TrickyStore

Toko Rumit

Diperlukan trik keystore. Android 10 atau lebih tinggi .

Modul ini digunakan untuk memodifikasi rantai sertifikat yang dihasilkan untuk pengesahan kunci Android.

Hentikan pembukaan sumber / Hentikan pembukaan sumber

Karena penyalahgunaan yang merajalela dan kontribusi yang diterima setelah open source kurang dari yang diharapkan, modul ini akan menjadi sumber tertutup mulai dari versi 1.1.0.

Mengingat modifikasi kedua marak dan kontribusi yang diterima setelah open source kurang dari yang diharapkan, modul ini telah dirilis sebagai close source sejak versi 1.1.0.

Penggunaan

1. Flash modul ini dan reboot.
2. Untuk lebih dari sekadar integritas DEVICE, letakkan keybox.xml perangkat keras yang tidak dicabut di /data/adb/tricky_store/keybox.xml (Opsional).
3. Sesuaikan paket target di /data/adb/tricky_store/target.txt (Opsional).
4. Menikmati!

Semua file konfigurasi akan segera berlaku.

kotak kunci.xml

format:

<? xml version = " 1.0 " ?>
< AndroidAttestation >
    < NumberOfKeyboxes >1</ NumberOfKeyboxes >
    < Keybox DeviceID = " ... " >
        < Key algorithm = " ecdsa|rsa " >
            < PrivateKey format = " pem " >
-----BEGIN EC PRIVATE KEY-----
...
-----END EC PRIVATE KEY-----
            </ PrivateKey >
            < CertificateChain >
                < NumberOfCertificates >...</ NumberOfCertificates >
                    < Certificate format = " pem " >
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
                    </ Certificate >
                ... more certificates
            </ CertificateChain >
        </ Key >...
    </ Keybox >
</ AndroidAttestation >

Mendukung perangkat TEE yang rusak

Tricky Store akan meretas sertifikat daun secara default. Pada perangkat TEE yang rusak, ini tidak akan berfungsi karena kami tidak dapat mengambil sertifikat daun dari TEE. Dalam kasus ini, kami melakukan fallback untuk menggunakan mode pembuatan kunci secara otomatis.

Anda dapat menambahkan ! setelah nama paket untuk ? penggunaan dukungan sertifikat untuk paket ini.

Misalnya:

 # target.txt
# use auto mode for KeyAttestation App
io.github.vvb2060.keyattestation
# always use leaf hack mode 
io.github.vvb2060.mahoshojo?
# always use certificate generating mode for gms
com.google.android.gms!

TODO

• Mendukung Android 11 dan di bawahnya.

Pengakuan

• Kerangka Patch
• BootloaderSpoofer
• Injeksi Keystore
• Berpose