Sicherheit und Grenzen
Root Service, OS, KernelSU/APatch, installierte Moduldateien und autorisiertes Key Material sind trusted.
Wo zu finden: Übersicht / Keyboxen. Wo ist welche Funktion?
Vorgehen
- Kernschutz in Übersicht prüfen.
- Optionale Identitätsschalter deaktivieren weder Keystore-, Boot- noch RKP-Kernpfad.
- Fehler anhand der Protokolle untersuchen.
Details und Grenzen
Apps, Binder Input, Uploads, Remote Responses, Config, Archive, Regeln, Templates, Paths und Network Metadata sind untrusted.
Config muss root-owned sein, sensitive Dateien root-only, Symlinks werden abgewiesen, Writes sind atomar. Binder ABI und kernel-validierte Copies werden geprüft. Injector beschränkt Symbol/Prozess/Library und WebUI öffnet keinen TCP-Port. Ein feindlicher Root-Prozess liegt außerhalb vollständiger Abwehr.