ID:
TRIM_ORACLEКатегория: Маршруты и сетевой стек Статус в RKNHardering 2.10.0: Активная проверка Роль в вердикте: Средняя
Эта страница описывает фактическую реализацию RKNHardering 2.10.0. Здесь отдельно указано, что можно сделать без root, что требует root, а также где способ только уменьшает один сигнал, но не скрывает VPN целиком.
Проба считает успешные if_indextoname() для индексов 1…127 (bind_probe) и отдельно количество RTM_NEWLINK в полном RTM_GETLINK dump. Если числа различаются, выводится MISMATCH. Kind medium review.
bindCount != rtmCount после двух независимых перечислений.
Чаще всего это признак неполного фильтра: один API скрывает интерфейс, а другой оставляет индекс/entry. Но mismatch может возникнуть из-за индекса >127, race создания/удаления интерфейса или неполного netlink dump.
Как строка влияет на отчёт: Строка не даёт самостоятельный окончательный вердикт, но выставляет needsReview=true и добавляет доказательство средней уверенности.
Название bind_probe историческое: фактически используется if_indextoname, а не bind. Верхняя граница 127 создаёт ложный mismatch на системах с большим ifindex. Snapshot не атомарный и не повторяется для подтверждения.
Важно оценивать эту строку вместе с соседними сигналами. Один чистый API не перекрывает Java Binder, libc, raw netlink/syscall, procfs/sysfs, локальные сокеты и серверные признаки одновременно.
Для диагностического сигнала сначала ничего не «исправляйте». Запишите baseline на том же устройстве без VPN, затем повторите с VPN при одинаковой сети, температуре и нагрузке. Только воспроизводимая разница между сериями пригодна для анализа. Одиночное значение MTU, времени или GSO не является доказательством. Перезапустите проверку несколько раз. Если mismatch возникает только во время смены Wi‑Fi/mobile/VPN, это race, а не устойчивый обход.
Для лабораторного сокрытия обычно нужен системный Java-слой и один native-бэкенд. У VPNHide это APK + Vector/LSPosed со scope только System Framework и ровно один из kmod, KPM или Zygisk. Для проверки, которая может идти прямым syscall или netlink, предпочтительнее kmod/KPM: userspace-хук Zygisk можно обойти и он оставляет след внутри процесса. Сначала изучите карту покрытия VPNHide и скачивайте сборки только из официального release. VPNHide Next заявляет более широкое покрытие, но сам предупреждает о возможных bootloop и kernel panic; его следует проверять только на тестовом устройстве. Исправлять нужно согласованность всех путей. Не скрывайте только RTM_NEWLINK через trim: if_indextoname, SIOCGIFNAME, routes и addresses должны давать совместимую картину.
adb shell 'ip -o link show | wc -l'
adb shell 'ip -o link show'
Для exact comparison нужен native harness, перебирающий if_indextoname(1..127), сразу после RTM_GETLINK dump. Повторите не менее пяти раз в стабильной сети.
После любого изменения сделайте force-stop RKNHardering и VPN-клиента, запустите их заново и повторите полный scan. Для Zygisk/Xposed/kernel-модулей обычно нужна перезагрузка. Сравнивайте не только эту строку, но и соседние сигналы: частичный hook часто создаёт несогласованность между API.
Сама проба выполняется с обычными правами приложения и не запрашивает root. ADB-команды ниже служат только для ориентира: adb shell работает под другим UID и может видеть больше или меньше, чем процесс приложения. Решающий тест — повторный запуск самой проверки после force-stop.
Неправильная фильтрация netlink multipart messages может зациклить dump или сломать системные сетевые вызовы.
Верните последнее изменение: отключите добавленный модуль или правило через штатный менеджер, перезагрузите устройство и повторите baseline. Не накладывайте новый hook поверх неизвестного состояния.
Средняя. Проверено по two-count algorithm; kind medium, не detected. Указана граница 127 и race.
Статус стороннего решения не переносится автоматически на это устройство. Заявление разработчика модуля — это исходная гипотеза; подтверждением служит повторяемый результат RKNHardering на конкретной версии Android, прошивки и ядра.
native_signs_probe.cpp — нативная реализация проб.VpnNativeDetectorChecker.kt — deep VPN verdict и confidence.vpnhide_regression_probe.cpp — consistency/oracle-пробы.NativeSignalId.kt — полный реестр ID.NativeSignalCatalog.kt — категория, slug и mapping строк.Связанные сигналы: rtm-getlink-vpn, ifindexname-vpn, vpnhide.