用adb shell让APP获得Root权限 by SuperSU |
您所在的位置：网站首页 › 开启应用root权限 › 用adb shell让APP获得Root权限 by SuperSU |
|
最近对一些系统级的第三方app很感兴趣，这类app通常需要root权限，手上虽然有可以编译android的源码，但默认只开发adb shell root权限（eng版本），于是研究了一下SuperSU这个ROOT权限管理app，让第三方app可以通过SuperSU获得ROOT，下面写了个脚本方便以后使用。 开发环境: 高通MSM8998 / android 8.1 / SuperSU 2.82 1.使用前提 adb shell拥有root权限selinux可以关闭自行下载 SuperSU Recovery Flashable.zip 2.SuperSU原理非系统进程通过su命令可以将自身提权到root权限，但是原生SU程序一上来就把非root和非shell用户封死了 //android/system/extras/su/su.c int main(int argc, char** argv) { uid_t current_uid = getuid(); if (current_uid != AID_ROOT && current_uid != AID_SHELL) error(1, 0, "not allowed");SuperSU提供了另外一套su文件和对应的权限管理方案，我用到以下的文件： common/Superuser.apk ARCH/su ARCH/supolicy ARCH/libsupol.so强烈推荐阅读一下SuperSU的说明文档的 ----- "SYSTEM" INSTALL ----- 章节，特别如果你的SuperSU版本或者环境平台与我有差异，本文使用的脚本根据该文档修改而来，文档路径如下： SR5-SuperSU-v2.82-SR5-20171001224502\META-INF\com\google\android\update-binary 几点说明： 2.1 selinuxselinux情况比较复杂，在不关闭selinux的情况下也可以运行superSU，但我没有搞定，所以直接关了selinux，不纠结。 selinux关闭的方法，不同厂家应该有自己的方法，比如修改编译参数： $YOUR_AOSP/device/$YOUR_RAND/$YOUR_DEVICE/BoardConfig.mk BOARD_KERNEL_CMDLINE += androidboot.selinux=permissive也可以每次开机的时候执行: setenforce 0或 echo 0 > /sys/fs/selinux/enforce 2.2 app_processSuperSU中劫持app_process的目的之一是为了开机执行daemonsu，但在我们的平台替换app_process后，开机会报错……我这里便没有使用这套方案，直接找了一个开机需要执行的脚本，比如常见的 install-recovery.sh，在最末尾加入 /system/xbin/daemonsu --auto-daemon &请根据自己平台情况修改 3.脚本剩下的没什么好说的了，show the code. 使用前请先关闭selinux，进入superSU会提示SU二进制文件需要更新，请选取消，以下为windows bat脚本 @echo off @echo ----------------------------------------------------------- @echo ------ ENG Binary Android ROOT Script ------- @echo ------ SuperSU version: 2.82 ------- @echo ------ For MSM8998 / by bingoCoder2013 / 2018-5-8 ------- @echo ----------------------------------------------------------- ::--------------------------------------------------------------- ::------- Define related folder & files names here -------------- ::--------------------------------------------------------------- set CPU_TYPE=arm64 set LIB_FORDER=lib64 ::set CPU_TYPE=armv7 ::set LIB_FORDER=lib ::--------------------------------------------------------------- ::---------------------- Define End ----------------------------- ::--------------------------------------------------------------- adb remount adb shell setenforce 0 adb push common/Superuser.apk /system/app/SuperSU/SuperSU.apk adb shell chmod 0644 /system/app/SuperSU/SuperSU.apk adb shell chcon u:object_r:system_file:s0 /system/app/SuperSU/SuperSU.apk ::add running su deamon to install-recovery.sh adb shell "echo >> /system/bin/install-recovery.sh" adb shell "echo '# Disable SELINUX & Run SuperSU deamon' >> /system/bin/install-recovery.sh" adb shell "echo '/system/xbin/daemonsu --auto-daemon &' >> /system/bin/install-recovery.sh" adb shell chmod 0755 /system/bin/install-recovery.sh adb push %CPU_TYPE%/su /system/xbin/su adb shell chmod 0755 /system/xbin/su adb shell chcon u:object_r:system_file:s0 /system/xbin/su adb push %CPU_TYPE%/su /system/bin/.ext/.su adb shell chmod 0755 /system/bin/.ext/.su adb shell chcon u:object_r:system_file:s0 /system/bin/.ext/.su adb push %CPU_TYPE%/su /system/xbin/daemonsu adb shell chmod 0755 /system/xbin/daemonsu adb shell chcon u:object_r:system_file:s0 /system/xbin/daemonsu adb push %CPU_TYPE%/supolicy /system/xbin/supolicy adb shell chmod 0755 /system/xbin/supolicy adb shell chcon u:object_r:system_file:s0 /system/xbin/supolicy adb push %CPU_TYPE%/libsupol.so /system/%LIB_FORDER%/libsupol.so adb shell chmod 0755 /system/%LIB_FORDER%/libsupol.so adb shell chcon u:object_r:system_file:s0 /system/%LIB_FORDER%/libsupol.so ::adb shell su --install @echo ----------------------------------------------------------- @echo All done! @echo Press any key to reboot ... @echo If you do not want to reboot, plz close this CMD window @echo ----------------------------------------------------------- pause adb reboot 4.参考如果想用编译的方法可以参考以下博文： 给Android ROM(AOSP)集成 SuperSU 的方法 |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
| CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |