TrickyStore

TrickyStore 是一个针对 Android 10+ 设备的系统级模块，用于篡改密钥认证（Key Attestation）返回的证书链，以绕过设备完整性校验（如 SafetyNet/Play Integrity）。其核心功能包括：动态注入自定义硬件密钥盒（keybox.xml）、按应用粒度选择证书伪造模式（叶证书篡改或完整链生成）、支持 TEE 异常设备的降级回退机制，以及可配置的安全补丁级别伪造。项目需通过 Magisk 模块方式刷入，依赖 Zygisk/LSPosed 环境，适用于需要通过应用级完整性检测的定制 ROM 或隐私增强场景，不适用于合规性要求严格的生产环境。