盡人皆知，要卸載系統(tǒng)利用，需要 ROOT 權(quán)限。實際上，只是需要 system 文件夾的把持權(quán)限罷了，ROOT 的第三方利用獲得系統(tǒng)目次把持權(quán)限的最根基前提。到此刻也是。
那我們來看一下 LEB 此次更新是經(jīng)由過程甚么手段來實現(xiàn)的不 ROOT 也能夠卸載系統(tǒng)利用的。 新版 LEB 假定要解鎖利用卸載的話，需要開啟主動防御。主動防御有兩種編制，免ROOT啟動和ROOT授權(quán)啟動。ROOT授權(quán)啟動這里就不提了。我們來講一下免ROOT啟動。 如圖，點擊免ROOT啟動，會提示先修復 MaterKey 縫隙。
我們點擊獲得系統(tǒng)補丁。會下載一個安裝包并且進進安裝模式。
利用過 Android 手機的同窗這時候辰應當會寄望到甚么。沒錯，這是更新。而不是從頭安裝。有同窗就問了，我之前沒有安裝過一個叫做 “LBE Master Key縫隙補丁” 的東西啊，如何會是更新呢？沒錯，這就是 LBE 操縱 Master Key 縫隙 實現(xiàn)的更新系統(tǒng)利用。安裝以后就會重啟，重啟以后便可以開啟安然防御了。這時候辰甚么卸載系統(tǒng)利用，權(quán)限治理等把持都可以實現(xiàn)。這些我們不關(guān)心。我們往看看“LBE Master Key縫隙補丁”這貨事實是個甚么。為甚么安裝了它便可以實現(xiàn) 免ROOT 模式。我們往系統(tǒng)設(shè)置，利用里面找到它。如圖。
事實再一次證實我們是準確的。有一個卸載更新的按鈕，這個時辰應當一部門同窗知道了。只有更新的系統(tǒng)利用才會有卸載更新，不然只有卸載。那我們來卸載更新來看看它到底替代了哪個利用。卸載以后露出了真身。如圖
Icon 和 VersionName 都沒換，只是加了本身的代碼。換了 APP 的名字。
所以，LEB 的 免 ROOT 的實現(xiàn)道理就是，經(jīng)由過程操縱 Master Key 縫隙替代系統(tǒng)本身利用而實現(xiàn)加載本身的代碼。這個時辰本身的代碼具有最高權(quán)限。便可以實現(xiàn)卸載系統(tǒng)利用，權(quán)限治理等把持。
我們再說一下為甚么 LBE 要替代 Settings Storage 這個利用。簡單的說 Settings Storage 是一個 Android 內(nèi)部法度，在 Android 開機時就會加載，這也是 LBE 要在開機時把本身的代碼 HOOK 到系統(tǒng)上的需要前提。
那為甚么 LBE 可以替代系統(tǒng)內(nèi)部利用呢。其實就是操縱了 Master Key 縫隙。在不點竄 APP 簽名的同時可以點竄 APP 的代碼。LBE 拿到 Settings Storage 這個 APP。反編譯，點竄代碼，從頭打包。便可等閑實現(xiàn)了。而關(guān)于 Master Key 縫隙，下面的 Android 的源碼應當可以說了然。這里就不詳解。
再說一下，這個縫隙真的很危險么？其實只要你做到不承諾安裝來自 Google Play 以外其他來歷的利用。這個縫隙底子影響不到你的。實際上 Google 在 8 月已向各大年夜手機廠商提交了該縫隙的補丁，并且對 Google Play 上的利用做了關(guān)于該縫隙的掃描。并且 Google Play 不承諾提交同系統(tǒng)包名一樣的 APP。也就不會存在替代系統(tǒng)利用的現(xiàn)象。
剛才剛好研究了一下這貨，然后很哀痛的發(fā)現(xiàn)……
這貨可以不Root也能卸載預裝軟件的啟事在于操縱了MaterKey這個號稱『99%』的縫隙 LBE為MaterKey特制的補丁承諾以高權(quán)限運行指定代碼，使得系統(tǒng)刪除預裝軟件，遵循LBE官方的說法，這個經(jīng)由過程縫隙安裝上往的『補丁』可以完全實現(xiàn)Root的結(jié)果 就我小我不雅察來看，起首這個縫隙其實不靠譜，利用中很等閑呈現(xiàn)系統(tǒng)主動重啟的現(xiàn)象，再一個是LBE對他們本身的補丁檢測有標題問題，常常辨認不克不及
====放點干貨==== 進進無需Root的這個界面，有點小動作
以后，LBE下載了一個補丁存放到本地
這個文件大年夜家可以本身提取，看看到底干了啥 再然后，機械主動重啟，嘣!
被替代掉落的libclient.so爆炸了~~~
看來LBE的人只編譯了ARM的版本啊，怪不得X86會自爆 libclient.so是甚么？嘛……LBE替代了這貨就獲得了Root等第的權(quán)限哦，有心者本身研究吧~~~ 總之，少部門Moto手機用戶用這玩意的時辰謹慎點，無限解體就不好了
====標題問題根基上解答完了，下面來點黑貨==== Android平臺，從此刻起變成了一個很是危險的平臺了。因為Android安然軟件廠商，開端利用系統(tǒng)級縫隙進行Root把持了，還美名曰免Root。這是一場新的戰(zhàn)爭的開端。 今天我們看到LBE實現(xiàn)了這個功能，明天360很可能也會實現(xiàn)這個功能，后天金山，再后天…… LBE此次這個補丁，為了便利本身的代碼可以運行參雜了各類各樣的危險代碼，這些代碼在LBE的人的眼中是只有本身可以拿來操縱的，可是事實會奉告他們：不但僅你可以拿來用，我也能夠拿來用! LBE的此次行動，此次補丁，與其說是一個補丁，不如說是把MasterKey這個縫隙給挖大年夜的一把鏟子。本來MaterKey僅僅是一個號稱『99%』的縫隙，打上LBE這個補丁以后可以說直接晉升高?？p隙了。 同時，此刻Android上所謂的安然廠商可以打著安然的燈號利用縫隙，誰能包管他們不會打著修縫隙的燈號來探取各類用戶私密信息呢？
Android，已變成了一個疆場。保重本身通信錄、短信記實、通話記實等等隱私內(nèi)容的用戶，請不要利用國產(chǎn)Android軟件，不要利用破解Android軟件，細心驗證哪怕是從Google Play下載的軟件。假定手機內(nèi)隱私信息良多很首要，請遏制利用Android系統(tǒng)!