[請益] Pixel7 android 13 Root 的Google pay

[athraugh (athraugh)]

請教高手，
新手機google pay加卡片失敗，
出現手機安全性不符要求警告，

我有 google wallet,  play store,  google play services 清除 貯存空間，
但仍然判定安全性不足，

我安裝的Magisk module 如下圖，Magisk Canary 25206，請問我還少了什麼Magisk 插件？

My phone: Pixel7 PRO， security update: 12/5 , 2022， Android 13
https://i.imgur.com/ZPckkDo.jpg

----
Sent from BePTT on my Google Pixel 7 Pro

--

2023.02.20  UPDATE
感謝推文諸多老手幫忙，尤其Anikiddt.

我使用Android 13 security patch February +
  Universal SafetyNet Fix 2.4.0 Mod1. 2（其他magisk module沒裝，如下圖），

可以google pay 成功在店家刷卡了.

https://i.imgur.com/Wiqs8hy.jpg
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.140.26.67 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Android/M.1676098191.A.7EF.html
→ chris199512: shamiko?
推 Arbin: 你的shamiko呢（敲碗
https://i.imgur.com/vtjcUUA.jpg
請教下Chris and Arbin，我安裝了Shamiko  0.6 搭配whitelist ，但是依然Google pay
偵測不安全.
※ 編輯: athraugh (42.79.168.206 臺灣), 02/12/2023 12:07:25
推 anikiddt: 我這個月更新後同樣Google pay不能用
→ anikiddt: 我是參考這篇搞定(改dg.db的屬性
→ anikiddt: #1TA7iQn- (Android)
→ anikiddt: 我的手機是pixel 7
感謝A大大的回覆
※ 編輯: athraugh (223.136.19.208 臺灣), 02/12/2023 15:48:21
→ anikiddt: magisk最新應該是25.2
→ anikiddt: 我的情況 magisk之外只需要universal safety fix
→ anikiddt: 還有改dg.db 其他不需要
→ anikiddt: 付費和銀行軟體都沒問題
_
https://i.imgur.com/DmR6MZm.jpg
Anikiddt 請教，這個圖片是我用SQLite 開啟手機後的圖片，我看不懂那篇教學，

需要自行新增 attest這個檔案，還是手機本來就有attest？
※ 編輯: athraugh (150.117.11.132 臺灣), 02/13/2023 01:42:57
→ anikiddt: 方法很多種 我推薦以下方法
→ anikiddt: 用root explorer或者solid explorer之類到以下檔案夾
→ anikiddt: /data/data/com.google.android.gms/databases
→ anikiddt: 找到dg.db 然後長按後改檔案屬性改成以下這樣
→ anikiddt: https://imgur.com/a/8MAraAJ
→ anikiddt: 我是用solid explorer
`
"編寫dg.db/main內任一attest開頭內
值為10的為0存檔！  與“找到dg.db 然後長按後改檔案屬性改成以下這樣” 是任選一件事
做即可？
※ 編輯: athraugh (42.79.179.18 臺灣), 02/13/2023 09:18:52
→ anikiddt: 做的事情差不多 任選一個就好 目的是把dg.db改成唯讀
→ anikiddt: magisk要用zygisk版 用內建denylist去擋掉付費相關軟體
→ anikiddt: 其他人說的shamiko之類的不需要
→ anikiddt: 只需magisk zygisk, universal safety fix, 改dg.db
→ anikiddt: 以下是我的作業環境
→ anikiddt: https://imgur.com/a/wBoowyz
→ anikiddt: https://imgur.com/a/N9RSLGs
→ anikiddt: https://imgur.com/a/WN1CbEX
→ anikiddt: 抱歉 我更正一下 原本似乎是要先把dg.db內設定值變更
→ anikiddt: 然後才把dg.db的屬性改成唯讀
→ anikiddt: 但是我的情況 只把屬性改唯讀就可以使用gpay
→ anikiddt: SQLite DB的編輯我想可能不是必要 可以跳過
請教你看的懂之前作者，編輯那段的詳細做法麼嗎？
大大，我只改唯讀屬性是不行的.        我手機裡只有pia_attest_e1比較類似，是直接修
改這個？
https://i.imgur.com/DmR6MZm.jpg
※ 編輯: athraugh (111.71.101.59 臺灣), 02/13/2023 16:03:36
→ anikiddt: 你改改看如何？反正不會變磚 不行再把數值改回去就好
→ anikiddt: https://reurl.cc/qkDYnE
→ anikiddt: xda這篇是同樣內容 給你參考
→ anikiddt: 另外 你有把相關app的資料先清除嗎？
→ anikiddt: 我發現有人更新了universal safetynet fix 2.4
→ anikiddt: 假如有人safetynet過不了 可以試試下面的mod 1.2
→ anikiddt: https://reurl.cc/kl0XRL
推 ragwing: 我沒有改.db檔，刷入Modded過的USNF就可以了
→ ragwing: https://forum.xda-developers.com/t/module-mod-univer
→ ragwing: sal-safetynet-fix.4553699/
推 rsps1008: 我這兩天突然也被提示明明之前都用好好的，我把錢包APP
→ rsps1008: 和google服務加到magisk黑名單列表就可以正常用了
→ rsps1008: 但是我也有安裝shamiko
→ rsps1008: http://i.imgur.com/S2vSUOh.jpg
→ rsps1008: 然後db那個 有現成模組根本不用自己改 https://github.c
→ rsps1008: om/stylemessiah/GPay-SQLite-Fix
→ rsps1008: https://github.com/stylemessiah/GPay-SQLite-Fix
→ rsps1008: 我之前的手機也必須裝db那個修復模組 但這次我遇到只加
→ rsps1008: 入黑名單就好了 原PO先裝shamiko加黑單看看
請教Rsps大，我去看 GPay-SQLite-Fix，作者寫說它這個module 廢棄了，您試起來還是可
用嗎？

