一键粉红手机😂

发表于 更新于 分类于 Disqus：
本文字数： 10k 阅读时长 ≈ 17 分钟

1.背景

近期，不少网友曝光黑皮搜查手机的新闻，虽然不知真假，但还是为此菊花一紧。感谢党，感谢政府，感谢国家对我们关爱有加，我们感到无比地幸福😂。可是呢，像咱这种老大哥不待见的屁民，面对黑皮搜查手机取证的时候，如何如何将自己的风险讲到最小呢？

1.坚决反抗

这条路肯定行不通啦，屁民反抗的黑皮的话，先给你安个寻衅滋事罪把你给扣起来，拘留十五日，写个保证书。咱可不想受到社会主义铁拳的打击。

2.销毁手机，抹除数据

这样做极大地保护我们的隐私，具有技术可行性。但这样做也会招来黑皮的关注，可能会给你安个毁灭证据罪什么的，可不好说。

3.伪造假数据

已经有大佬开发了 xposed 模块 FuckMFS ，可以优雅地 fuck 掉 MFsocket 。特点很多，联系人与SIM卡号随机生成、短信返回通知类、图片音频视频信息随机生成、应用列表返回国内白名单应用等。如果符合你的需求，可以去试一下哈。

4.伪装成小粉红😂

毕恭毕敬地向警察蜀黍交出手机啦，做个乖宝宝，做个普通的小粉红，将自己的风险降到最小。假如手机里装着学习强国、人民日报、两学一做等爱国软件，相册里保存社会主义核心价值观标语等等，那警察蜀黍对你的好感度肯定会大幅提高啊。警察叔叔肯定会认为：不错不错，这才是我党的一等公民，这才是我党最需要的韭菜？😂。

2.oh-my-pink 一键粉红

2.1它是什么东东？

根据前面的分析，做一个忠党爱国的小粉红，毕恭毕敬地交出手机，放心大胆地让警察蜀黍检查手机，这样的风险最小。但我们不是小粉红，如何在那种紧急的场景快速地将手机伪装成一个小粉红的手机呢？于是就出了 oh-my-pink 教程，将我们的手机进行社会主义改造，变成粉红版的手机，爱国手机，战狼手机😂。

2.2它的功能及特点

1.一键粉红手机，将手机转变成战狼手机，爱国手机，粉红版手机😂

2.速度极快，适用于时间极其紧迫的情况下。经测试，整个过程不到1分钟。

3.使用 iptables 禁用所有联网操作，防止下载数据

4.禁用开发者模式，删除手机上的 adbd 服务，使得 MFsocket 安装失败

5.自动卸载外置存储卡，将敏感数据隔离开来

2.3 它的缺点

本教程不具有通用性，因为手机型号不同，配置不同，安装的 app 也不同，所以无法做到为每个人都进行适配。仅仅提供教程，以及技术可行性的实现方式。至于实现代码和脚本，请根据自己的需求进行修改。手机需要 root ，我相信就这一点就劝退了大部分人😂。但想要实现极速一键粉红操作就得需要使用 root 权限，简单粗暴直接通过 rsync 同步文件来实现。这需要一定得门槛，不如把搞机当作一项和反迷信上网的科学技能 ？ 大雾：）😂。趁现在还年轻，还有时间和精力来 hacking ，不然到老了就没精力去搞了。

3.可行性分析

3.1. Android 分区

关于 Android 分区 | 下面剽窃一段官方文档

Android 设备包含若干个分区，这些分区在启动过程中发挥不同的作用。

  • system：system 分区主要包含 Android 框架。

  • recovery：recovery 分区用于存储在 OTA 过程中启动的恢复映像。如果设备支持 A/B 更新，则恢复映像可以是启动映像中包含的 RAM 磁盘，而不是单独的映像。

  • cache：cache 分区用于存储临时数据，如果设备使用 A/B 更新，则可以不要此分区。cache 分区不需要可从引导加载程序写入，而只需要可清空。大小取决于设备类型和 userdata 分区的可用空间。目前，50MB 至 100MB 应该没问题。

