Disc.com.pl

Wędrowanie w rozszerzonej rzeczywistości z wyzwaniami hologramowymi

Zrootowany Android – jak ukryć roota przed aplikacjami

Błażej Caliński 8 min. czytania

Ukrywanie roota na Androidzie jest możliwe, ale coraz trudniejsze: najbardziej uniwersalnym i aktualnym rozwiązaniem pozostaje Magisk + Zygisk + DenyList (lista odmów) oraz moduły typu Shamiko. Starsze metody (SuperSU, SUHide, RootCloak, Hide My Root) działają wyłącznie na części urządzeń i głównie na starszych wersjach Androida.

Poniżej znajdziesz kompletny, rozbudowany poradnik do publikacji na stronie technologicznej.

1. Po co w ogóle ukrywać roota?

Root daje ogromne możliwości (modyfikacje systemu, blokowanie reklam, backupy całych aplikacji), ale wiele aplikacji odmawia działania na zrootowanym urządzeniu, w tym między innymi:

  • bankowość mobilna i płatności zbliżeniowe (np. Google Pay),
  • aplikacje VOD (Netflix itp.),
  • część gier online (antycheat).

Dodatkowo Google wprowadził mechanizmy weryfikacji (m.in. SafetyNet, obecnie Play Integrity), które sprawdzają, czy system nie jest zmodyfikowany.

Dlatego część użytkowników chce nadal mieć roota, ale jednocześnie sprawić, by wybrane aplikacje widziały system jako „czysty” (bez roota, odblokowanego bootloadera, custom ROM-u).

2. Metody ukrywania roota – przegląd

2.1. Najlepsza współcześnie – Magisk (Zygisk + DenyList + moduły)

Magisk to systemless-root – root bez modyfikacji partycji systemowych, z możliwością ukrywania roota przed aplikacjami.

Najważniejsze elementy w praktyce to:

  • Magisk (core) – zapewnia dostęp root i zarządza uprawnieniami;
  • Zygisk – integracja Magiska z procesem Zygote (rdzeń Androida), umożliwia „wstrzykiwanie” w działające aplikacje;
  • DenyList – lista aplikacji, przed którymi root ma być ukryty;
  • Dodatkowe moduły – np. Shamiko do bardziej agresywnego ukrywania modyfikacji i obejścia części detekcji.

Magisk jest dziś najłatwiejszym i najskuteczniejszym sposobem ukrywania roota przed wybranymi aplikacjami – potwierdzają to liczne poradniki i blogi w języku polskim.

2.2. Starsze lub alternatywne rozwiązania

Poniżej krótkie omówienie metod, które mogą pomóc tylko na bardzo starych urządzeniach/ROM-ach:

  • SuperSU + SUHide (Android 6.0) – wymaga SuperSU, działa wyłącznie na Marshmallow; konfiguracja przez terminal i UID aplikacji;
  • RootCloak + Cydia Substrate – dawniej popularne, używa Substrate do ukrywania roota przed wybranymi aplikacjami;
  • Hide My Root – prosta aplikacja „chowająca” binarkę su globalnie dla wszystkich aplikacji;
  • Wbudowane ustawienia deweloperskie – na niektórych ROM‑ach można wyłączyć dostęp do roota w „Opcjach programistycznych”.

Te rozwiązania warto rozważyć tylko wtedy, gdy masz bardzo stary telefon/ROM lub nie możesz zainstalować Magiska.

3. Przygotowanie – kopia zapasowa i świadomość ryzyka

Przed jakąkolwiek modyfikacją wykonaj niezbędne przygotowania:

  • wykonaj backup ważnych danych (zdjęcia, SMS-y, klucze 2FA),
  • w miarę możliwości zrób backup Nandroid w TWRP (cały system),
  • naładuj telefon przynajmniej do 60–70%.

Pamiętaj, że ukrywanie roota niesie ryzyko:

  • niektóre aplikacje mogą przestać działać poprawnie,
  • czasem konieczny jest reset aplikacji (czyszczenie danych i ponowna konfiguracja),
  • w skrajnym przypadku błędne flashowanie Magiska może skończyć się bootloopem – potrzebny będzie dostęp do recovery/fastboota.

4. Ukrywanie roota za pomocą Magisk (rekomendowana metoda)

4.1. Krok 1 – jeśli masz już roota (np. SuperSU)

Jeśli korzystasz z innej metody roota (np. SuperSU), najpierw odinstaluj starego roota i przejdź na Magisk, aby uniknąć konfliktów.

Najczęściej rekomenduje się przywrócenie stock ROM‑u (lub stanu fabrycznego), a następnie flash Magiska przez recovery. W SuperSU możesz użyć opcji Pełne odrootowanie w ustawieniach.

