟易としてるんだろうな

フリーソフトウエア運動が発祥じゃないの？
中身が自由なソフトウエア使ってソースコードが公開されていても動かすハードウエアが第三者のコードを受け付けなかったら意味がないって言い出したのはFSFが最初だった気がする

>>854
Viperなんとかとか？

>>863
viperとAINUR SAURON
あと音質ではないけど音量段階を増やすのも便利よ

Titanium Backup並のバックアップアプリを出せよ

何か知らん間にcts、trueになっとる。

>>866
お〜ほんまや

一体何が起こったんだ…
まあいいか

最早意味がわからない…(´ ・ω・｀)
https://i.imgur.com/vyowcrH.jpg

2chMate 0.8.10.58/Xiaomi/POCO F1/10/DR

つーか、CTSがfalseになってるときに「セキュリティ」の中のセキュリティアップデートが2019/12/**日になってたんだけどその時点でEvolutionXのOTA 最新版にしてたのよね
んで今見たらちゃんとパッチの日付がちゃんとした表示になってるし…(´ ・ω・｀)

https://i.imgur.com/QC1mzCP.jpg

ほんとだここ数日ctsが駄目だったけど、今見たらクリアになってるわ。

テストして問題修正してから本番スタートだべ
明日からかも知れんし、一年後かも知れんし
震えて待て

出来ないゲームが出たからリロックして戻しちゃったけど今はCTS通るのか

>>873
SNとかCTSで引っかかるゲームやってないけど、OEMずーっとアンロックのままで困ったことないな、FGOやらポケモンGO やる人はSN通ってても使えなくする何かと戦ってる感じ

SN 無視してXposed/EdXposedにだけは異常に厳しいのも中にはあるけどな(´ ・ω・｀)

FGOで困ったことないな

新しいsafetynetに変わればどんなヘッポコベンダーでも強固なチート対策になるから、今何らかのチート対策入れてるゲームは採用間違いなし、と思ってた方がいい

CrackProofでも強い弱いあるよね
9未満の泥だとfgoは行けるけどプリコネはむり

動作報告
Android 10でxda参考にしてもViPER入れるとブートループしてたのが最新で解決してる
ViPER4Android FX 2.7.1.6 + AML 3.2

>>878
Android 7.1で2.7.1.6をインストールすると
Install driverで失敗して使えなくなる
ViPER4Android FX 2.7.1.0に戻したら正常に動作した
2.7.1.0がダウンロード出来なくなっているのがツラい

>>879
ありゃ
APKMirrorでも2.7.1.0が抜けてるね

>>879
2.7.1ってモジュールのバージョンどれだっけ？

>>879
881だけどおもいっきそファイル名が2.7.1だったわw
リポジトリから持ってきたままだけど、まぁ自己責任で(ちゃんとパブリック用に公開出来てるのかわからんけど}
https://mega.nz/#!iZ8izAqD

度々すまん、キー無効にしてなかった
https://mega.nz/#!iZ8izAqD!U9voJRFEDuqBFh7KYNM11aCo6F3gg_jftnd43mwzsI4

>>882
今見たらAPKMirrorで復活してた

>>884
ん、そうなのね
じゃあ消すか(´ ・ω・｀)

2020/03/23 Magisk v20.4
https://github.com/topjohnwu/magisk_files/blob/598fee44ab7528205b7088716d1197dd8e38532d/notes.md

[MagiskInit] Fix potential bootloop in A-only 2SI devices
[MagiskInit] Properly support Tegra partition naming
[General] Load libsqlite.so dynamically, which removes the need to use wrapper scripts on Android 10+
[General] Detect API level with a fallback method on some devices
[General] Workaround possible bug in x86 kernel readlinkat system call
[BusyBox] Enable SELinux features. Add chcon/runcon etc., and '-Z' option to many applets
[BusyBox] Introduce standalone mode. More details in release notes
[MagiskHide] Disable MagiskHide by default
[MagiskHide] Add more potential detectable system properties
[MagiskHide] Add workaround for Xiaomi devices bootloop when MagiskHide is enabled on cross region ROMs
[MagiskBoot] Support patching special Motorolla DTB format
[MagiskPolicy] Support 'genfscon' sepolicy rules
[Scripts] Support NAND based boot images (character nodes in /dev/block)
[Scripts] Better addon.d (both v1 and v2) support
[Scripts] Support Lineage Recovery for Android 10+

今後更新情報はXDAに流さずGitHubに流すらしい

>>887
情報サンクス

⚡NFS injectorがアプデしてマネージャーアプリで設定出来る様になってる！

スクショ貼るのわすれたhttps://i.imgur.com/9mCKxvy.jpg

Magisk Managerでモジュールを追加しようとプラスボタンを押すとMagisk Managerは停止しましたと出て落ちます。
何か原因わかりますでしょうか？
android6.0.1のMagisk Managerは7.5.1です。