NeoZygisk

NeoZygisk

NeoZygisk 是一个 Zygote 注入模块,通过 ptrace 实现,为 APatch 和 KernelSU 提供 Zygisk API 支持。 它还作为 Magisk 内置 Zygisk 的强大替代品发挥作用。

核心原则

NeoZygisk 采用四个主要目标进行设计:

1. API 兼容性： 保持与 Magisk 内置的 Zygisk 的完全 API 兼容性。相关 API 设计已在源文件夹 injector 中进行映射，以供参考。
2. 简洁设计： 专注于简洁高效地实现 Zygisk API，避免功能过多，以确保稳定性和性能。
3. 跟踪清理： 确保一旦卸载所有 Zygisk 模块，其注入跟踪将完全消失，不会留下任何痕迹。
4. 高级隐身： 使用复杂的 DenyList 来提供对根权限和模块可见性的精细控制，有效隐藏您的根解决方案的痕迹。

现代的无系统根解决方案通过使用 mount 创建覆盖文件系统，而不是直接修改系统分区。DenyList 是一个核心功能，旨在通过精确控制每个应用程序进程的 挂载命名空间 来隐藏这些修改。以下是 NeoZygisk 如何管理不同应用程序状态的可见性：

| 应用程序状态 | 挂载命名空间可见性 | 描述和用例 | | 授予根权限 | 根解决方案挂载 + 模块挂载 | 适用于需要完全的根访问才能正常运行的可信任应用程序(例如高级文件管理器)。 | | 在拒绝列表上 | 清洁、未修改的挂载命名空间 | 为执行根检测的应用程序提供一个原始环境。应用程序的根权限可能被撤销,所有根和模块挂载的痕迹都被隐藏。