4.2. Krok 2 – instalacja Magiska

Poniżej uniwersalna procedura instalacji przez TWRP (lub inne custom recovery):

  1. Pobierz najnowszą paczkę Magisk (zip) oraz aplikację Magisk Manager (apk).
  2. Uruchom telefon w TWRP (lub innym recovery).
  3. W TWRP wybierz Install, wskaż plik zip z Magiskiem i potwierdź flashowanie.
  4. Opcjonalnie wyczyść Dalvik/ART cache.
  5. Zrestartuj telefon do systemu.
  6. Sprawdź, czy Magisk Manager jest widoczny; jeśli nie, zainstaluj apk ręcznie.

Po tym kroku urządzenie powinno mieć roota przez Magisk – potwierdzisz to aplikacją typu Root Checker.

4.3. Krok 3 – włączenie Zygisk i konfiguracja DenyList

Aktywuj integrację z Zygote i ustaw listę odmów:

  1. Otwórz aplikację Magisk i przejdź do Ustawienia.
  2. Włącz Zygisk (integracja z procesem systemowym) oraz opcję Wymuś listę odmów (Enforce DenyList).
  3. Zrestartuj urządzenie.

Następnie wskaż aplikacje, przed którymi chcesz ukryć roota:

  1. Otwórz ponownie Magisk i przejdź do sekcji DenyList.
  2. Zaznacz odpowiednie aplikacje, np. aplikacje bankowe, Google Play/Google Pay, gry wykrywające roota, aplikacje VOD.

Magisk w trybie Zygisk plus DenyList potrafi odciąć roota i ukryć typowe ślady modyfikacji przed wskazanymi aplikacjami.

4.4. Krok 4 – moduły dodatkowe (np. Shamiko)

Jeśli aplikacje stosują bardziej zaawansowane metody detekcji, sama DenyList może nie wystarczyć. Wtedy pomocne bywają moduły – najczęściej Shamiko (agresywniejsze ukrywanie modyfikacji w integracji z Zygisk) oraz narzędzia ukrywające plik su lub ślady roota (np. w /system/xbin).

Poniżej przykładowa procedura bazująca na doświadczeniach społeczności:

  1. W Magisk przejdź do zakładki Moduły.
  2. Zainstaluj moduł Shamiko (z pliku lub repo, zależnie od wersji Magiska i modułu).
  3. Upewnij się, że Zygisk jest włączony.
  4. Dodaj problematyczne gry/aplikacje do DenyList.
  5. Zrestartuj telefon.

U wielu użytkowników taki zestaw skutecznie ukrywa roota nawet przed nowszymi grami i pomaga w podstawowych weryfikacjach Play Integrity/SafetyNet.

4.5. Krok 5 – wyczyszczenie danych aplikacji

Po skonfigurowaniu ukrywania roota wyczyść dane problematycznej aplikacji:

  1. Wejdź w Ustawienia systemu → Aplikacje → [nazwa aplikacji].
  2. Wybierz Pamięć i pamięć podręczna.
  3. Użyj opcji Wyczyść pamięć lub Wyczyść dane, a następnie Wyczyść pamięć podręczną.
  4. Uruchom aplikację ponownie i przeprowadź konfigurację od zera.

Czyszczenie danych jest kluczowe, bo aplikacja mogła wcześniej zapisać informację o wykryciu roota.

5. Jak sprawdzić, czy root jest „dobrze ukryty”?

Weryfikację przeprowadzisz w kilku krokach:

  • sprawdź, czy aplikacja, która wcześniej odmawiała działania, teraz działa (np. aplikacja bankowa powinna się zalogować; Google Pay może ponownie pozwolić dodać kartę, choć coraz częściej wymagany jest też czysty system zgodny z Play Integrity),
  • w Magisku wykonaj test SafetyNet/Play Integrity (w zależności od wersji), aby potwierdzić przejście podstawowych weryfikacji,
  • jeśli aplikacja nadal wykrywa roota, upewnij się, że jest dodana do DenyList, rozważ dodatkowe moduły (np. Shamiko) i usuń inne root‑managery (np. stary SuperSU).

6. Starsze i alternatywne metody (gdy Magisk nie wchodzi w grę)

6.1. SUHide dla SuperSU (Android 6.0)

SUHide współpracuje z SuperSU i ukrywa roota przed konkretnymi aplikacjami poprzez dodanie ich na „czarną listę” na poziomie UID. Poniżej schemat działania:

  1. Ustal nazwę pakietu aplikacji (np. za pomocą Package Name Viewer) i skopiuj ją, np. com.facebook.orca.
  2. Otwórz terminal w trybie root.
  3. Aby znaleźć UID aplikacji, użyj komendy:

ls -nld /data/data/com.facebook.orca

(podstaw własną nazwę pakietu).