  • data：data` 分区包含用户安装的应用和数据，包括自定义数据。

  • vendor：vendor 分区包含所有不可分发给 Android 开源项目 (AOSP) 的二进制文件。如果没有专有信息，则可以省略此分区。

以下是我的 moto z play 的分区表

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
addison:/ $ su
addison:/ # df -h
Filesystem                    Size  Used Avail Use% Mounted on
rootfs                        1.2G  2.4M  1.2G   1% /
tmpfs                         1.3G  728K  1.3G   1% /dev
/dev/block/mmcblk0p53         3.8G  935M  2.9G  24% /system
tmpfs                         1.3G     0  1.3G   0% /mnt
/dev/block/mmcblk0p52         248M  2.4M  246M   1% /cache
/dev/block/mmcblk0p19          94M   63M   31M  67% /firmware
/dev/block/mmcblk0p29         2.8M  2.8M  8.0K  100% /fsg
/dev/block/mmcblk0p22          12M  8.1M  3.5M  70% /dsp
/dev/block/mmcblk0p30          27M  624K   27M   3% /persist
/dev/block/mmcblk0p54          24G   10G   14G  44% /data
/data/media                    24G   10G   14G  44% /mnt/runtime/default/emulated
/dev/block/vold/public:179_65  60G   39G   21G  65% /mnt/media_rw/A410-12F6
/mnt/media_rw/A410-12F6        60G   39G   21G  65% /mnt/runtime/default/A410-12F6
addison:/

如果我们要对手机进行社会主义改造，那么 /data 分区时我们关注的重点。其中 /data/app 目录是我们手机下载 Android 的 app ，每个 app 在 /data/data 目录里都对应着自己的应用数据目录，也就是说 /data/app 和 /data/data 是单射关系。其中 /data/data 目录里也包含着系统 app 的应用数据目录。换句话来说对手机进行设社会主义改造，也就是对 /data分区进行社会主义改造。在 /data/data 和 /data/app 目录里的敌人当然要清理干净来，比如反迷信上网软件，电报，Google ，Twitter 等等，这些敌人一定要清理干净啦。接下来安装上 学习强国，两学一做，人民日报等爱国app。

面对查手机的时候，我们总不能挨个挨个卸载吧，这样肯定是来不及的。所以我们使用一个快速高效的工具帮我们同时完成卸载和安装操作。于是我们使用 rsync 这个工具，直接将社会主义改造过的粉红版的 /data/data 和 /data/app 目录覆盖掉 当前的 /data/data 和 /data/app 目录。在此简单地介绍一些 rsync 这个暴力的工具。

3.2. rsync

RSYNC 的核心算法 | 中文手册？

用法

1
rsync [OPTION]... SRC DEST

可能会用到的选项

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
-v, --verbose 详细模式输出。
-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于 -rlptgoD。
-r, --recursive 对子目录以递归模式处理。
--backup-dir 将备份文件(如~filename)存放在在目录下。
-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件，不覆盖更新的文件。
-l, --links 保留软链结。
-H, --hard-links 保留硬链结。
-p, --perms 保持文件权限。
-o, --owner 保持文件属主信息。
-g, --group 保持文件属组信息。
-D, --devices 保持设备文件信息。
-t, --times 保持文件时间信息。
-w, --whole-file 拷贝文件，不进行增量检测。
-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件。
--existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件。
--delete 删除那些DST中SRC没有的文件。
--delete-excluded 同样删除接收端那些被该选项指定排除的文件。
--delete-after 传输结束以后再删除。
--ignore-errors 即使出现IO错误也进行删除。
--max-delete=NUM 最多删除NUM个文件。
--force 强制删除目录，即使不为空。
--numeric-ids 不将数字的用户和组id匹配为用户名和组名。
--size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间。
--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0。
--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份。
-P 等同于 --partial。
--progress 显示备份过程。
--exclude=PATTERN 指定排除不需要传输的文件模式。
--exclude-from=FILE 排除FILE中指定模式的文件。
-stats 给出某些文件的传输状态。
--progress 在传输时现实传输过程。
--log-format=formAT 指定日志文件格式。
-h, --help 显示帮助信息。
mkdir -p /data/pink

