MagiskRenef

Ein Magisk / KernelSU / APatch Modul, das automatisch renef — ein dynamisches Instrumentierungstoolkit für Android — verpackt und ausführt.

Inspiriert von magisk-frida.

Voraussetzungen

• Gerootetes Android-Gerät (Magisk / KernelSU / KernelSU Next / APatch)
• Nur ARM64 — renef unterstützt nur ARM64 Android
• Android 10+ empfohlen

Installation

1. Lade das neueste MagiskRenef-{version}.zip von den Releases herunter
2. Installiere es über deinen Root-Manager (Magisk / KSU / APatch)
3. Starte das Gerät neu

Nach dem Neustart startet renef_server automatisch über UDS (Unix Domain Socket) auf dem abstrakten Socket @com.android.internal.os.RuntimeInit.

Verwendung

Verbinde dich von deinem Host-Rechner aus mit dem renef-Client:

# Spawn a new process
renef -s com.example.app -l your-script.lua

# Attach to running process (open the app first)
adb shell su 0 sh -c "pidof com.example.app"   # get PID
renef -a <PID> -l your-script.lua

Modulstatus

Nach dem Neustart überprüfe die Modulliste deines Root-Managers:

• ✅ renef_server is running (UDS) — gesund
• ❌ renef_server failed to start — siehe Fehlerbehebung

Fehlerbehebung

renef_server konnte nicht gestartet werden

Überprüfe das Server-Log:

adb shell su 0 cat /data/local/tmp/renef_server.log

Injektion fehlgeschlagen — Failed to find libc base

Mögliche Ursachen:

• SELinux erzwingend — häufigste Ursache bei benutzerdefinierten ROMs / Samsung-Geräten:

  root@kitploit:~

  adb shell su -c setenforce 0
  

  Dann erneut versuchen. Wenn es funktioniert, blockiert SELinux die Prozessinjektion von renef.

• Gerät nicht gerootet — renef_server muss als root (uid 0) laufen

• Falsche Architektur — nur ARM64 wird unterstützt

Spawnen fehlgeschlagen — Banking-/gehärtete Apps

Manche Apps setzen android:exported="false" für alle Aktivitäten. Das Flag -s (spawn) verwendet monkey, das diese nicht starten kann. Verwende stattdessen -a (attach):

# 1. Open the app manually on your device
# 2. Get its PID
adb shell su 0 sh -c "pidof com.example.app"
# 3. Attach
renef -a <PID> -l your-script.lua

Wie es funktioniert

Ein GitHub Actions-Workflow läuft täglich. Wenn eine neue renef-Version erkannt wird, führt er Folgendes aus:

1. Lädt renef-v{VERSION}-android-arm64.tar.gz von den renef-Releases herunter
2. Extrahiert renef_server und libagent.so
3. Verpackt sie in ein Magisk-kompatibles ZIP
4. Veröffentlicht ein neues GitHub-Release

Lokales Bauen

# Install uv (https://docs.astral.sh/uv/)
uv run python3 main.py

# Force a rebuild
FORCE_RELEASE=1 uv run python3 main.py

Mitwirkende

• renef von Ahmeth4n
• magisk-frida von ViRb3 (Struktur-Inspiration)