如何利用QEMU绕过Android模拟器检测代码？

一、架构选择：优先ARM架构镜像 #

• ARM/ARM64架构：更贴近真实手机的硬件环境，多数模拟器检测逻辑会优先针对x86架构的特征设计，ARM镜像的原生QEMU痕迹更少，能直接规避大量基础检测。缺点是在x86主机上运行时依赖指令翻译，性能略低于x86镜像。
• x86/x86_64架构：性能更强（主机原生指令集支持），但x86模拟器的特征更明显（比如系统文件、属性里的x86标识），需要做更多的特征修改才能绕过检测，适合对性能要求极高的场景。

总结：如果没有特殊性能需求，优先选择ARM64架构的Android镜像，能降低绕过的复杂度。

二、常见QEMU检测项的绕过方法 #

针对代码中常见的QEMU检测点，对应修改方案如下：

1. 系统属性检测（如ro.kernel.qemu、ro.product.model等） #

• 启动QEMU时通过参数直接覆盖属性：

  qemu-system-aarch64 -prop ro.kernel.qemu=0 -prop ro.product.model="Pixel 7" -prop ro.product.manufacturer="Google"
  

• 或者提前修改Android镜像的build.prop文件，替换所有QEMU相关属性为真实手机的参数。

2. QEMU特有文件路径检测（如/dev/qemu_pipe、/system/bin/qemu-props） #

• 提前解压Android镜像，删除或重命名这些QEMU专属文件后重新打包；
• 启动时通过挂载绑定替换：

  qemu-system-aarch64 -append "root=/dev/mmcblk0p2 init=/init qemu.gles=0 androidboot.hardware=goldfish mount.bind=/dev/null:/dev/qemu_pipe"
  

3. 硬件特征检测（CPU、GPU、传感器） #

• 指定模拟真实手机的硬件参数：

  # 模拟ARM Cortex-A76 CPU + Mali-G710 GPU
  qemu-system-aarch64 -cpu cortex-a76 -gpu mali-g710
  

• 禁用QEMU默认的冗余虚拟传感器，只保留真实手机具备的传感器类型（可通过修改QEMU的设备配置文件实现）。

4. 指令集与CPU信息检测 #

• 若使用ARM镜像，务必开启KVM硬件加速（需主机支持），减少指令模拟的痕迹：

  qemu-system-aarch64 -enable-kvm
  

• 修改/proc/cpuinfo内容，替换QEMU相关标识为真实手机的CPU信息（可通过镜像修改或启动时挂载自定义文件实现）。

5. 网络特征检测（MAC地址、IP段） #

• 指定自定义MAC地址（选择真实手机常用的厂商前缀）：

  qemu-system-aarch64 -device e1000,mac=9C:B6:D0:XX:XX:XX
  

• 使用桥接网络模式，让模拟器获取与主机同网段的真实IP，避免使用QEMU默认的NAT网段（如192.168.56.x）。

内容的提问来源于stack exchange，提问作者GLobeasd