作者：As most long term people know ive been trying to wean people off it (inclu
ding begging the world to "please let it die") for some time now.
--
再請教下，我前推文描述 使用了 Shamiko  0.6 搭配whitelist ，但是依然Google pay偵
測
不安全，並且Play Integrity API Checker 對MEETS_BASIC_INTEGRITY 項目fail ，請問Sh
amiko  0.6使用 blacklist模式 會比whitelist效果好嗎？
→ anikiddt: 我後來試了很多 我的情況 只要magisk和USNF就足夠
→ anikiddt: 不用shamiko dg.db不用改也沒差
→ anikiddt: 我只有測試gpay 其他銀行軟體是否要shamiko我不確定
→ anikiddt: 但是我常用的銀行軟體只需zagisk黑名單
→ anikiddt: 最重要的是USNF要裝 modded 2.4版
→ anikiddt: mod是否需要1.2以上我不確定 但最新版的mod 1.2沒問題
→ anikiddt: USNF更新後 須把gpay gms gstore資料清光一次
感謝Anikiddt 大大不厭其煩幫忙， 我使用 Universal SafetyNet Fix2.4 mod1.2成功Go
ogle pay 上線了（之前嘗試 Universal SafetyNet 2.4 非mod版是失敗！）

再請教A大， 您的Android security update是2月 還是1月呢， 我看到作者說 2月 securi
ty update 使用下，小機率google pay 失敗？
※ 編輯: athraugh (150.117.11.132 臺灣), 02/18/2023 10:16:53
→ anikiddt: 我每個月都準時更新
→ anikiddt: 我是這次更新到2月版 cts profile才沒過
提聽到你每個月準時更新 （我半年更新一次），請問用“Factory Images+ dirty flash
”或“ Full OTA Images +刷原版init boot image ”，那一個方式做security update？
※ 編輯: athraugh (111.71.74.124 臺灣), 02/18/2023 15:31:22
→ anikiddt: 說實話factory或OTA image都可以 反正失敗了再刷一次
→ anikiddt: 只是要root的話 需要factory image的init_boot.img
→ anikiddt: 刷factory image設定弄好 別不小心把檔案wipe就好
謝謝
※ 編輯: athraugh (111.71.22.48 臺灣), 02/20/2023 13:11:43
推 JKGOOD: 今天P6P又失效了