特权隔离
南宫雪珊频道 · 3751人
特权隔离
本应该是Android系统中最受限的隔离进程，却拥有众多特权，非常奇妙。
0. 随机uid，曾经的magiskhide绕过方案，magisk已处理。
1. app zygote的setuid权能在selinux关闭时不受限制，已失效。
2. app zygote可以检测selinux状态，ksu已处理。
3. app zygote native没有unshare，和init挂载命名空间相同，无法隐藏。
现在，我们又发现了一个隔离进程的特权：遍历进程。隔离进程拥有gid 3009，可以不受限访问/proc。
这是从隔离进程诞生起就拥有的能力，但10年来无人发现。2020年 Projec……
📢 用 soos 打开这条帖子本应该是Android系统中最受限的隔离进程，却拥有众多特权，非常奇妙。
0. 随机uid，曾经的magiskhide绕过方案，magisk已处理。
1. app zygote的setuid权能在selinux关闭时不受限制，已失效。
2. app zygote可以检测selinux状态，ksu已处理。
3. app zygote native没有unshare，和init挂载命名空间相同，无法隐藏。
现在，我们又发现了一个隔离进程的特权：遍历进程。隔离进程拥有gid 3009，可以不受限访问/proc。
这是从隔离进程诞生起就拥有的能力，但10年来无人发现。2020年 Projec……
机器人会发你原帖链接，并推荐同类频道 · 直接打开：t.me/vvb2060_channel/90
这个频道的其他帖子
截止2025年12月，最低SDK级别28(Android 9阅读 1.5万看来Google终于忍无可忍，Android17开始，禁止第阅读 1.5万内部存储空间(显示为设备名字)，由外部存储设备(com.an阅读 8340chrome 现在明确区分本地网络和本机回环阅读 7970终于来了，调用这个API需要设备启用 TPM 2.0、安全启阅读 7780
同类频道
📢 想让你的频道也排在这里？
投关键词广告 · 新客户首单 5 折 查价格 →
投关键词广告 · 新客户首单 5 折 查价格 →
🔍 想找更多全球华人频道和群？用soos搜搜机器人搜索，发关键词秒出结果，还能拉进群里用。