众安银行的 root 检测无敌了

za 手机 app 很 tricky ，只能说虽然有点东西，但不多。

iOS 版本还检测非越狱巨魔，完了卸载巨魔之后还是说你环境不安全，闹麻了

@ndxxx #1 之前一直没这么回事，好像就是今年下半年开始。 最主要是其他的各大银行都能过，就它不能用。

被检测到是什么现象？打开就提示？

@ndxxx za iOS 版本开 surge 会像国内银行一样提示安全风险 不让用吗

@ndxxx 巨魔检测好像是做的 URL scheme 测试，关掉就好

BOCHK 也是

@SteveLi77 #5 之前简单试过一下没有用，有的巨魔检测是这样可以过的。za 貌似不行，最后我完全卸载了巨魔还是不让我过。而且神奇的是，首次安装完，在有巨魔的情况下 za 用了，隔了几天就提示环境不安全。

@isbase #4 vpn 的话不清楚哦

@maoqiucute #6 ZA BANK 的能过。BOCHK 的没过，这个 root 检测厉害了

iPhone14 16.4 roothide 模式越狱，可以正常使用 ZA

这不是巧了么，昨天研究了一下，把 HSBCHK BOCHK ZABANK 都过了。

他们用的好像都是一家的 连香港找厕所的那 app root 都过不了的

想问下农行怎么过 vpn 检测，每次打开十几秒后就弹窗不让用。所以每次操作都眼疾手快要在这十几秒内完成。

@korvin 我的 surge 配完就没可以了 skip-proxy = www.abchina.com.cn

@isbase 我的开小火箭不会 iPhone 17 PRO IOS 26.1

@isbase #4 目前国内很多银行 app 都允许用了。比如建行现在是提示，然后可以点击“知晓风险，继续使用”。 我就是 iOS 然后 surge

招商银行怎么过 vpn 检测，自从更新了一个版本后打开就提示

@superrichman #3 提示 root 然后退出

@superrichman #9 BOC 德尔塔面具+ 隐藏应用列表就过了。。 ZA BANK 怎么过就不知道了

@dna1982 #11 大佬展开说说吗？

@korvin #13 直接 bypass 就行

@owltacklejaguar #17 德尔塔+隐藏应用列表

掌握前沿科技了

山姆超市的 app 也绕不过去

@xenme 我 IOS 上,qx 设置域名到分流列表中(direct),不行,还是被检测

@lymanbernadette6 #21 可以细说一下吗 我用 Loon 没看到这些规则

@sigmadog host, msmp.abchina.com.cn, reject 加上这条

@lymanbernadette6 #20 KernelSU Next + Tricky Store + TrickyAddonModule + ReZygisk + TreatWheel

@dna1982 只用 kernelSU 不行？

旧版招商银行 APP root 检测+VPN 检测好过，现在新版的不知道怎么过了，大佬们支支招

ifast 才是重灾

@owen800q #29 如果你没有用 Zygisk 的模块，后面两个可以不装。
大部分 App 检测不到 KernelSU Next ，所以是可以的。
但少部分 App 必须装 Tricky Store + TrickyAddonModule 。

@zirawell ,有效

求招商银行 app 跳过验证的圈 x 方法

我已经放弃 root 隐藏了，金融支付 APP 全挪到 iPhone 备用机上

@xenme @lymanbernadette6 不好意思，没说清楚背景，我是 Android ，已 root ，root 是通过一些办法隐藏检测不到了，但 vpn 一直农行检测到（ vpn 是关的），看酷安上有人说农行是检测系统的 vpn 设置里只要有三方 vpn 软件就不行，所以并不是分流问题，就算 vpn 是关的农行也能检测到然后不给用。

汇丰不是最变态的吗？

众安又不难过，要不你试试 AIS ？

@korvin 农行无解，它连透明代理都能检测，我都是打开之前关闭全部 VPN

@docx #39 关了也没用啊，照样检测到

别用 Mgaisk 了，用 KernelSU 这类内核级 root 吧，Magisk 再怎么隐藏，都是有文件系统 hook

@korvin 关了没问题，你仔细检查下，透明代理不要漏了

应用在安卓系统的权限范围还是太广了

试试 Shamiko

可能是 clash 的问题，我记得和 root 一个报错页。在手机管家的病毒扫描里手动忽略就过了

@korvin 农行用 magisk 加 box 模块就行。

话说安卓有没有类似卓易通这种无感启动的虚拟机，然后把这种软件放虚拟机

主包能试一下 welab bank 能通过检测吗

@skuldmoon 有虚拟机检测的

@palxie 我试验了一下 KernelSU + Tricky Store + TrickyAddonModule + Zygisk Next + Hide APP list 之后，可以进入 ZA bank 并且正常使用，但是 welab bank 直接打不开/打开即闪退

