要求：
- 不改变程序对 flag_secure 的设定
- 可以捕获 flag_secure 的内容
- 完全没有 UI
- 捕获的内容推送到另一个设备
因为网上只看到走 adb 的，比如 scrcpy 。但是就算给 adb 提权，好像也还是不能捕获到 flag_secure 的内容。破坏了 flag_secure 标签后，程序的录屏就会捕获到异常
This topic created in 1262 days ago, the information mentioned may be changed or developed.
6 replies • 2022-12-08 09:44:56 +08:00
 |
1
Chaidu Dec 8, 2022
在有 magisk 的情况下用另外一部手机拍照
|
 |
2
Stunt4013 Dec 8, 2022 via Android
|
 |
3
AoEiuV020CN Dec 8, 2022
不改变 flag_secure 就只能从系统入手了，
miui 有个 lsposed 模块叫“woobox for miui"可以做到， 完全没有 UI 这点没见过，一般模块不会做多余的事， 比如靠谱的还是拿另一台手机拍照， |
 |
4
ClarkAbe Dec 8, 2022
screencap 可以完全无感, 但是能不能捕获 flag_secure 的内容就不知道了.....你还不如去 github 找个 rat ......
|
 |
5
systemcall OP @Chaidu #1
这个程序会拍照的，所以这样不行 |
 |
6
Blanke Dec 8, 2022
scrcpy 可以实现，测试场景：输入 zfb 密码可以看见
|
Select Language