4.实现过程

测试用的手机信息：

![1561802376515https://p.k8s.li/1561802376515.png)

4.1.备份数据

刷机千万条，数据第一条，备份不规范，机主两行泪😂

手机开启 adb 网络调试模式 设置->系统->开发者工具。这样方便在PC的终端上进行调试。

PC端

安装好platform-tools工具，打开终端

1
2
3
4
5
6
# adb 连接到手机
adb connect 192.168.0.102:5555
adb shell
# 获取 root 权限
su
# 手机端要对 shell 进行 root 授权

备份数据的工具很多啦，我最常用的就是钛备份。但今天要对 /data/data 和 /data/app整个目录进行备份，还是用 tar 进行暴力备份吧。其实用 TWRP 备份最好啦。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
# 查看系统分区情况
df -h
mkdir -p /data/pink
# 使用 rsync 备份整个 /data 目录
time rsync -avlHt  --progress --exclude=/data/media /data /sdcard/data
sent 2,546,814,512 bytes  received 439,395 bytes  26,396,413.54 bytes/sec
total size is 2,547,073,319  speedup is 1.00
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at external/rsync/main.c(1178) [sen
der=3.1.2]
    1m36.63s real     0m34.66s user     0m50.07s system

addison:/sdcard/data/data # du -sh
2.4G

# 输出结果
sent 2,304,507,949 bytes  received 422,353 bytes  22,487,124.90 bytes/sec
total size is 2,304,882,629  speedup is 1.00
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at external/rsync/main.c(1178) [sen
der=3.1.2]
    1m41.64s real     0m31.24s user     0m47.07s system

# 测试删除的速度
addison:/sdcard # time  rsync --delete-before -avH --progress --stats tmp data
Number of files: 1 (dir: 1)
Number of created files: 0
Number of deleted files: 23,961 (reg: 20,654, dir: 3,307)
Number of regular files transferred: 0
Total file size: 0 bytes
Total transferred file size: 0 bytes
Literal data: 0 bytes
Matched data: 0 bytes
File list size: 0
File list generation time: 0.001 seconds
File list transfer time: 0.000 seconds
Total bytes sent: 60
Total bytes received: 1,669,739

sent 60 bytes  received 1,669,739 bytes  477,085.43 bytes/sec
total size is 0  speedup is 0.00
    0m03.10s real     0m00.31s user     0m02.36s system

发现一个很僵硬的问题，使用 tar 或者 rsync 备份是无法保留所属信息的，虽然可以保留权限信息，但目录和文件的所属信息时无法保存的。那我们只好将 /data/data 目录里的内容删除了，删除 /data/data目录里第三放 app 的应用数据目录时不影响使用的。

原 /data 目录

rsync 复制后的目录，却发现所有的所属信息都没了😂

找到了原因，是因为跨文件系统的坑。因为 Android 内部存储 /sdcard 是使用的 fat32 文件系统，fat32 文件是没有 ext4 文件系统权限元数据信息的。所以解决办法是将这些数据备份到同一文件系统下。就设置为 /data/pink 目录吧😂。

4.2.卸载敌对势力的 app

我是使用的 SDmaid 俗称 SD 卡女佣？ 来批量卸载 app 。卸载完成后还要删除这些 app 残留的文件，以及 app 的安装包等。这需要自己手动在 /sdcard 内部存储来查找排除这些文件。总之一定要让我们的手机正能量满满。

4.3. 安装爱国软件

第一肯定是老大哥的红宝书学习强国啦，其他的像人民日报、两学一做、智慧团建等等，也都下载下来安装上。

4.4.备份粉红版 /data 目录

以上步骤完成后，我们就动手制作一个 粉红版的 /data 目录，主要备份 /data/data 和 /data/app 目录，即卸载掉帝国软件，装有爱国软件的目录