感觉 BOCHK 比 ZA 还厉害啊，kernelSU+app 隐藏，ZA 能用，BOCHK 一秒关闭。最后搞的没办法，只能双持，把银行 app 全装到另一个手机上。

@palxie 又试验了一下，一直点击应用图标，大概 6-10 次可以进入应用，除了直接下载的软件适当配置外还需要关闭 Developer mod / USB debugging, 之后可以正常使用，没有修改其他设置了
结论是也可以正常使用，但是不知道为什么只点击一次应用图标打不开软件/软件直接闪退

@lymanbernadette6 #22 没有巨魔

@docx 农行很好解决的，你需要对 msmp.abchina.com.cn REJECT
然后对 www.abchina.com.cn alwaya-real-ip 即可

@morota #51 德尔塔+APP 隐藏就没问题啊

知足吧 你用没用过中国农业银行 安卓 app 小米商城里的

我踏马干干净净的小米手机 连软件都没装几个 365*24 报风险强制退出

后来发现原因是手机里有个公司的 vpn 软件 不是翻墙的 就是公司 vpn 用来在外面非常偶尔启动连内网处理邮件和 oa 的

甚至不需要开 而且还不是外面有的软件 纯公司自己开发的 只是会在 android 系统创建一个 vpn 隧道 平时并不开启

@docx #39

农行那个弹窗是一次性的 安卓可以有各种办法绕过 弹窗后不关

且后台然后快速按住 app 选扫码支付然后拉起农行的没有弹窗的界面 找个链接返回首页 他那个网络不安全只会弹一次 只要弹出你不点确定然后拉起别的 activity 就绕过了

被检测到是什么现象？打开就提示？吗

@realpg #56 这种情况是检测应用列表了 用隐藏列表就行

@korvin 不可能的，如果扔有，说明还有其他此类工具。

@SapLot #58 有时候是直接闪退 有时候是提示你的设备已经 root 然后确认就退出

HSBC AU 一样，用的 magisk aplha+shamiko+zygisk Next ，我现在要迁移到另外一个手机，还得用旧设备退出，人麻了

@lymanbernadette6 #59
没所谓了 我安卓机器上没多少软件也没刷机
目前有成熟方法绕过 农行的这个提示比较弱智 你只要不点确定就不会注销
拉起别的 activity 甚至你点链接快一点让他响应慢点就会顶掉


另外, 农行 app 已经被禁止获取应用列表了 他是通过什么方法获取的应用列表?

Delta 现在还有人用？

@Chengnan049 #64 目前只遇到众安银行 APP 被检测到， 其他的都没问题。 你用的哪个方案？能过众安银行吗

kernel su + Tricky Store 可以解决

农业银行开个 loon 都被检测要退出应用。。。

@MacsedProtoss #54 都说了没开代理，只是装了，另外 android

@realpg #57 这个方法以前解决 root 检测时用过，我再找工具试试

@bclerdx #60 事实如此啊，手机上只有一个软件，并且没开，网络里也没有手动配置代理

@zirawell 大佬，有圈叉解决招行 app 的办法么

+1 刚刚更新后，也废了

搞一台没巨魔没越狱的 iOS 备用机

@kirbyzhu 目前我用的旧版本 好像没有遇到这个问题 回头我看看最新版

@dna1982 #28 有时候 或许是版本不对应 又或者是搭配问题 升级系统+KernelSU 后这个搭配总是会被检测到
这时候换用 ZygiskNext 又能过检测了 非常玄学

@ndxxx #7 我之前只研究了 bybit ，他家就是检测几个典型的越狱后才能安装的软件（ filza 这类的）的 URL scheme ，把 Info 里的声明删除掉就解决了，za 没看过

