Java AOSP 5.1-如何使用真正的根权限执行我的应用程序?
在我的AOSP 5.1-build中,我试图创建一个Java AOSP 5.1-如何使用真正的根权限执行我的应用程序?,java,android,android-source,su,android-5.1.1-lollipop,Java,Android,Android Source,Su,Android 5.1.1 Lollipop,在我的AOSP 5.1-build中,我试图创建一个MySetupApp.apk-app,根据用户执行一些设置操作。 例如,除其他事项外(大部分也需要root),用户应该能够在myMySetupApp.apk中选择引导动画。bootanimation保存在/sdcard/上,apk应将其移动到正确的系统文件夹/system/media/bootanimation.zip 这在adb外壳上运行良好。以下命令提供所需的结果(新引导动画): 应用程序正在以系统用户身份运行: android:shar
MySetupApp.apk
-app,根据用户执行一些设置操作。例如,除其他事项外(大部分也需要root),用户应该能够在my
MySetupApp.apk
中选择引导动画。bootanimation保存在/sdcard/
上,apk应将其移动到正确的系统文件夹/system/media/bootanimation.zip
这在adb外壳上运行良好。以下命令提供所需的结果(新引导动画):
应用程序正在以系统用户身份运行:
android:sharedUserId=“android.uid.system”
我可以在adb shell上验证:
root@astar-yh:/system/bin # ps
system 9634 170 1242144 35536 ffffffff b6e51bf4 S com.mycompany.MySetupApp
我已在我的AOSP版本中添加了该应用程序:
/android/device/softwinner/common/prebuild/apk/android.mk
:
include $(CLEAR_VARS)
LOCAL_MODULE := MySetupApp
LOCAL_MODULE_TAGS := optional
LOCAL_CERTIFICATE := platform
LOCAL_MODULE_CLASS := APPS
LOCAL_MODULE_SUFFIX := $(COMMON_ANDROID_PACKAGE_SUFFIX)
LOCAL_PRIVILEGED_MODULE := true
LOCAL_SRC_FILES := $(LOCAL_MODULE).apk
include $(BUILD_PREBUILT)
因此,应用程序安装在/system/priv-app
中,并使用平台密钥签名
我还调整了/android/system/extras/su/su.c
:
myuid = getuid();
// added AID_SYSTEM
if (myuid != AID_ROOT && myuid != AID_SHELL && myuid != AID_SYSTEM) {
fprintf(stderr,"su: uid %d not allowed to su\n", myuid);
return 1;
}
// Removed this code-block
/*if(setgid(gid) || setuid(uid)) {
fprintf(stderr,"su: permission denied\n");
return 1;
}*/
这是我的Java代码。输出在以下行后面的注释中:
public void doRootStuff(){
try {
String line;
Process process = Runtime.getRuntime().exec("su");
OutputStream stdin = process.getOutputStream();
InputStream stderr = process.getErrorStream();
InputStream stdout = process.getInputStream();
stdin.write(("getenforce\n").getBytes()); // "Permissive"
stdin.write(("mount -o rw,remount -t ext4 /system\n").getBytes()); //E/[Error]: mount: Operation not permitted
stdin.write(("ls /data/data/\n").getBytes()); // Works! Shows the directory contents
stdin.write(("touch /system/media/test\n").getBytes()); // Does nothing - no error but also no file
stdin.write(("cp -f /sdcard/bootanimation.zip /system/media/bootanimation_test.zip\n").getBytes()); // E/[Error]: cp: /system/media/bootanimation_test.zip: Read-only file system
stdin.write("exit\n".getBytes());
stdin.flush();
stdin.close();
BufferedReader br = new BufferedReader(new InputStreamReader(stdout));
while ((line = br.readLine()) != null) {
Log.d("[Output]", line);
}
br.close();
br = new BufferedReader(new InputStreamReader(stderr));
while ((line = br.readLine()) != null) {
Log.e("[Error]", line);
}
br.close();
process.waitFor();
process.destroy();
} catch (Exception ex) {
Log.e(TAG, ex.toString());
ex.printStackTrace();
}
}
正如建议的那样,我还编辑了android文件系统config.h,但运气不好
{ 06755, AID_ROOT, AID_ROOT, 0, "system/priv-app/MySetupApp/*" },
调用setuid(0)代码>在我的应用程序中也不起作用:
com.mycompany.MySetupApp W/art: Failed to find OatDexFile for DexFile /system/priv-app/MySetupApp/MySetupApp.apk ( canonical path /system/priv-app/MySetupApp/MySetupApp.apk) with checksum 0x73b2ee8d in OatFile /data/dalvik-cache/arm/system@priv-app@MySetupApp@MySetupApp.apk@classes.dex
com.mycompany.MySetupApp W/System.err: android.system.ErrnoException: setuid failed: EPERM (Operation not permitted)
因此,从apk重新安装系统目录并在其上复制某些内容是不可能的
我能做些什么才能让这一切顺利进行?我应该在我的应用程序或安卓资源中更改什么?
更新
我还尝试将功能转移到脚本setup\u device.sh
,并将其放入/system/bin/setup\u script.sh
。当我尝试在java中运行时:
Process process = Runtime.getRuntime().exec("su");
stdin.write(("./system/bin/setup_device.sh\n").getBytes());
它说:
E/[Error]: sh: <stdin>[2]: ./system/bin/setup_device.sh: Permission denied
E/[Error]:sh:[2]:./system/bin/setup\u device.sh:权限被拒绝
我能够解决我的问题:
1.)如问题中所述,我编写了一个简单的脚本,将引导动画从/sdcard/
复制到/system/media/
。将此脚本放入/system/bin/
设置\u设备.sh
#!/sbin/busybox sh
BUSYBOX="/sbin/busybox"
echo "Remount /system-partition to rw"
mount -o remount,rw /system
if [ -e /sdcard/bootanimation.zip ] ; then
echo "copy bootanimation"
$BUSYBOX cp -fp "/sdcard/bootanimation.zip" "/system/media/bootanimation.zip"
chmod 777 "/system/media/bootanimation.zip"
chown 0.0 "/system/media/bootanimation.zip"
$BUSYBOX rm "/sdcard/bootanimation.zip"
else
echo "Bootanimation not in /sdcard/-folder"
fi
2.)在中调用此脚本,并在属性更改时执行它
3.)在setup.apk中,只需设置此属性:
应用程序设置此属性后,setup\u device.sh
-脚本将立即触发并使用根权限执行代码!
bootanimation.zip
最终将复制到/system/media/
,您可以在重新启动设备后立即看到新的启动
陷阱:
- 在init.rc中声明脚本名称时,请确保未超过16个字符的字符限制!也只能使用字母数字字符和
-
或
#!/sbin/busybox sh
BUSYBOX="/sbin/busybox"
echo "Remount /system-partition to rw"
mount -o remount,rw /system
if [ -e /sdcard/bootanimation.zip ] ; then
echo "copy bootanimation"
$BUSYBOX cp -fp "/sdcard/bootanimation.zip" "/system/media/bootanimation.zip"
chmod 777 "/system/media/bootanimation.zip"
chown 0.0 "/system/media/bootanimation.zip"
$BUSYBOX rm "/sdcard/bootanimation.zip"
else
echo "Bootanimation not in /sdcard/-folder"
fi
service setup_device /sbin/busybox sh /system/bin/setup_device.sh
user root
group root
disabled
oneshot
on property:start.setup=1
start setup_device
Process proc = Runtime.getRuntime().exec(new String[] { "/system/bin/sh", "-c", "setprop start.setup 1" });
proc.waitFor();