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# 备份 /data/data目录
time rsync -avlHt  --progress /data/data /sdcard/data/data

sent 189,072,151 bytes  received 50,969 bytes  16,445,488.70 bytes/sec
total size is 413,158,141  speedup is 2.18
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at external/rsync/main.c(1178) [sen
der=3.1.2]
    0m10.71s real     0m02.84s user     0m05.04s system

# 备份 /data/app 目录
time rsync -avlHt  --progress /data/app /sdcard/data/app

sent 1,099,653,619 bytes  received 6,928 bytes  41,496,624.42 bytes/sec
total size is 1,099,358,469  speedup is 1.00
    0m25.94s real     0m10.91s user     0m08.29s system
## 看来备份数据的速度还是相当快的

4.5拉清单？

别看你今天闹得欢，小心我日后拉清单😂
我们这个清单就老大哥不待见的东西，比如膜蛤、乳包等等你懂😜。无论时图片还是音频，我们统统把他们放在外置 SD 卡里，到时候在一件粉红的时候自动把 外置 SD 卡卸载掉，从而让取证软件识别不到外置 SD 卡。当然内部存储里的一些文件也需要删除，比如 telegram 的 /sdcard/Android/data/**telegram/ 目录，这里面有很多东西，都很危险。到时候我们使用 rsync 直接删除 /sdcard/Android 和 /mnt/media_rw/A10F-22E/Android 。因为每个 app 都可能会自己创建一些目录和文件，所以这一步主要是用来排查这些文件，把他们拉到清单里。如果文件和目录比较少的话，可以直接将这些目录修改到想要的变量。

4. 关键脚本代码

1
2
3
4
time rsync -avlHt  --delete --progress /data/data /data/pink/data
time rsync -avlHt  --delete --progress /data/app /data/pink/app
mkdir -p /mnt/media_rw/A410-12F6/sdcard
time rsync -avlHt --progress /data/media/0 /mnt/media_rw/A410-12F6/sdcard

5.设定 tasker 任务

tasker介绍和使用 | Tasker：Android 上的自动化标杆 | 下面剽窃一段介绍

我们今天要介绍的自动化工具 Tasker 比 Workflow 更强大，自由。得益于 Android 系统的开放性与对系统 API 调用的宽松要求，Tasker 可以实现更多样，更复杂的自动化操作。特别是在获得 ROOT 权限之后 Tasker 能访问几乎所有数据（手机内外的皆可），甚至实现手机硬件支持的任何操作（即使系统没有）。

Android使用Shell命令配合Tasker控制手机

5.1添加任务

打开 tasker 后点击那个大大的 + 号按钮，添加我们自定义的这些任务。输入任务名称为 pink。

再次点击那个大大的 + 号，来添加单个任务。选择操作类别为代码

选择代码操作为运行外壳

添加 shell 运行命令，所有的操作都要使用 root 运行

添加完成后，点击左下角那个开始按钮，如果任务左边为绿点，则运行成功。如果为红点，则会出现报错信息。

5.2 使用 shell 开启飞行模式，防止 MFsocket 进行联网

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# 禁用数据连接
svc data disable
svc usb disable
# 开启飞行模式
settings put global airplane_mode_on 1; am broadcast -a android.intent.action.AIRPLANE_MODE --ez state true

# 禁用APN
adb shell settings put global airplane_mode_on 0 adb shell am broadcast -a android.intent.action.AIRPLANE_MODE

# 将 usb 连接设置为 midi ，能禁用 adb ？
svc usb setFunction midi

# down 掉所有网卡，优点暴力😂
 ifconfig | grep Link | grep -v inet6 | cut -d ' ' -f1
for dev in \`ifconfig | grep Link | grep -v inet6 | cut -d ' ' -f1\` ;do ifconfig $dev down ;done

