android - 通过 SafetyNet 验证应用 API 的标准

Question

我创建了一个使用SafetyNet Verify AppsAPI 的应用程序。该应用程序可以正常运行，并且在我测试过的所有设备中，它都说没有发现有害应用程序。我想知道应用程序通过SafetyNet测试的标准是什么。如果我知道我将创建一个应用程序，该应用程序将无法通过测试来验证该功能是否正常工作。我试图通读谷歌的文档，但在这件事上我找不到任何东西。

有没有这样的应用程序？我的应用必须具备哪些功能才能通过SafetyNet测试？

Answer 1

如果应用程序被 Google 确定为“恶意”，则该应用程序将无法通过检查。

将验证应用程序视为类似于防病毒软件。它将捕获开发人员定义为恶意应用程序的内容。该定义是不透明的，并且可能会因应用程序而异。

因此，如果您想查看验证应用程序捕获的东西，您如何获得一个没有任何重要内容的测试设备或模拟器，然后尝试找到一些恶意软件并将其安装到设备中？这样做在最坏的情况下可能会损坏您的设备，因此请您自担风险。