Riru只做一件事，注入合子，以允許模塊在應(yīng)用程序或系統(tǒng)服務(wù)器中運(yùn)行其代碼。

要求

植根于Magisk v20.2 +的Android 6.0+設(shè)備

Magisk v20.2是第一個從模塊支持預(yù)初始化Sepolicy補(bǔ)丁的版本，這對于Riru是必需的。

指南

安裝

重要信息：在Magisk v21.1之前，您必須手動重啟兩次以進(jìn)行首次安裝。

從Magisk Manager

在Magisk Manager中搜索“ Riru”

安裝名為“ Riru”的模塊

Magisk版本要求由Magisk Manager強(qiáng)制執(zhí)行。在發(fā)布Magisk v21.1時，要求是v20.4。

手動地

從下載zip（在百度晚網(wǎng)盤內(nèi)）

在Magisk Manager中安裝(模塊-從存儲安裝-選擇下載的zip)

設(shè)定檔

文件/data/adb/riru/disable存在時，Riru將不執(zhí)行任何操作

文件/data/adb/riru/enable_hide存在時，將啟用隱藏機(jī)制(也需要模塊的支持)

Riru如何運(yùn)作?

如何注入合子過程?

在v22.0之前，我們使用替換將由zygote加載的系統(tǒng)庫(libmemtrack)的方法。但是，這似乎會引起一些奇怪的問題?？赡苁且?yàn)閘ibmemtrack被其他東西使用了。

然后，我們找到了一種超級簡單的方法，即“本地橋梁”(ro.dalvik.vm.native.bridge)。特定的“ so”文件將由系統(tǒng)自動“ dlopen-ed”和“ dlclose-ed”。這是從這里來的。

如何知道我們處于應(yīng)用程序進(jìn)程還是系統(tǒng)服務(wù)器進(jìn)程?

一些JNI函數(shù)(com.android.internal.os.Zygote#nativeForkAndSpecialize&com.android.internal.os.Zygote#nativeForkSystemServer)是用于派生應(yīng)用程序進(jìn)程或系統(tǒng)服務(wù)器進(jìn)程的。因此，我們需要將這些功能替換為我們的功能。這部分很簡單，jniRegisterNativeMethods因?yàn)樗蠮ava本機(jī)方法libandroid_runtime.so都通過此函數(shù)注冊，因此很容易上鉤。然后，我們可以jniRegisterNativeMethods再次調(diào)用原始文件來替換它們。

隱藏皮的工作原理?

從v22.0開始，Riru提供了隱藏機(jī)制(Haruue Icymoon的想法)，使Riru和模塊的內(nèi)存變?yōu)槟涿麅?nèi)存以從“/proc/maps字符串掃描”中隱藏。

建立

重命名module.example.gradle為module.gradle

替換中的模塊信息module.gradle(所有行均以“替換為您”結(jié)尾)

寫你的代碼

:module:assembleRelease從Android Studio或命令行運(yùn)行g(shù)radle task任務(wù)，zip文件將保存在中out。

關(guān)于預(yù)制

該模板將prefab功能用于本地依賴項(xiàng)。預(yù)制支持是從AGP 4.0添加的，但只能在更高版本上正常使用。如果您不能或不愿意使用APG 4.1，則可以注釋掉與預(yù)制件有關(guān)的零件build.gradle并riru.h從RikkaApps / Riru中復(fù)制。

檔案結(jié)構(gòu)

Riru模塊是Magisk模塊(Magisk模塊文檔)。

另外，當(dāng)前唯一需要的文件(文件夾)是/data/adb/riru/modules/。Riru將檢查它是否存在并加載/system/lib(64)/libriru_.so。

更新說明

v9，Riru v22.0

API

諸如此類的功能nativeForkAnd...不需要直接導(dǎo)出。唯一要導(dǎo)出的功能是void *init(void *)。有關(guān)更多信息，請參見init和模板的實(shí)現(xiàn)的注釋。

具有以下優(yōu)點(diǎn)：

模塊可以支持不同的Riru版本

Riru本身不會中繼“ .prop”文件(不可靠)以獲取模塊信息

里魯

從v22.0開始，Riru已切換到“本機(jī)橋”(ro.dalvik.vm.native.bridge)來注入合子，這將導(dǎo)致Riru和稍后加載模塊(LoadNativeBridgevs __attribute__((constructor)))。

對于大多數(shù)模塊，這應(yīng)該沒有問題，但是諸如Xposed框架之類的模塊可能必須進(jìn)行更改。

Magisk可能會在不久的將來提供類似Riru的功能，當(dāng)然，它將具有更嚴(yán)格的限制，模塊代碼不會在合子中運(yùn)行。也許Xposed框架模塊應(yīng)該為此做準(zhǔn)備?

Riru v22還提供了隱藏功能，以使模塊的內(nèi)存變?yōu)槟涿麅?nèi)存(請參閱實(shí)現(xiàn))。這是一種選擇行為(module->supportHide)，Riru本身也具有全局切換(/data/adb/riru/enable_hide)。

模塊安裝程序

RIRU_PATH已更改/data/adb/riru為隱藏目的。如果您還有其他文件/data/misc/riru，請將其移動到此處(或根據(jù)需要移動到其他位置)。

請注意/data/adb/riru，它與其他Magisk文件(由Riru在fs-data中設(shè)置)具有相同的SELinux u:object_r:magisk_file:s0。不要將上下文重置為其他內(nèi)容。