@Meiyinguo @Rnreck @dna1982
我分别按你们说的试了下，还是会提示检测到环境异常，然后退出不让用 app

@Rnreck #52 谢谢你的测试

一样，完全过不了检测，我用的是 kernelsu+susfs+隐藏应用列表+隐藏无障碍

其他 app 都正常用，就 za bank 和天星银行的检测最离谱

@deep123
zygisknext 需要 denylist policy = enforced ,Use anonymous memory = true , Use Zygisk Next linker =true
hide app list 我是使用的白名单模式（只放了几个系统自带应用）
Triky Store 选择 welab bank
所有 KernelSU + Tricky Store + TrickyAddonModule + Zygisk Next + Hide APP list 都是使用的最新版本
我这样配置之后一直点击应用图标，大概 6-10 次可以进入应用内然后正常使用，如果把 welab bank 后台清理掉，还是需要点击 6-10 次才能进入 welab bank ，我觉得我这样能正常用但是一直点不进去也是有东西被检测到了什么配置，你可以尝试一下我说的配置

@zirawell 以前掌上生活会出现网络异常，招商银行 app 没问题的 最近突然出现检测强行退出了

@kirbyzhu 我挂着科学，招行 App 未进入代理的情况下，打开招行 App 目前未提示检测到代理或网络异常。

目前农业银行会检测你是否使用了代理哦。如果检测到了使用代理，则不允许登录，直接给你退出该 APP

@bclerdx 农行用前面提到的办法已经完美解决 就是那个 reject 就可以 招行不行了

@bclerdx msmp.abchina.com.cn REJECT
然后对 www.abchina.com.cn alwaya-real-ip

@bclerdx 刚才用 loon 测试了一下 招商 app 没弹出退出窗口 但是 qx 不行

@chenxuuu #79 我以为 kernel su 就检测不到了
现在有找到解决方案吗 完全不知道 ZA 是怎么检测的

@lymanbernadette6 #87 我现在用的备用机开 za bank 的，完全无法规避检测

@deep123 不会吧 我自己使用 kernel su 2.0 测试了是没问题的

更新一下进展：（没有进展。 周末测试了一下 从 Delta 换成了 alpha+zagist next+ts ， 隐藏应用列表黑名单白名单都尝试过了，ZA Bank 依然提示风险，确实是让人吐了。

za bank 我发现华点了，我这里在下面的条件下可以不弹安全弹窗：
框架是 sukesu ，模块只安装了 zygisk next,lsposed-lrena,冻它，存储空间隔离,scene 附加模块
lsposed 里用隐藏应用列表屏蔽了 za bank ，没有 lsposed 模块在 lsposed 勾选过 za bank

当我的手机重启之后，12 小时内打开众安银行 app ，会弹窗不安全
但是过了大半天再打开，就再也不会了，直到下次重启手机

很诡异，不过这样也能用了

@chenxuuu #91 sukesu 据说是可以过， 不过没太懂原因。 你可以试试 TS 模块 我看酷安有人 TS 可以用。 不过我已经是用 Alpha 了，暂时 ZA 还是过不去。 sukesu 还没研究过。

通过观察，ZA 在打开 APP 后，会联网发送一个请求到他们服务端，然后就提示设备风险。 估计是有联网校验什么东西

@lymanbernadette6 #92 那个不行的，我是小米，tee 最好不要动，我只要启用相关的模块，就不能绕过 za bank 的检测了

@chenxuuu 我和你一样也是要开机好久以后 ZA BANK 才会不弹窗。
我的 Root 实现是 sukisu-ultra,模块包括 zygisk next,lsposed-IT,trickystore 应用了 za ，音量键极速救砖，爱玩机工具箱
lsposed 用了 HMA ，别碰无障碍，luckyTool 。
不过如果我用 lsposed-lrena 的话，会有一堆 APP 提示异常设备，包括但不限于 bochk hsbchk 信银国际之类的

更新： 重装了系统， 刷了 alpha + ts + ts-enhance + playintegratyfix ， momo+ND+ Memory Detector + Integrity Checker + Luna 都过了， ZA bank 还是不行。。。。吐了

@lymanbernadette6 #95 试试内核级的 root 方案吧，KernelSU/-Next 、SukiSU-Ultra 这些，比 Magsik 面具隐藏效果好