[原创]Android属性系统(default.prop)分析-Android安全-看雪-安全社区|安全招聘|kanxue.com

[原创]Android属性系统(default.prop)分析

发表于: 2013-12-23 14:52 58090

[原创]Android属性系统(default.prop)分析

MindMac

2013-12-23 14:52

58090

登录后可查看完整内容

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

上传的附件：

Android属性系统分析.pdf （1.13MB，505次下载）
1.png （25.60kb，48次下载）
2.png （22.63kb，33次下载）
3.png （12.75kb，18次下载）
4.png （18.33kb，33次下载）
5.png （10.45kb，14次下载）
6.png （5.46kb，20次下载）
7.png （5.76kb，22次下载）
8.png （9.20kb，19次下载）
9.png （6.24kb，13次下载）
10.png （21.61kb，10次下载）
11.png （27.53kb，10次下载）
12.png （6.45kb，18次下载）
13.png （9.55kb，17次下载）
14.png （20.63kb，14次下载）
15.png （15.77kb，17次下载）
16.png （13.34kb，13次下载）
17.png （13.60kb，15次下载）
18.png （9.10kb，14次下载）
19.png （24.43kb，18次下载）
20.png （10.93kb，15次下载）
21.png （4.87kb，12次下载）
22.png （13.19kb，15次下载）
23.png （5.23kb，15次下载）
24.png （11.78kb，15次下载）
25.png （13.90kb，18次下载）
26.png （15.63kb，7次下载）
27.png （8.04kb，9次下载）
28.png （11.87kb，15次下载）
29.png （7.91kb，14次下载）
30.png （23.08kb，15次下载）
31.png （17.70kb，17次下载）
32.png （31.24kb，15次下载）
33.png （20.64kb，13次下载）
34.png （0.71kb，12次下载）
35.png （23.21kb，17次下载）
36.png （6.08kb，12次下载）
37.png （12.96kb，16次下载）
38.png （30.30kb，16次下载）
39.png （7.09kb，13次下载）
40.png （16.26kb，17次下载）
41.png （24.76kb，17次下载）
42.png （6.83kb，13次下载）
43.png （21.17kb，15次下载）
44.png （25.25kb，15次下载）
45.png （21.72kb，17次下载）
46.png （1.17kb，12次下载）
47.png （6.77kb，13次下载）
48.png （16.94kb，13次下载）
49.png （2.94kb，11次下载）
50.png （7.95kb，11次下载）
51.png （17.10kb，17次下载）
52.png （3.80kb，12次下载）
53.png （6.93kb，12次下载）
54.png （6.35kb，15次下载）
55.png （5.16kb，13次下载）
56.png （7.19kb，13次下载）
57.png （3.17kb，12次下载）
58.png （7.29kb，13次下载）
59.png （10.18kb，15次下载）
60.png （11.63kb，13次下载）
61.png （11.07kb，13次下载）
62.png （12.63kb，13次下载）
63.png （20.00kb，12次下载）
64.png （8.60kb，11次下载）
65.png （9.36kb，12次下载）
66.png （7.41kb，11次下载）
67.png （13.71kb，12次下载）
68.png （19.70kb，19次下载）
69.png （19.19kb，12次下载）
70.png （8.83kb，11次下载）
71.png （3.35kb，11次下载）
72.png （6.46kb，11次下载）
73.png （18.54kb，12次下载）
74.png （7.40kb，11次下载）
75.png （25.03kb，12次下载）
76.png （18.81kb，11次下载）
77.png （10.05kb，12次下载）
78.png （2.17kb，11次下载）
79.png （22.21kb，15次下载）
80.png （18.86kb，12次下载）
81.png （5.40kb，11次下载）
82.png （20.25kb，12次下载）
83.png （20.26kb，13次下载）
84.png （14.69kb，11次下载）
85.png （10.80kb，13次下载）
86.png （20.93kb，18次下载）

