Zygisk

Zygisk ist eine fortschrittliche (Stand 18. Mai 2024) Methode zur Integration von benutzerdefinierten Modulen und Root-Zugriff in den Zygote-Prozess des Android-Betriebssystems. Zygote ist eine zentrale Komponente von Android und dient als Vorlage für den Start aller Android-Anwendungen. Durch die direkte Integration in diesen Prozess ermöglicht Zygisk tiefere Systemänderungen und eine verbesserte Leistung.

Geschichte

Zygisk wurde ursprünglich im Rahmen des Magisk-Projekts von dem IT-Sicherheitsexperten John Wu (auch bekannt als topjohnwu) entwickelt. Die erste Testversion wurde im Oktober 2021 als Teil von Magisk veröffentlicht, im Januar 2022 folgte das Release mit der Veröffentlichung von Magisk 24. Das Github-Repository für Zygisk Next, eine Implementierung von Zygisk in KernelSU, die auch als Alternative zur Zygisk-Implementierung in Magisk verwendet werden kann, wurde Ende Januar 2023 gestartet. Die erste Testversion wurde im Februar veröffentlicht. Seit dem Release von Zygisk Next 1.0.3 unterstützt Zygisk Next auch die Verwendung mit APatch.

Technische Details

Zygisk ermöglicht es, Module direkt im Zygote-Prozess zu laden, dies bedeutet, dass Änderungen und Erweiterungen bereits beim Start von Anwendungen aktiv sind, was eine tiefere Integration und Kontrolle über das Betriebssystem erlaubt. Entwickler können dadurch tiefere Eingriffe in das Betriebssystem vornehmen, außerdem werden Root-Änderungen weniger leicht erkannt, dies hat den Vorteil, dass Anwendungen, die Mechanismen wie die Google SafetyNet Api verwenden, dies nicht erkennen.

Außerdem müssen die Module durch die direkte Integration in den Zygote-Prozess nicht separat geladen werden, was die Effizienz erhöht.

Integration in den Zygote-Prozess

Zur Integration in den Zygote-Prozess verwendet Zygisk eine Technik namens „Dlopen Hijacking“, das bedeutet, dass Zygisk durch Manipulation des „Dlopen“-Systemaufrufs, eine Funktion in der C-Standardbibliothek (libc), der von Unix-ähnlichen Betriebssystemen verwendet wird, um dynamische Bibliotheken zur Laufzeit zu laden, in den Prozess integriert.