[请益] EdXposed移除以及richart 侦测hook软件

楼主: vovogue (哈哈我来了)   2020-11-15 12:03:12
本来手机有安装magisk,
检查SafeNet以及启用MagiskHide以后
网银app都正常使用
结果今天心血来潮想要安装EdXposed
先在magisk安装riru-core以及Riru-EdXposed
再下载EdXposed manager.apk安装
后来后悔想要解除安装了,
从magisk移除riru-core以及Riru-EdXposed
再移除EdXposed manager。目前magisk已没有以上模组
https://imgur.com/9Ij694U
但是richart就显示侦测hook软件
请问是不是因为EdXposed没有移除干净造成的?
在EdXposed manager解除安装前显示解除安装需下载zip档去magisk解除
https://imgur.com/NRkiIsX
https://imgur.com/d4xjmCw
但是下载zip以后去magisk是从本机安装模组安装吗?
若选取uninstaller zip档案会出现错误讯息
https://imgur.com/DNUMNAR
请问有什么移除的方法还是操作有误吗?谢谢。
作者: Loliprpr (Akiya)   2020-11-15 12:29:00
uninstaller要用twrp刷
作者: zacharyptt (七重奏)   2020-11-15 13:56:00
edxposed装对话框取消的模组,设定一下就可以挡掉Richart的提醒喔对 如果你只想要Richart不跳出,想移除edxposed,请把edxposed移除 不要留着对啊 Richart好像是侦测apk 把它移除就好了
作者: miyanosi (天山黑侠)   2020-11-16 03:31:00
exposed,有发现到什么不错的模块呢?
作者: hoo114 (hoo114)   2020-11-17 15:29:00
有记得禁richart的服务吗
作者: sod3082 (致力原生种研究)   2020-11-17 19:05:00
好像真的框架没有移除干净,manager状态会显示
作者: steven7851 (小天)   2020-11-19 04:48:00
你应该是装了sandhook版的吧Sandhook 会 left some traces 在 /data/user_de/0/*/(code_)cache在data里,搜寻sandhook,搜到的东西全部删除就没残留了建议还是用y版,比较稳定
作者: sicao (adios)   2020-11-19 06:48:00
请问y版是谁
作者: steven7851 (小天)   2020-11-19 11:09:00
edxp分Sandhook和YAHFA两个版本

Links booklink

Contact Us: admin [ a t ] ucptt.com