收藏・43

免费・6

支持

最新回复 (25) 1 2 ▶
whnet 雪币： 185 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 1029 粉丝 0 关注私信	whnet 2 楼 22fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3q4F1k6s2u0G2K9h3c8^5M7X3g2X3i4K6u0W2j5$3!0E0i4K6u0r3M7$3!0#2M7X3y4W2i4K6u0r3 2013-12-23 16:26 0
zrhai 雪币： 230 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 181 粉丝 0 关注私信	zrhai 3 楼收藏了，谢谢分享！ 2013-12-23 22:04 0
limitemp 雪币： 77 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 47 粉丝 0 关注私信	limitemp 4 楼下载留名，谢谢分享 2013-12-24 10:13 0
雪中望月雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	雪中望月 5 楼下载留名，谢谢分享 2013-12-24 10:55 0
haodaya 雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	haodaya 6 楼谢谢分享~ 2013-12-24 17:30 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 7 楼 thanks for share.. 2013-12-24 21:06 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 8 楼突然间想起，知道了这些系统属性的内在原理后，能否做一些猥琐的事情呢? 下面开始意淫，谁来开个头 2013-12-24 21:39 0
MindMac 雪币： 293 活跃值： (225) 能力值： (RANK：250 ) 在线值：发帖 9 回帖 67 粉丝 13 关注私信	MindMac 5 9 楼可以针对基于属性检测的anti-emulator采取反检测方法，利用xposed，重新编译系统，修改模拟器镜像配置文件应该都可以 2013-12-24 23:32 0
tuobaofeng 雪币： 108 活跃值： (54) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 149 粉丝 0 关注私信	tuobaofeng 10 楼学习下，多谢楼主 2013-12-25 09:32 0
zhczf 雪币： 12038 活跃值： (18892) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 425 粉丝 0 关注私信	zhczf 11 楼楼主的技术分析文章，支持了 2013-12-25 11:51 0
俺是小号雪币： 23 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 24 粉丝 0 关注私信	俺是小号 12 楼我hook了获取属性的方法，在java层 build class 中的getString 方法，和SystemProperties.java中的get方法发现获取ro属性的时候没有,没有hook成功，这是为什么了，难道没有调用这个方法 2014-8-19 10:21 0
MindMac 雪币： 293 活跃值： (225) 能力值： (RANK：250 ) 在线值：发帖 9 回帖 67 粉丝 13 关注私信	MindMac 5 13 楼 Build类里的字段是static final的，也就是类加载的时候就已经赋值了，看你hook生效的时间了，如果用xposed肯定不行的，可以考虑修改内存空间的值 2014-8-23 22:15 0
ilovehk 雪币： 202 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	ilovehk 14 楼楼主的技术分析文章，支持了 2014-8-23 22:17 0
xuyahui 雪币： 20 活跃值： (105) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 119 粉丝 0 关注私信	xuyahui 15 楼楼主是否可以示例一下，如何修改build.prop里的"ro.product.model"属性，在不重启设备的情况下。 2014-9-17 16:31 0
