[請益] EdXposed移除以及richart 偵測hook軟體

作者: vovogue (哈哈我來了)   2020-11-15 12:03:12
本來手機有安裝magisk,
檢查SafeNet以及啟用MagiskHide以後
網銀app都正常使用
結果今天心血來潮想要安裝EdXposed
先在magisk安裝riru-core以及Riru-EdXposed
再下載EdXposed manager.apk安裝
後來後悔想要解除安裝了,
從magisk移除riru-core以及Riru-EdXposed
再移除EdXposed manager。目前magisk已沒有以上模組
https://imgur.com/9Ij694U
但是richart就顯示偵測hook軟體
請問是不是因為EdXposed沒有移除乾淨造成的?
在EdXposed manager解除安裝前顯示解除安裝需下載zip檔去magisk解除
https://imgur.com/NRkiIsX
https://imgur.com/d4xjmCw
但是下載zip以後去magisk是從本機安裝模組安裝嗎?
若選取uninstaller zip檔案會出現錯誤訊息
https://imgur.com/DNUMNAR
請問有甚麼移除的方法還是操作有誤嗎?謝謝。
作者: Loliprpr (Akiya)   2020-11-15 12:29:00
uninstaller要用twrp刷
作者: zacharyptt (七重奏)   2020-11-15 13:56:00
edxposed裝對話框取消的模組,設定一下就可以擋掉Richart的提醒喔對 如果你只想要Richart不跳出,想移除edxposed,請把edxposed移除 不要留著對啊 Richart好像是偵測apk 把它移除就好了
作者: miyanosi (天山黑俠)   2020-11-16 03:31:00
exposed,有發現到什麼不錯的模塊呢?
作者: hoo114 (hoo114)   2020-11-17 15:29:00
有記得禁richart的服務嗎
作者: sod3082 (致力原生種研究)   2020-11-17 19:05:00
好像真的框架沒有移除乾淨,manager狀態會顯示
作者: steven7851 (小天)   2020-11-19 04:48:00
你應該是裝了sandhook版的吧Sandhook 會 left some traces 在 /data/user_de/0/*/(code_)cache在data裡,搜尋sandhook,搜到的東西全部刪除就沒殘留了建議還是用y版,比較穩定
作者: sicao (adios)   2020-11-19 06:48:00
請問y版是誰
作者: steven7851 (小天)   2020-11-19 11:09:00
edxp分Sandhook和YAHFA兩個版本

Links booklink

Contact Us: admin [ a t ] ucptt.com