TrickyStore

Kniffliger Laden

Ein Keystore-Trick ist für Android 10 oder höher erforderlich .

Dieses Modul wird zum Ändern der für die Android-Schlüsselbescheinigung generierten Zertifikatskette verwendet.

Hören Sie auf, die Quelle zu öffnen / Hören Sie auf, die Quelle zu öffnen

Aufgrund des grassierenden Missbrauchs und der geringeren Beiträge, die nach der Open-Source-Veröffentlichung eingingen als erwartet, wird dieses Modul ab Version 1.1.0 Closed-Source sein.

Angesichts der Tatsache, dass die zweite Änderung weit verbreitet ist und die nach Open Source erhaltenen Beiträge geringer ausfallen als erwartet, wird dieses Modul seit Version 1.1.0 als Closed Source veröffentlicht.

Verwendung

1. Flashen Sie dieses Modul und starten Sie es neu.
2. Für mehr als nur die Geräteintegrität legen Sie eine nicht widerrufene Hardware-Datei keybox.xml unter /data/adb/tricky_store/keybox.xml ab (optional).
3. Passen Sie Zielpakete unter /data/adb/tricky_store/target.txt an (optional).
4. Genießen!

Alle Konfigurationsdateien werden sofort wirksam.

keybox.xml

Format:

<? xml version = " 1.0 " ?>
< AndroidAttestation >
    < NumberOfKeyboxes >1</ NumberOfKeyboxes >
    < Keybox DeviceID = " ... " >
        < Key algorithm = " ecdsa|rsa " >
            < PrivateKey format = " pem " >
-----BEGIN EC PRIVATE KEY-----
...
-----END EC PRIVATE KEY-----
            </ PrivateKey >
            < CertificateChain >
                < NumberOfCertificates >...</ NumberOfCertificates >
                    < Certificate format = " pem " >
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
                    </ Certificate >
                ... more certificates
            </ CertificateChain >
        </ Key >...
    </ Keybox >
</ AndroidAttestation >

Unterstützen Sie defekte TEE-Geräte

Tricky Store hackt standardmäßig das Blattzertifikat. Auf defekten TEE-Geräten funktioniert dies nicht, da wir das Blattzertifikat nicht von TEE abrufen können. In diesem Fall verwenden wir automatisch den Schlüsselgenerierungsmodus.

Sie können nach einem Paketnamen ein ! hinzufügen, um die Verwendung der Zertifikatgenerierungsunterstützung für dieses Paket zu erzwingen. Sie können auch ein ? nach einem Paketnamen hinzufügen, um die Verwendung des Leaf-Hack-Modus für dieses Paket zu erzwingen.

Zum Beispiel:

 # target.txt
# use auto mode for KeyAttestation App
io.github.vvb2060.keyattestation
# always use leaf hack mode 
io.github.vvb2060.mahoshojo?
# always use certificate generating mode for gms
com.google.android.gms!

TODO

• Unterstützt Android 11 und niedriger.

Anerkennung

• FrameworkPatch
• BootloaderSpoofer
• KeystoreInjection
• LSPosiert