MindMac 雪币： 293 活跃值： (225) 能力值： (RANK：250 ) 在线值：发帖 9 回帖 67 粉丝 13 关注私信	MindMac 5 16 楼 See cfeK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3k6G2M7Y4g2E0i4K6u0W2P5r3c8S2i4K6u0V1k6r3g2$3k6h3I4G2M7r3g2J5M7#2)9J5k6h3y4G2L8g2)9J5c8Y4y4Z5L8%4N6@1K9s2u0W2j5h3c8Q4x3X3g2H3K9s2m8Q4x3@1k6@1i4K6y4p5x3e0t1H3x3e0j5#2y4H3`.`. 2014-9-17 22:15 0
xuyahui 雪币： 20 活跃值： (105) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 119 粉丝 0 关注私信	xuyahui 17 楼 [QUOTE=MindMac;1317382]See ee8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3k6G2M7Y4g2E0i4K6u0W2P5r3c8S2i4K6u0V1k6r3g2$3k6h3I4G2M7r3g2J5M7#2)9J5k6h3y4G2L8g2)9J5c8Y4y4Z5L8%4N6@1K9s2u0W2j5h3c8Q4x3X3g2H3K9s2m8Q4x3@1k6@1i4K6y4p5x3e0t1H3x3e0j5#2y4H3`.`.[/QUOTE] 貌似不行，不知道是不是我的使用方式不对？ adb push setpropex /system/xbin/ adb shell su setpropex ro.build.model abc getprop ro.build.model 输出结果为空。。。下面获取的结果也是没有改变之前的。。。 Class<?> c = Class.forName("android.os.SystemProperties"); Method get = c.getMethod("get", String.class, String.class ); serialnum = (String)( get.invoke(c, "ro.build.model", "unknown" ) ); Log.e("xyh","getSerialno serialnum= " + serialnum); 2014-9-18 17:13 0
roy艳阳雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	roy艳阳 18 楼收藏了，谢谢分享，写的太好了 2015-7-3 14:58 0
永哥呀雪币： 44 活跃值： (239) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 0 关注私信	永哥呀 19 楼感谢，支持 2015-9-25 10:53 0
flyliying 雪币： 111 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 75 粉丝 0 关注私信	flyliying 20 楼 ro.build.model --> ro.product.model 2015-11-26 16:10 0
cofface 雪币： 262 活跃值： (178) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 33 粉丝 0 关注私信	cofface 21 楼这个ro.属性是只读，肯定不能在系统状态下就修改啊 2015-12-25 17:22 0
飞a 雪币： 200 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	飞a 22 楼写得很好啊图文并茂感谢分享 2016-3-14 22:40 0
gjden 雪币： 6802 活跃值： (4480) 能力值： (RANK：600 ) 在线值：发帖 33 回帖 447 粉丝 293 关注私信	gjden 14 24 楼看到这么长的文章，我只能来点一个赞。 2016-3-17 17:19 0
fishso 雪币： 1110 活跃值： (286) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 51 粉丝 6 关注私信	fishso 25 楼谢谢楼主，学习一下 2016-11-7 12:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

