[发明专利]一种Android系统的非法root检测方法及系统

摘要

本发明提供了一种Android系统的非法root检测方法及系统，通过对系统进行常规root检测及利用云端信息检测系统是否加锁，是否被非法解锁，以及是否存在提权漏洞、刷入第三方recovery模式，判断系统是否被非法root，并检测系统中存在非法root行为的应用程序，提示用户。本发明还给出了相应系统，通过本发明内容，能够多方面检测系统是否被root，是否存在非法root风险，并通过主动查看和被动从系统中获取等多种方式进行检测，提高了准确率，能够发现系统中隐藏的未知风险。

主权项

一种Android系统的非法root检测方法，其特征在于，包括：步骤a，利用常规方法对Android系统检测，初次判断Android系统是否已被root，如果是，则判定系统危险，执行步骤f；否则执行步骤b；步骤b，检测Android系统是否已加锁，如果是，执行步骤c；否则执行步骤e；步骤c，检测Android系统是否被非法解锁，如果是，则执行步骤e；否则执行步骤d；步骤d，检测Android系统是否存在提权漏洞，如果是，则执行步骤f；否则执行步骤e；步骤e，检测Android系统是否被刷入第三方recovery模式，如果是，则执行步骤f；否则判定系统不存在非法root风险；步骤f，检测Android系统中的所有应用程序，判断是否存在非法请求root权限的行为，如果存在，则提示用户系统存在非法root风险，并提示非法请求root权限行为的应用程序；否则，提示用户系统存在非法root风险。