👑 Chapter 35 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: নিজস্ব test device/app-এ integrity signal-এর trade-off ব্যাখ্যা করো।
Defense checkpoint: Privacy, false positive ও documented recovery path বিবেচনা করো.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

👑 গল্প ১: Android অপারেটিং সিস্টেমের আসল রাজা কে?

তুমি যখন দোকান থেকে একটি নতুন অ্যান্ড্রয়েড ফোন কেনো, তুমি কি সত্যিই সেই ফোনের পুরো মালিক? উত্তর হলো — না!
কোম্পানি তোমাকে দিয়েছে সাধারণ প্রজার ক্ষমতা। সিস্টেম ফাইল দেখা, অ্যাপের ইন্টারনাল ডেটা পড়া বা নেটওয়ার্ক ফিল্টার করার কোনো ক্ষমতাই তোমার নেই।

কিন্তু যখন তুমি ফোনটিকে Magisk দিয়ে রুট করো, তুমি তখন আর সাধারণ প্রজা নও — তুমি হয়ে ওঠো সেই ফোনের একচ্ছত্র সম্রাট (SuperUser / root)! তবে সমস্যা হলো, ব্যাংকিং অ্যাপ ও Meesho-র মতো অ্যাপগুলো রুট করা ফোন দেখলে আঁতকে ওঠে এবং সাথে সাথে বন্ধ হয়ে যায়!

🛡️ গল্প ২: Magisk Zygisk ও DenyList — অদৃশ্য হওয়ার কলাকৌশল

আধুনিক Magisk-এ রয়েছে Zygisk (Zygote Injection) আর্কিটেকচার। অ্যান্ড্রয়েডের সমস্ত অ্যাপ তৈরি হয় 'Zygote' নামক মূল প্রসেস থেকে।

Magisk-এর DenyList ফিচারের কাজ হলো — ব্যাংকিং বা প্রোটেক্টেড অ্যাপগুলোকে Zygote থেকে জন্ম নেওয়ার সময়ই একটি ভার্চুয়াল সাধারণ ফোনের মতো পরিবেশ দেখানো! অ্যাপটি যতভাবেই রুট ফাইল (`/system/bin/su`, `/system/xbin/su`) বা Magisk ম্যানেজার খোঁজার চেষ্টা করুক না কেন, সে সম্পূর্ণ শূন্য ফিরে পাবে!

# Magisk DenyList কমান্ড লাইন থেকে কনফিগারেশন:
su
magisk --denylist enable
magisk --denylist add com.meesho.supply
magisk --denylist add com.amazon.mShop.android.shopping
magisk --denylist status
# ব্যাস! এখন Meesho বা Amazon বুঝতেই পারবে না যে ফোনটি রুটেড!

💉 গল্প ৩: LSPosed — সিস্টেম লেভেলের জাদুকরী ফ্রেমওয়ার্ক

Frida অ্যাপ চলার পর মেমোরি হুক করে, কিন্তু LSPosed (Xposed Framework) হলো আরো বেশি ক্ষমতাবান! এটি অ্যাপ চালু হওয়ার প্রথম ন্যানোসেকেন্ডেই কোড পরিবর্তন করে দিতে পারে!

LSPosed মডিউল বানিয়ে তুমি যা যা করতে পারো:
- 📸 যেকোনো অ্যাপের স্ক্রিনশট রেস্ট্রিকশন (`FLAG_SECURE`) এক ক্লিকে অফ করে দেওয়া।
- 📍 GPS লোকেশন নিখুঁতভাবে স্পুফ করে বিশ্বের যেকোনো প্রান্তে বসে থাকা।
- 🛡️ Play Integrity API ও SafetyNet বাইপাস করে ডিভাইসকে অফিসিয়াল Google Pixel বানিয়ে ফেলা!

💡 রুট মাস্কিং ট্রিলজি

১. Magisk DenyList দিয়ে টার্গেট অ্যাপ হাইড করো। ২. LSPosed ইনস্টল করে Shamiko বা Play Integrity Fix চালাও। ৩. প্রয়োজনে Frida মেমোরি স্ক্রিপ্ট দিয়ে থার্ড লেয়ার প্রোটেকশন দাও!

❓ প্রশ্ন 1: Magisk কোন ধরনের root?

❓ প্রশ্ন 2: LSposed কী?

❓ প্রশ্ন 3: Bootloader unlock কেন দরকার?

❓ প্রশ্ন 4: Magisk DenyList কেন?

❓ প্রশ্ন 5: XC_MethodHook কী করে?

❓ প্রশ্ন 6: Zygisk মানে?

❓ প্রশ্ন 7: beforeHookedMethod-এ param.args বদলালে কী হয়?

❓ প্রশ্ন 8: Magisk Module কোথায় install করতে হয়?

❓ প্রশ্ন 9: LSposed module-এর manifest-এ কী দরকার?

❓ প্রশ্ন 10: SafetyNet / Play Integrity কী চেক করে?

এই অধ্যায়ে কী শিখবে

🧪 Root Masking Simulator

বিশ্বস্ত reference