  1. Odczytaj z wyniku numer UID (np. 10116).
  2. Dodaj aplikację na czarną listę SUHide, korzystając z komendy:

/su/suhide/add 10116

  1. Aby usunąć aplikację z czarnej listy, użyj odpowiedniej komendy SUHide, np. /su/suhide/rm UID.

To rozwiązanie działa wyłącznie na Androidzie 6.0 i wymaga SuperSU – dziś ma znaczenie głównie dla starszych urządzeń.

6.2. RootCloak + Cydia Substrate

Starsza metoda oparta o Substrate obejmuje następujące kroki:

  1. Zainstaluj Cydia Substrate (spoza Google Play) – działa na Androidzie 4.4+.
  2. Opcjonalnie użyj SELinux Mode Changer (tryb permissive), aby Substrate mogło w pełni działać.
  3. Zainstaluj aplikację RootCloak z Google Play.
  4. Po restarcie uruchom RootCloak i skonfiguruj listę aplikacji.

W samej aplikacji wykonaj następujące czynności:

  • wybierz Dodaj/usuń aplikacje,
  • wskazuj aplikacje, przed którymi chcesz ukryć roota,
  • jeśli nie ma ich na liście, skorzystaj z opcji Dodaj.

RootCloak podstawia aplikacjom „fałszywą odpowiedź” na zapytania o obecność roota. Współcześnie wiele nowych aplikacji tę metodę wykrywa, ale na starych ROM‑ach nadal bywa skuteczna.

6.3. Hide My Root – proste „schowanie” su

Hide My Root to aplikacja z Google Play, która globalnie ukrywa binarkę su.

  1. Zainstaluj Hide My Root z Google Play.
  2. Przy pierwszym uruchomieniu przyznaj dostęp root (Superuser).
  3. Wybierz Ukryj plik binarny – aplikacja tymczasowo „chowa” su przed systemem i aplikacjami, co wymaga potwierdzenia dostępu superużytkownika.

Wadą jest to, że root jest ukryty dla wszystkich aplikacji, więc narzędzia wymagające roota przestaną działać, dopóki nie „odkryjesz” go ponownie.

6.4. Wyłączenie dostępu do roota w „Opcjach programistycznych”

Niektóre ROM‑y (zwłaszcza customowe) pozwalają sterować rootem na poziomie systemu. Wykonaj:

  1. Wejdź w Ustawienia → Informacje o telefonie.
  2. Stuknij Numer kompilacji 7 razy, aby odblokować Opcje programistyczne.
  3. Wróć do ustawień i otwórz Opcje programistyczne.
  4. Znajdź opcję Dostęp do root i ustaw na Wyłączony (Disabled).

W ten sposób system „odcina” root, co dla części aplikacji wystarczy – rozwiązanie dotyczy jednak głównie starszych lub specyficznych ROM‑ów.

7. Kiedy ukrywanie roota może nie wystarczyć?

Nawet najlepiej skonfigurowany Magisk bywa niewystarczający wobec nowoczesnych zabezpieczeń:

  • aplikacje korzystające z Play Integrity API z najwyższym profilem bezpieczeństwa,
  • zaawansowane systemy antycheat (gry online),
  • połączenie wielu metod detekcji (sprawdzanie bootloadera, śladów custom ROM‑u, obecności TWRP, nietypowych bibliotek itp.).

W takich sytuacjach jedynym pewnym rozwiązaniem bywa:

  • całkowite odrootowanie urządzenia,
  • przywrócenie stock ROM‑u i ponowne zablokowanie bootloadera,
  • rezygnacja z modyfikacji systemu.

8. Podsumowanie praktyczne dla użytkownika

Gdy zależy Ci na działaniu bankowości, Google Pay lub konkretnej gry na nowszym telefonie, zastosuj następujące kroki:

  • przejdź na Magisk,
  • włącz Zygisk,
  • skonfiguruj DenyList,
  • rozważ moduł Shamiko lub inne moduły ukrywające roota.

Jeśli masz bardzo stary telefon (Android 4.x–6.x), do rozważenia pozostają:

  • SUHide (dla SuperSU i Androida 6.0),
  • kombinacja Cydia Substrate + RootCloak,
  • Hide My Root.

Po każdej zmianie konfiguracji pamiętaj o testach:

  • czyść dane problematycznych aplikacji,
  • sprawdzaj działanie i w razie potrzeby eksperymentuj z ustawieniami DenyList oraz modułami,
  • weryfikuj SafetyNet/Play Integrity w Magisk.

Podobne artykuły

Najnowsze