Root技术与Android应用开发.pdfVIP

Root技术与Android应用开发 百度手机卫士 涂勇策 提纲 ➢ Android系统权限体系 ➢ Root技术生态 ➢ Root技术应用场景 ➢ Root技术如何使用 ➢ 产品上的思考 Android系统权限体系 ➢ 两个层面 ○ Linux权限 ○ Android权限 ➢ Linux权限 ○ 基于用户身份的访问控制 ■ 用途之一：隔离不同应用，为应用建立边界 ○ 基于文件权限的访问控制 Android系统权限体系（续） ➢ Android权限 ○ 保护Android API和未公开接口的访问 (frameworks/base/core/res/AndroidManifest.xml) (frameworks/base/services/java/com/android/server/am/Ac tivityManagerService.java) 提纲 ➢ Android系统权限体系 ➢ Root技术生态 ➢ Root技术应用场景 ➢ Root技术如何使用 ➢ 产品上的思考 Root技术生态 ➢ 为什么需要Root ○ 产品价值 ■ 扩展系统功能，满足用户需求 ○ Root具有的能力 ■ root为系统最高权限，进而可获取系统任意权限 ■ 可访问任意系统服务、资源和数据 Root技术生态 (续) ➢ Root技术生态 ○ Root手机 ■ 通过刷机方式植入Root能力 ■ 利用系统漏洞破解系统获取Root能力 ● 手机版、PC版 ○ “su binary” + 授权管理应用 ■ 负责向其它应用授予Root权限 ■ 更进一步，接管系统 中更多的权限授予 ● 权限管理类应用 ○ Root应用 ■ 申请Root权限，并执行任务 ■ 系统工具类应用、安全类应用 提纲 ➢ Android系统权限体系 ➢ Root技术生态 ➢ Root技术应用场景 ➢ 应用开发中使用Root技术 ➢ 产品上的思考 Root技术应用场景 ➢ Root技术常见应用场景 ○ 流量防火墙 ○ 应用管理 ○ 进程管理 ○ 权限管理 ○ 快捷键 ○ 系统诊断工具 ○ …… ➢ 恶意应用 ○ 一切皆有可能 提纲 ➢ Android系统权限体系 ➢ Root技术生态 ➢ Root技术应用场景 ➢ Root技术如何使用 ➢ 产品上的思考 Root技术如何使用 ➢ Root技术常见应用方式 ○ 按需启动su进程执行命令 ○ 常驻su进程执行命令 ○ 执行Jar 中代码 ○ 向系统注入服务 ➢ 本质 ○ 通过启动su进程来拿到r