Güvenlik ve sınırlar
Root service, işletim sistemi, KernelSU/APatch, installed module files ve explicitly authorized key material local trust boundary'nin trusted parçalarıdır.
Nerede bulunur?: Gösterge Paneli / Keyboxlar. Hangi özellik hangi menüde?
Nasıl kullanılır?
- Gösterge Panelinde temel koruma durumunu inceleyin.
- İsteğe bağlı kimlik anahtarları temel Keystore, önyükleme veya RKP yollarını kapatmaz.
- Sorunu Günlüklerden inceleyin.
Ayrıntılar ve sınırlar
Applications, Binder content, uploads, remote response, config edit, archive entry, package rule, template, path ve network metadata untrusted input kabul edilir.
Config root gerçek root-owned directory olmalı; sensitive file root-only mode kullanır, symlink reddedilir ve writes atomiktir. Native parser live Binder ABI'yi doğrular, kernel-validated bounded copy sonrası parse eder. Injector yalnız bilinen entry/resume symbol, desteklenen stopped process, executable platform symbol map ve güvenli root-owned library kabul eder.
WebUI TCP port açmaz; native queue/bridge fixed API allowlist ve strict bounds kullanır. Hostile root process'e karşı tam güvenlik garanti edilemez.