[问答]

怎样去创建一个新的具有root权限的shell终端进程呢

问答对人有帮助，内容完整，我也想知道答案 0 怎样去创建一个新的具有root权限的shell终端进程呢？有哪些步骤？ 0 3399 android root,RK3399 android8.1 app获取root权限.pdf 76 KB , 下载次数: 2
2022-3-8 09:57:24　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × liutiefu 该类别下有 26 个回答。邀请回答 tigerwang711 该类别下有 20 个回答。邀请回答 ze55me 该类别下有 20 个回答。邀请回答杀狼000 该类别下有 19 个回答。邀请回答 zhuzb0754 该类别下有 19 个回答。邀请回答冰箱洗衣机该类别下有 18 个回答。邀请回答 YYXIAO 该类别下有 18 个回答。邀请回答河神大人该类别下有 17 个回答。邀请回答 mede1001 该类别下有 17 个回答。邀请回答安德森大该类别下有 17 个回答。邀请回答 CDCNKA 该类别下有 17 个回答。邀请回答 jjll652 该类别下有 17 个回答。邀请回答熊本熊该类别下有 16 个回答。邀请回答 YOYOOO 该类别下有 16 个回答。邀请回答麻酱该类别下有 16 个回答。邀请回答世态薄凉该类别下有 16 个回答。邀请回答 musicalboy 该类别下有 15 个回答。邀请回答万航渡路该类别下有 15 个回答。邀请回答 wuli北该类别下有 15 个回答。邀请回答五斤麻辣油该类别下有 15 个回答。邀请回答举报张亮相关推荐 • 如何获取root权限呢 1788 • 请教大神有些APP是怎样去获取root权限的呢 1176 • 如何才能获取andriod版本的root权限呢 1782 • 请问android 7.1应用获取root权限的方法是什么 2168 • [分享]Linux下的Shell工作原理 2062 • 如何才能获得ROOT权限？ 1783 • 如何打开apk的root权限功能呢 2034 • 怎样去修改USB设备访问权限呢 1490 • 怎样通过匿名管道去实现进程间的通信呢 1424 • 怎样去创建一个新的安卓程序应用呢 1936 1个回答

答案对人有帮助，有参考价值 0 这里指的是app能利用Runtime.getRuntime().exec("su")或者ProcessBuilder()等创建一个新的具有root权限的shell终端进程，而不是app本身拥有root权限。使得app自身具有root权限这个我没有研究过，但使得app自身具有system权限则可以使用签名，在Android Framework 之HelloWorld(三)里有描述。我是参考了[九鼎RK3399Pro] Android 8.1 系统定制给用户root权限这篇文章，对NanoPC-T4开发板进行修改的，不过还要修改system/core/adb/set_verity_enable_state_service.cpp->set_verity_enabled_state_service()，这样运行adb disable-verity才正常，adb remount后也能读写/system和/vendor分区了，有点投机取巧，调试阶段应该还有其他办法直接让/system和/vendor在系统起来时就挂载成可读写分区，毕竟adb disable-verity需要重启生效: if (!android::base::GetBoolProperty("ro.secure", false)) { WriteFdFmt(fd, "verity not enabled - ENG buildn"); //return; //不返回 } 下面是修改后su程序的other用户权限是x，能够执行。在root和shell用户下能临时修改到其他用户去，譬如 su u0_a58等。文章中还屏蔽了SElinux，同时把一些工具(如su和adb等)的判断自身是否具有相应权限的代码注释掉了。 su工具修改前 ls -l /system/xbin/su -rwsr-x--- 1 root shell 11064 2020-08-07 10:42 /system/xbin/su su工具修改后 ls -l /system/xbin/su -rwsr-sr-x 1 root root 11064 2020-08-20 13:17 /system/xbin/su 所以，无论当前app运行在哪个用户(如u0_a58之类的)里，都能在app上运行root权限的命令。 private void rootRun(String cmd) { try { // 申请获取root权限 Process process = Runtime.getRuntime().exec("su"); //"/system/xbin/su" // 获取输出流 OutputStream outputStream = process.getOutputStream(); InputStream is = process.getInputStream(); InputStream es = process.getErrorStream(); DataOutputStream dataOutputStream = new DataOutputStream(outputStream); dataOutputStream.writeBytes(cmd); dataOutputStream.flush(); dataOutputStream.close(); outputStream.close(); int code = process.waitFor(); Log.d("TAG", "Run:"" + cmd +"", "+"process.waitFor() = " + code); String line; BufferedReader br; br = new BufferedReader(new InputStreamReader(is, "UTF-8")); while ((line = br.readLine()) != null) { Log.d("TAG", line); } br = new BufferedReader(new InputStreamReader(es, "UTF-8")); while ((line = br.readLine()) != null) { Log.e("TAG", line); } } catch (Throwable t) { Log.e("TAG", "Throwable = " + t.getMessage()); t.printStackTrace(); } } ... ... rootRun("reboot"); //运行shell命令，在app里重启android系统

2022-3-8 10:36:13 评论举报陈珂瑾