5.3 禁用开发者模式，禁用 adb 连接

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
addison:/ # busybox ps -T | grep adb
 5501 2000      0:00 /system/bin/adbd --root_seclabel=u:r:su:s0
 5502 2000      0:00 {usb ffs open} /system/bin/adbd --root_seclabel=u:r:su:s0
 5503 2000      0:00 {server socket} /system/bin/adbd --root_seclabel=u:r:su:s0
 5505 2000      0:00 {->transport} /system/bin/adbd --root_seclabel=u:r:su:s0
 5506 2000      0:00 {<-transport} /system/bin/adbd --root_seclabel=u:r:su:s0
 5507 2000      0:00 {->host-14} /system/bin/adbd --root_seclabel=u:r:su:s0
 5508 2000      0:00 {<-host-14} /system/bin/adbd --root_seclabel=u:r:su:s0
 6088 2000      0:00 {shell svc 6087} /system/bin/adbd --root_seclabel=u:r:su:s0
 6738 0         0:00 grep adb
settings list system
settings list global
settings list secure
settings get global/system/adb_enabled
adb_enabled
settings set global/system/adb_enabled=

5.4 开启防火墙，禁用所有联网（重启后会失效）

1
2
3
4
iptables -t nat -A OUTPUT -p tcp -j DROP
iptables -t nat -A OUTPUT -p udp -j DROP
iptables -t nat -A INPUT -p tcp -j DROP
iptables -t nat -A INPUT -p udp -j DROP

防止 MFsocket 关闭飞行模式，来进行联网操作。经网友反应，MFsocket 会进行联网操作来下载一些数据。

5.5卸载掉外置存储卡

如果你装有外置的 SD 卡的话，可以通过 umount 命令卸载，这样可以防止读取到外置 SD 内存卡。另外平时我们可以将一些敏感的文件放到 外置 SD 内存卡里，这样在非常时期可以通过卸载 SD 卡来达到伪装的目的。另外，卸载后的外置 SD 内存卡是需要自己主动 mount或者重启手机才能重新挂载到设备，一般取证软件应该没有自己去主动挂载 SD 卡，仅仅是推测。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# 选项 a 是 umount 所有设备 ，f 是强制 unmount
addison:/data/pink/data/data # umount -af
umount: /mnt/runtime/default/emulated: Device or resource busy
umount: /data: Device or resource busy
umount: /sys/kernel/debug/tracing: Device or resource busy
umount: /dev/usb-ffs/adb: Device or resource busy
umount: /fsg: Device or resource busy
umount: /mnt: Device or resource busy
umount: /sys/kernel/debug: Device or resource busy
umount: /system: Device or resource busy
umount: /sys/fs/selinux: Device or resource busy
umount: /sys: Device or resource busy
umount: /proc: Device or resource busy
umount: /dev/pts: Device or resource busy
umount: /dev: Device or resource busy

5.6修改壁纸为战狼？😂

通过 shell 命令将壁纸修改为一张爱国壁纸、战狼壁纸、粉红壁纸？

1
am start -d file:////data/local/tmp/black_white.png -a \ android.service.wallpaper.CROP_AND_SET_WALLPAPER -f 0x1 \ ch.deletescape.lawnchair.qa/ch.deletescape.wallpaperpicker.WallpaperCropActivity

需要注意的是这条命令的最后一个参数是根据自己使用的 Lancher 不同而不同的。要获取这个参数的话需要使用一些工具，我这里使用的是 My Android tools。还是需要 root 权限来使用这个工具。

点击 about 左侧那个按钮

接着点击 Activity

找到你使用的 Lancher，拉到最下面你会找到一个 WallpaperCropActivity。

然后在点击 <···> 这个按钮，会出现详细的路径。在点击右上角第二个复制按钮，这个参数就复制到了剪切板。

file后面的是壁纸的路径，修改为自己设定路径就可以。

5.7不如保存一些战狼图片、那兔图片？

下载一些战狼图片、那年那兔那些事儿的图片到内置存储。下载抗美援朝电影？？下载老大哥红宝书？？下载价值观标语？？总之，你觉着那些老大哥喜欢，你就去下载那些。这些并不是必须的，只是将我们的手机装修的更粉红😂。