如何使Android应用程序获得root权限.docVIP

如何使Android应用程序获得root权限 写这篇文章前，首先要感谢Simon_fu，他的两篇关于root权限的文章对于我的工作起到了非常大的帮助，这篇文章可以说是对他的文章的一个补充。Simon_fu的文章可以参考如下两个网页： Android程序的安全系统 Android应用程序获得root权限 实现一个init实现一个Service，来帮助Android应用程序执行root权限的命令。 实现一个虚拟设备，这个设备帮助Android应用程序执行root权限的命令。 注意：脚本的第一行必须为#！/system/bin/sh，否则无法执行，通过dmesg可以查看到信息内容为cannot execve ./ifconfig_test.sh: Exec format error 也可以采用C/C++编写需要执行的命令或者程序，并在编译image的时候编译成可执行程序。 在init.rc中注册service Android中的service需要在init.rc中注册，Init.rc中定义的Service将会被nit进程创建，这样将可以获得root权限。 其中，oneshot表示程序退出后不再重新启动，disabled表示不在系统启动时启动。 注意：这里service name不能超过16个字符。我之前的service name由于定义的比较长，18个字符，设置属性通知service启动后查看dmesg可以看到提示：init: no such service。查看/system/core/init/parser.c的源代码，在parse_service-valid_name函数中可以看到如下内容：if (strlen(name) 16) { return 0; }，证明service的名字的确不能超过16个字符。 将Android应用程序提升为system权限 既然应用程序可以通过启动service获得root权限，那么岂不是很不安全。Android考虑到了这点，规定只有system权限的应用程序才能设置属性，通知service启动。关于提升system权限的文章网上已有很多，这里就不再细说，可以参考如下两篇文章： /liujian885/archive/2010/03/22/5404834.aspx /mblog/532767_73183 在应用程序中添加属性设置代码 前面已经提到，对于Android来说，应用程序通知init启动service是通过设置系统属性来完成的，具体为设置System系统属性“ctl.start”为“”，这样Android系统将会帮我们运行了。Android在Java库中提供System.getProperty和System.setProperty方法， Java程序可以通过他们来设置和获得属性。当编写的程序时，可以使用property_get和property_setAPI来获得和设置属性。使用这两个API必须要包含头文件cutils/properties.h和链接libcutil库。Shell脚本 Android提供了命令行setprop和getprop来设置和获取属性，他们可以在脚本中被使用。 fconfig service ifconfig_test /system/etc/ifconfig_test.sh oneshot disabled SystemProperties.set(ctl.start, ifconfig_test); ret = SystemProperties.get(init.svc. ifconfig_test , ); if(ret != null ret.equals(stopped)) { return true; } setprop ctl.start ifconfig_test #wait for the service until it stops ret=1 while [ $ret -ne 0 ] do getprop | grep $ENABLE_MAPPER_SRV | grep stopped ret=$? done