文章总结： 文档详细介绍了在Android10设备上安装Edxposed框架的完整流程，包括准备TWRPRecovery、Magiskv21.1、riru-corev21和Edxposedsandhook版本。通过Recovery刷入Magisk后，在MagiskManager中安装模块并重启验证。关键步骤涵盖刷机准备、模块安装与验证，适用于安卓系统研究和应用安全测试。 综合评分： 74 文章分类： 移动安全,安全工具,应用安全,终端安全,红队

Riru&Edxposed学习研究(一)手把手安装Edxposed

哆啦安全

2021年8月9日 08:34

在小说阅读器读本章

去阅读

以下文章来源于卓码星球 ，作者QDroid88888

卓码星球 .

专注安卓系统研究开发定制、安卓ndk开发、安卓应用安全和逆向分析、模拟器、刷机交流等相关知识分享等等。

一、前期准备

测试手机设备准备环境:

手机型号:oneplus3
系统版本:Android 10
手机提前刷入twrp recovery镜像。

关于如何刷twrp可以参考如下文章:

安卓10源码学习开发定制(2)刷机操作之Recovery刷机演示

Magisk刷机包准备:

Magisk下载地址如下:

https://github.com/topjohnwu/Magisk/releases

此处我选择Magisk v21.1版本,下载地址:

https://github.com/topjohnwu/Magisk/releases/tag/v21.1

riru-core刷机包准备:此处下载v21版本的riru-core，下载地址:

https://github.com/yangzhaofeng/riru-core

说明:riru-core v22之前的版本使用替换系统库libmemtrack.so的方式实现注入zygote;v22及以后采用设置ro.dalvik.vm.native.bridge=libriruloader.so的方式实现注入zygote。

Edxposed刷机包准备:Edxposed下载地址如下:

https://github.com/ElderDrivers/EdXposed/releases

此处我选择Edxposed v0.4.6.4 sandhook版本,下载地址:

https://github.com/ElderDrivers/EdXposed/releases/tag/v0.4.6.4

说明:由于最新版本的Edxposed的要求Magisk v21+,Riru v23+。所有我下载低版本的才能匹配上我的Magisk版本和riru-core。

EdxposedManager安装包准备:下载地址如下:

https://github.com/ElderDrivers/EdXposedManager/releases

二、安装Magisk

1. 将Magisk、riru-core、Edxposed-sandhook包放到外置

参考命令如下

C:\Users\Qiang>adb push E:\studyspace\Android10\magisk\Magisk-v21.1.zip /sdcard/Magisk-v21.1.zip
E:\studyspace\Android10\magisk\Magisk... 138.1 MB/s (6135789 bytes in 0.042s)

C:\Users\Qiang>adb push E:\studyspace\Android10\magisk\riru-core-v21.zip /sdcard/riru-core-v21.zip
E:\studyspace\Android10\magisk\riru-c.... 696.5 MB/s (521036 bytes in 0.001s)

C:\Users\Qiang>adb push E:\studyspace\Android10\magisk\EdXposed-SandHook-v0.4.6.4.4563.-release.zip  /sdcard/EdXposed-SandHook.zip
E:\studyspace\Android10\magisk\EdXpos...1160.9 MB/s (3092528 bytes in 0.003s)

2. 手机进入twrp Recovery

可以用如下adb 命令进入twrp recovery:

adb reboot recovery

（1）、进入recovery之后的主界面如下:

(2)、在recovery主界面依次操作”Wipe->Advanced Wipe”,然后选中除”Internal Storage”以外的选项完成后点击”Wipe”完成刷机之前的清理操作。如下图所示:

(3)、回到recovery主界面之后,点击”Install”进去选中Magisk-v21.1.zip包刷机，刷完之后重启手机。如下所示:

#

三、在Magsik中安装riru和Edxposed

Magisk安装好重启手机之后，会默认安装一个”Magisk Manager”的App。打开该app，进入主界面，准备安卓riru-core和edxpsed-sandhook。详细安装过程如下图所示:

安装完riru-core和Edxposed重启手机之后，安装EdXposedManager app，打开验证是否成功。

 点击屏末| 阅读原文 | 获取更多文章列表信息

扫描下方二维码关注公众号

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：哆啦安全 《Riru&Edxposed学习研究(一)手把手安装Edxposed》