🕵️ Chapter 12 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: Root/integrity signal কী দেখায় এবং কী false positive হতে পারে তা বোঝো।
Defense checkpoint: Risk-based response, user privacy ও fallback পথ বিবেচনা করো.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

📱 গল্প ১: চোরের মার মারতে আসা দারোয়ান — রুট ডিটেকশন কী?

সৌরভ তার ফোনে Magisk ইনস্টল করে ফোন রুট করেছে যাতে সে ফ্রাইডা ও প্রক্সি চালাতে পারে। কিন্তু যখনই সে শপিং অ্যাপ বা ব্যাংকিং অ্যাপ ওপেন করল, অ্যাপ চিৎকার করে বন্ধ হয়ে গেল — "Your device is rooted! Security threat detected."

সৌরভ মন খারাপ করে বলল, "বৃষ্টি ম্যাম, আমি তো সিস্টেমের মালিক, অ্যাপ কেন আমাকে আটকে দিল?"

বৃষ্টি ম্যাম মুচকি হেসে বললেন, "সৌরভ, অ্যাপের ডেভেলপাররা ভয় পায় যে রুটেড ফোনে তুমি মেমোরি রিড করতে পারবে, পাসওয়ার্ড চুরি করতে পারবে। তাই অ্যাপ চালুর আগেই তারা ফোনে গোয়েন্দা পাঠায় ফোনটা রুট করা কি না দেখার জন্য!"

🔍 গল্প ২: গোয়েন্দারা ফোনের কোথায় কোথায় তল্লাশি চালায়?

একটি অ্যাপ সাধারণ ৪টি উপায়ে রুট চেক করে:

১. su বাইনারি খোঁজা: /system/bin/su, /system/xbin/su, /sbin/su পাথে ফাইল আছে কি না।
২. ম্যাজিস্ক বা সুপারইউজার প্যাকেজ খোঁজা: com.topjohnwu.magisk প্যাকেজ ইনস্টল আছে কি না দেখা।
৩. Build.TAGS চেক: টেস্ট বিল্ডে test-keys থাকে, অফিশিয়াল স্টক রমে থাকে release-keys।
৪. SELinux স্টেটাস ও মাউন্ট পয়েন্ট: /system পার্টেশন read-write নাকি read-only তা পরীক্ষা করা।

🎭 গল্প ৩: Zygisk ও Magisk DenyList-এর মায়াজাল

আধুনিক রুট হাইডিংয়ের সেরা সমাধান হলো Magisk-এর Zygisk (Zygote Injection)।

অ্যান্ড্রয়েডের প্রতিটি অ্যাপের জন্ম হয় Zygote প্রসেস থেকে। জাইগিস্ক অ্যাপের জন্মের মুহূর্তেই অ্যাপটির চারধারে একটি ভার্চুয়াল আয়না তৈরি করে দেয়! অ্যাপ যখন ফাইলসিস্টেমে /system/bin/su দেখতে চায়, জাইগিস্ক বলে — "এখানে কিছু নেই!"

অ্যাপ যখন প্রসেস লিস্ট দেখে, জাইগিস্ক রুট প্রসেসগুলো মুছে দেয়। ফলে অ্যাপ পুরোপুরি নিশ্চিত হয়ে যায় যে সে একটি আনরুটেড, নির্দোষ ফোনে চলছে!

💉 গল্প ৪: ফ্রাইডা দিয়ে রুট ফাংশন সরাসরি হাইজ্যাক

যদি কোনো অ্যাপ কাস্টম C++ বা জাভা রুট ডিটেকশন লাইব্রেরি ব্যবহার করে (যেমন RootBeer), তবে আমরা ফ্রাইডা স্ক্রিপ্ট দিয়ে এক লাইনে ফাঁদ পাততে পারি:

var RootBeer = Java.use("com.scottyab.rootbeer.RootBeer");
RootBeer.isRooted.implementation = function() {
    console.log("🕵️ [BYPASS] RootBeer.isRooted() intercepted -> returning false");
    return false;
};
RootBeer.isRootedWithBusyBoxCheck.implementation = function() { return false; };

🎯 Chapter 12 কুইজ (১০টা প্রশ্ন)

প্রতিটা উত্তরে click করো → সবুজ/লাল + ব্যাখ্যা!

❓ প্রশ্ন 1: Root detection কেন করা হয়?

💡 Rooted phone-এ Frida inject, memory read, file system access — সব সহজ। Banking/finance apps root detected = no access।

❓ প্রশ্ন 2: Magisk কী?

💡 Magisk = systemless root। System partition modify না করে root দেয়। DenyList/MagiskHide দিয়ে specific app-এ root hide করা যায়।

❓ প্রশ্ন 3: Frida দিয়ে root detection bypass করতে কোন function hook করবো?

💡 RootBeer.isRooted() → false। File.exists() for /su paths → false। এই দুটো দিয়েই বেশিরভাগ root detection bypass।

❓ প্রশ্ন 4: SafetyNet/Play Integrity কী?

💡 Google SafetyNet = device hardware-level attestation। ROM modify, root, emulator = fail। LSPosed SafetyNet Fix দিয়ে bypass।

❓ প্রশ্ন 5: ro.build.tags দেখে কী বোঝা যায়?

💡 Stock ROM = ro.build.tags=release-keys। Custom ROM/root = test-keys। Root detector এই value check করে।

❓ প্রশ্ন 6: LSPosed কী?

💡 LSPosed = Xposed-এর successor। Zygisk-based। Modules install করো — system, framework, app behavior modify করা যায়।

❓ প্রশ্ন 7: File.exists() hook কেন দরকার?

💡 Root detection প্রায়ই File('/su').exists() check করে। Frida-তে এই method hook করে → /su path হলে false return।

❓ প্রশ্ন 8: MagiskHide vs DenyList পার্থক্য?

💡 MagiskHide deprecated। নতুন Magisk-এ Zygisk + DenyList use করো। More effective, per-process root hiding।

❓ প্রশ্ন 9: Build.prop spoofing কেন করবো?

💡 MagiskHide Props Config module দিয়ে build.prop values spoof করা যায়। ro.build.tags=release-keys করলে test-keys detection fail।

❓ প্রশ্ন 10: Root bypass-এর সেরা combination?

💡 Best combo: Magisk DenyList (app-level) + LSPosed module (system-level) + Frida hook (runtime). Triple layer bypass।

এই অধ্যায়ে কী শিখবে

বিশ্বস্ত reference