MindMac

发帖

回帖

250

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (25) 1 2 ▶
whnet 雪币： 185 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 1029 粉丝 0 关注私信	whnet 2 楼 22fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3q4F1k6s2u0G2K9h3c8^5M7X3g2X3i4K6u0W2j5$3!0E0i4K6u0r3M7$3!0#2M7X3y4W2i4K6u0r3 2013-12-23 16:26 0
zrhai 雪币： 230 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 181 粉丝 0 关注私信	zrhai 3 楼收藏了，谢谢分享！ 2013-12-23 22:04 0
limitemp 雪币： 77 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 47 粉丝 0 关注私信	limitemp 4 楼下载留名，谢谢分享 2013-12-24 10:13 0
雪中望月雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	雪中望月 5 楼下载留名，谢谢分享 2013-12-24 10:55 0
haodaya 雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	haodaya 6 楼谢谢分享~ 2013-12-24 17:30 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 7 楼 thanks for share.. 2013-12-24 21:06 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 8 楼突然间想起，知道了这些系统属性的内在原理后，能否做一些猥琐的事情呢? 下面开始意淫，谁来开个头 2013-12-24 21:39 0
MindMac 雪币： 293 活跃值： (225) 能力值： (RANK：250 ) 在线值：发帖 9 回帖 67 粉丝 13 关注私信	MindMac 5 9 楼可以针对基于属性检测的anti-emulator采取反检测方法，利用xposed，重新编译系统，修改模拟器镜像配置文件应该都可以 2013-12-24 23:32 0
tuobaofeng 雪币： 108 活跃值： (54) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 149 粉丝 0 关注私信	tuobaofeng 10 楼学习下，多谢楼主 2013-12-25 09:32 0
zhczf 雪币： 12038 活跃值： (18892) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 425 粉丝 0 关注私信	zhczf 11 楼楼主的技术分析文章，支持了 2013-12-25 11:51 0
俺是小号雪币： 23 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 24 粉丝 0 关注私信	俺是小号 12 楼我hook了获取属性的方法，在java层 build class 中的getString 方法，和SystemProperties.java中的get方法发现获取ro属性的时候没有,没有hook成功，这是为什么了，难道没有调用这个方法 2014-8-19 10:21 0
MindMac 雪币： 293 活跃值： (225) 能力值： (RANK：250 ) 在线值：发帖 9 回帖 67 粉丝 13 关注私信	MindMac 5 13 楼 Build类里的字段是static final的，也就是类加载的时候就已经赋值了，看你hook生效的时间了，如果用xposed肯定不行的，可以考虑修改内存空间的值 2014-8-23 22:15 0
ilovehk 雪币： 202 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	ilovehk 14 楼楼主的技术分析文章，支持了 2014-8-23 22:17 0
xuyahui 雪币： 20 活跃值： (105) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 119 粉丝 0 关注私信	xuyahui 15 楼楼主是否可以示例一下，如何修改build.prop里的"ro.product.model"属性，在不重启设备的情况下。 2014-9-17 16:31 0
MindMac 雪币： 293 活跃值： (225) 能力值： (RANK：250 ) 在线值：发帖 9 回帖 67 粉丝 13 关注私信	MindMac 5 16 楼 See cfeK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3k6G2M7Y4g2E0i4K6u0W2P5r3c8S2i4K6u0V1k6r3g2$3k6h3I4G2M7r3g2J5M7#2)9J5k6h3y4G2L8g2)9J5c8Y4y4Z5L8%4N6@1K9s2u0W2j5h3c8Q4x3X3g2H3K9s2m8Q4x3@1k6@1i4K6y4p5x3e0t1H3x3e0j5#2y4H3`.`. 2014-9-17 22:15 0
xuyahui 雪币： 20 活跃值： (105) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 119 粉丝 0 关注私信	xuyahui 17 楼 [QUOTE=MindMac;1317382]See ee8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3k6G2M7Y4g2E0i4K6u0W2P5r3c8S2i4K6u0V1k6r3g2$3k6h3I4G2M7r3g2J5M7#2)9J5k6h3y4G2L8g2)9J5c8Y4y4Z5L8%4N6@1K9s2u0W2j5h3c8Q4x3X3g2H3K9s2m8Q4x3@1k6@1i4K6y4p5x3e0t1H3x3e0j5#2y4H3`.`.[/QUOTE] 貌似不行，不知道是不是我的使用方式不对？ adb push setpropex /system/xbin/ adb shell su setpropex ro.build.model abc getprop ro.build.model 输出结果为空。。。下面获取的结果也是没有改变之前的。。。 Class<?> c = Class.forName("android.os.SystemProperties"); Method get = c.getMethod("get", String.class, String.class ); serialnum = (String)( get.invoke(c, "ro.build.model", "unknown" ) ); Log.e("xyh","getSerialno serialnum= " + serialnum); 2014-9-18 17:13 0
roy艳阳雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	roy艳阳 18 楼收藏了，谢谢分享，写的太好了 2015-7-3 14:58 0
永哥呀雪币： 44 活跃值： (239) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 0 关注私信	永哥呀 19 楼感谢，支持 2015-9-25 10:53 0
flyliying 雪币： 111 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 75 粉丝 0 关注私信	flyliying 20 楼 ro.build.model --> ro.product.model 2015-11-26 16:10 0
cofface 雪币： 262 活跃值： (178) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 33 粉丝 0 关注私信	cofface 21 楼这个ro.属性是只读，肯定不能在系统状态下就修改啊 2015-12-25 17:22 0
飞a 雪币： 200 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	飞a 22 楼写得很好啊图文并茂感谢分享 2016-3-14 22:40 0
gjden 雪币： 6802 活跃值： (4480) 能力值： (RANK：600 ) 在线值：发帖 33 回帖 447 粉丝 293 关注私信	gjden 14 24 楼看到这么长的文章，我只能来点一个赞。 2016-3-17 17:19 0
fishso 雪币： 1110 活跃值： (286) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 51 粉丝 6 关注私信	fishso 25 楼谢谢楼主，学习一下 2016-11-7 12:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复