Android 16，有没有办法绕过 Device integrity 甚至 Strong integrity 检测？

[yaocf]

不背单词 App 貌似检测了，导致不断地主动退出（类似闪退）。之前 Android 15 的时候由于 safetynet fix ，环境是检测不出来的。到了 Android 16 ，safetynet 失效了。 由于设备解锁了 BL ，所以，不得不想办法绕过，才能让不背单词正常运行。 Kernel SU 没有为不背单词挂载 root （所以它并不会检测到 root ），并且，也不是应用列表导致的（权限关了，或者 hidemyapplist 都有试过），猜测应该是不背单词的加固壳代码，做了了运行环境验证.

之前翻到这篇文章，但是评论里说方案失效了，我自己试了遍，确实不行。

[Usdk]

先看看环境监测软件像 native detector 跟密钥认证这种过了就行，我 colorOS16 不会闪退

[osiren]

https://github.com/KOWX712/PlayIntegrityFix/releases
这个可以过 Device integrity

[liyafe1997]

建议了解下 Play Integrity 原理，这样你至少知道自己在干什么，以及这意味着什么。

简短回答：可以，依赖泄露的证书（ keybox.xml ），Google 不定期吊销，社区不定期流出新的。

目前来说，基本上没有空窗期（即，基本上在老的被吊销之前就有新的流出了），除了印象中今年 9 月 20 多号的时候有一次 2~3 天这样的空窗期。

建议学习下 Play Integrity 原理，以及搜索 Tricky Store 。

我目前是通过 Tasker 脚本自动去拉这个 https://github.com/KOWX712/Tricky-Addon-Update-Target-List/blob/main/.extra 实现自动更新密钥，工作得挺好的。

[yukiww233]

先问是不是 再问为什么: 看看日志为什么闪退, 检测 root 是可能的, 检测 Device integrity 是不可能的, 国内大部分用户 google play 都不装, 检测这个干嘛?
ps: 不要迷信 KernelSu, hidemyapplist 这一套, 大部分香港银行 app 都能检测到

[saucer]

直接改机，把应用层内解析证书 verified locked 的 byte[]直接改了就好了

[cbmland]

我是去小黄鱼 2 ～ 3 块买一个 keybox.xml 更新到 tricky_store 目录，可以迅速搞定，质保期未知。

[HankAviator]

@liyafe1997 今年 10 月有很久空窗期，网上哀鸿遍野

[liyafe1997]

@cbmland 别花这个钱，这些卖的全是都是网上公开了的