Magisk

定义

Magisk 是目前最主流的 Android root 与系统修改框架,由开发者吴泓霖(topjohnwu)于 2016 年发布并开源。它以“systemless”(不改动系统分区)方式获取 root 权限并加载功能模块。

原理

Magisk 通过修补 boot 镜像,在系统启动早期以自身进程接管初始化流程,将修改以挂载覆盖的形式呈现,系统分区本身保持原样,因此可保留 OTA 升级能力并便于还原;root 授权由 Magisk 自带的守护进程与管理应用控制。模块系统允许以标准化包形式替换字体、注入框架(如 LSPosed)等。

相关机制

曾内置 MagiskHide 隐藏 root 状态以通过应用检测,后因与 Google Play Integrity 等完整性校验的对抗升级而移除,衍生出社区方案;开发者本人后受雇于 Google。

意义

Magisk 是安卓爱好者社区“设备自主权”文化的核心工具,也是移动安全领域研究检测与反检测对抗的典型案例。