Shizuku Privileged Api

mobile android

Shizuku Privileged Api mobil saldırı notudur. Statik bulguyu dinamik bypass ve IPC/deeplink ile birleştir.

Metodoloji

1. Paketi al; izin, exported bileşen ve backup bayraklarını çıkar.

2. Statik (jadx/class-dump) ile secret ve yüzey haritala.

3. Frida/Objection ile pinning/root/biometric bypass uygula.

4. IPC, depolama ve backend token suistimalini kanıtla.

Android paket

adb devices

adb shell pm list packages | rg target

adb pull /data/app/~~.../base.apk ./app.apk

aapt dump badging app.apk | head

Android statik

jadx -d out app.apk

apktool d app.apk -o apktool_out

rg -nHi 'password|api_key|secret|http' out/sources | head

Platform kontrolleri

adb shell getprop | rg -i "ro.build|security"

frida -U -f com.target.app -l integrity-spoof.js --no-pause

Play Integrity hook; work profile; VPN bind; NFC/HCE relay

Yerel veri & backend

adb shell "su -c 'ls /data/data/com.target.app/shared_prefs'"

sqlite3 app.db .dump | head

curl -sk https://API/user/me -H "Authorization: Bearer TOKEN"

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi