Panduan komprehensif untuk instalasi, konfigurasi, dan pemanfaatan suite virtualisasi identitas dinamis.
YhaDroid adalah sebuah suite perangkat lunak Android yang dirancang sebagai platform untuk riset keamanan, pengujian penetrasi, dan perlindungan privasi tingkat lanjut. Lebih dari sekadar alat spoofing, YhaDroid berfungsi sebagai sebuah kerangka kerja virtualisasi identitas. Tujuannya adalah untuk memberdayakan pengguna dengan kemampuan untuk memodifikasi, memanipulasi, dan mensimulasikan hampir setiap parameter identitas perangkat secara dinamis dan konsisten.
Di era digital saat ini, teknik fingerprinting (perekaman sidik jari digital perangkat) telah menjadi sangat canggih. Aplikasi tidak lagi hanya memeriksa satu atau dua parameter; mereka menganalisis ratusan titik data untuk memverifikasi keaslian dan mendeteksi anomali. YhaDroid dirancang untuk menghadapi tantangan ini dengan berpegang pada prinsip fundamental: konsistensi data adalah kunci. Setiap data yang dihasilkan, mulai dari model perangkat keras hingga operator seluler, saling terkait secara logis untuk menciptakan profil virtual yang koheren dan sulit dibedakan dari perangkat fisik asli.
Instalasi YhaDroid melibatkan beberapa komponen yang bekerja sama untuk menciptakan lingkungan virtualisasi yang kuat. Semua file yang diperlukan dapat diunduh dari kanal resmi:
Sebelum instalasi, penting untuk memahami peran setiap komponen yang akan Anda pasang melalui Magisk:
(1) Zygisk-Next & (2) LSPosed:
Ini adalah fondasi utama. Zygisk adalah evolusi dari Riru yang memungkinkan modul berjalan di dalam proses Zygote, proses inti Android. LSPosed adalah framework yang "menempel" pada Zygisk, menyediakan API bagi YhaDroid untuk melakukan 'hooking' atau mencegat panggilan sistem dari aplikasi lain.
(3) Tricky Store:
Sebuah modul pelengkap yang sering digunakan untuk memanipulasi informasi terkait Google Play Store, membantu dalam skenario di mana aplikasi perlu diunduh atau divalidasi melalui Play Store.
(4) Busybox-NDK:
Menyediakan serangkaian utilitas command-line standar Linux (seperti `cp`, `ls`, `chmod`) yang mungkin tidak ada pada semua ROM Android. Beberapa fungsi di YhaDroid atau modul lain mungkin memerlukan utilitas ini untuk beroperasi dengan benar.
(5) Better Known Installed:
Sebuah modul yang dirancang untuk memperkuat privasi dengan mengontrol bagaimana aplikasi dapat melihat daftar aplikasi lain yang terpasang di perangkat Anda.
(6) Play Integrity Fork Modded:
Ini adalah komponen yang sangat krusial. Modul ini secara aktif bekerja untuk mem-bypass Google Play Integrity, mekanisme keamanan Google untuk memverifikasi keaslian perangkat. Tanpa modul ini, banyak aplikasi yang terintegrasi dengan layanan Google akan menolak untuk berjalan.
(7) Tricky Addon Module & (8) Hide Properties YhaDroid:
Ini adalah modul-modul pendukung yang bekerja sama dengan YhaDroid untuk memperkuat penyamaran. Mereka dapat menyembunyikan properti-properti sistem di level yang lebih rendah, memberikan lapisan pertahanan tambahan terhadap deteksi.
(9) Battery Honey:
Modul opsional yang berfokus pada optimisasi baterai, yang bisa berguna pada perangkat pengujian yang berjalan terus-menerus.
Berikut adalah panduan mendalam untuk setiap modul fungsional di dalam YhaDroid, beserta implikasi teknisnya.
Dashboard berfungsi sebagai pusat komando operasional Anda. Antarmuka ini menyediakan pandangan sekilas (at-a-glance) mengenai status konektivitas aplikasi dan berfungsi sebagai portal navigasi utama ke semua modul fungsional.
Modul ini merupakan inti dari mesin spoofing, di mana setiap parameter dapat dikonfigurasi untuk membentuk identitas virtual yang diinginkan. Tujuannya adalah menciptakan profil yang tidak hanya palsu, tetapi juga konsisten secara internal.
Konsistensi adalah kunci dalam spoofing. Modul ini memastikan bahwa semua data yang dihasilkan saling mendukung dan logis. Pemilihan negara akan secara otomatis menyelaraskan atribut bahasa, zona waktu, dan profil operator seluler, mencegah anomali yang mudah terdeteksi.
Generator identitas pengguna menawarkan fleksibilitas antara pembuatan nama yang realistis melalui algoritma (berbasis Faker) atau menggunakan set data nama yang telah ditentukan sebelumnya oleh pengguna.
Fitur ini memberikan kontrol granular atas data GPS. Pengguna dapat secara manual mendefinisikan koordinat Lintang (Latitude) dan Bujur (Longitude), serta parameter pendukung seperti Akurasi (dalam meter) dan Ketinggian (Altitude). Ini sangat penting untuk skenario pengujian geolokasi yang spesifik, di mana lokasi acak tidak cukup.
Bubble adalah sebuah antarmuka apung (floating UI) yang dirancang untuk efisiensi alur kerja, terutama bagi para penguji. Fitur ini memungkinkan akses instan ke fungsi-fungsi kritikal dari aplikasi apa pun, mengurangi kebutuhan untuk beralih konteks (context-switching) yang memakan waktu.
Anda dapat mengkonfigurasi Bubble untuk menampung berbagai tindakan cepat, termasuk:
Saat diaktifkan, antarmuka Bubble akan menetap di tepi layar untuk aksesibilitas maksimal.
Sebuah metode input kustom yang dioptimalkan untuk alur kerja entri data. Keyboard ini dilengkapi dengan shortcut dan tombol fungsional untuk mempercepat tugas-tugas repetitif yang sering dilakukan saat pengujian atau pengisian formulir.
YhaDroid dilengkapi dengan serangkaian alat bantu untuk meningkatkan produktivitas dan efisiensi.
Aplikasi ini mengelola semua data operasionalnya dalam sebuah direktori terisolasi. Pengguna tingkat lanjut dapat berinteraksi dengan sistem berkas ini untuk keperluan backup, restore, atau analisis data secara manual.
Prinsip dasarnya adalah "keterkaitan data". YhaDroid tidak menghasilkan data secara acak dan terpisah. Saat sebuah profil perangkat dipilih, atribut-atributnya yang lain akan mengikuti. Contoh: jika profil "Pixel 7" dipilih, aplikasi akan menggunakan Type Allocation Code (TAC) dari Pixel 7 untuk menghasilkan IMEI yang valid. Jika pengguna memilih "Jerman" sebagai negara, maka bahasa, zona waktu, dan daftar operator SIM yang tersedia akan disesuaikan dengan negara tersebut. Ini mencegah anomali logis yang biasanya menjadi tanda bahaya pertama bagi sistem anti-penipuan.
LSPosed beroperasi pada level framework aplikasi Android, mencegat panggilan metode Java/Kotlin. Ini sangat efektif untuk memanipulasi data yang diakses oleh sebagian besar aplikasi. Namun, batasannya adalah ia tidak dapat mencegat panggilan sistem (syscalls) tingkat rendah ke kernel Linux atau membaca data langsung dari perangkat keras. Aplikasi dengan tingkat keamanan sangat tinggi dapat mencoba mendeteksi anomali pada level kernel (seperti string versi kernel atau status SELinux) atau menggunakan serangan waktu (timing attack) untuk mendeteksi latensi tambahan yang disebabkan oleh proses hooking. Inilah sebabnya mengapa tidak ada solusi spoofing yang 100% tidak terdeteksi.
Ya. Pengguna tingkat lanjut dapat memodifikasi database perangkat internal. Dengan mengekstrak APK dan mengedit file CSV di dalam aset, Anda dapat menambahkan profil perangkat Anda sendiri. Pastikan untuk mengisi semua kolom yang relevan (merek, model, fingerprint, properti SoC, dll.) dengan data yang akurat dari perangkat fisik asli (didapat melalui `getprop`) untuk memastikan stabilitas dan konsistensi maksimum.
Reboot adalah restart sistem penuh, setara dengan mematikan dan menyalakan kembali ponsel Anda. Proses ini membersihkan segalanya dari memori dan me-reload kernel dan sistem operasi secara penuh.
Soft Reboot (atau Hot Reboot) adalah proses yang jauh lebih cepat. Ia hanya me-restart lapisan antarmuka pengguna Android (dikenal sebagai "Zygote" atau "Android Shell"). Ini sangat berguna untuk menerapkan perubahan yang hanya memengaruhi aplikasi atau UI tanpa harus menunggu siklus boot yang lama.