システムセキュリティ

adbシェルを使用して、APPがSuperSUによるroot権限を取得できるようにします



Use Adb Shell Allow App Gain Root Permissions Supersu



最近、私はいくつかのシステムレベルのサードパーティアプリに非常に興味を持っています。このようなアプリには通常、root権限が必要です。彼らはアンドロイドをコンパイルできるソースコードを持っていますが、デフォルトではadbシェルルート権限（engバージョン）のみを開発します。そこで私はSuperSUを勉強しました。 ROOT権限管理アプリを使用すると、サードパーティのアプリがSuperSUを介してROOTを取得できます。次のスクリプトは、将来使用するために作成されています。

開発環境： Qualcomm MSM8998 / android 8.1 / SuperSU 2.82



1.使用の前提条件

  • adbシェルにはroot権限があります
  • selinuxをオフにすることができます
  • 自分でダウンロード SuperSU Recovery Flashable.zip

2.SuperSUの原則

システム以外のプロセスは、suコマンドを使用してroot権限に昇格できますが、ネイティブSUプログラムは、root以外のユーザーとシェル以外のユーザーが起動するとすぐにブロックします。

//android/system/extras/su/su.c int main(int argc, char** argv) { uid_t current_uid = getuid() if (current_uid != AID_ROOT && current_uid != AID_SHELL) error(1, 0, 'not allowed')

SuperSUは、suファイルの別のセットと対応する権利管理ソリューションを提供します。私は次のファイルを使用します：



common/Superuser.apk ARCH/su ARCH/supolicy ARCH/libsupol.so

SuperSU ----- 'SYSTEM' INSTALL -----のドキュメントを読むことを強くお勧めします。章、特にSuperSUのバージョンまたは環境プラットフォームが私のものと異なる場合、この記事で使用されているスクリプトはこのドキュメントから変更されています。ドキュメントのパスは次のとおりです。

SR5-SuperSU-v2.82-SR5-20171001224502 META-INF com google android update-binary

いくつかの注意：



2.1 selinux

selinuxの状況はもっと複雑です。 selinuxを閉じずにsuperSUを実行することもできますが、取得できなかったため、エンタングルメントなしでselinuxをオフにしました。
selinuxを閉じる方法については、コンパイルパラメータの変更など、さまざまなメーカーが独自の方法を用意する必要があります。
$YOUR_AOSP/device/$YOUR_RAND/$YOUR_DEVICE/BoardConfig.mk

BOARD_KERNEL_CMDLINE += androidboot.selinux=permissive

起動するたびに実行することもできます。

setenforce 0

または

echo 0 > /sys/fs/selinux/enforce

2.2 app_process

SuperSUでapp_processをハイジャックする目的の1つは、daemonsuを起動して実行することですが、プラットフォームでapp_processを置き換えた後、エラーを報告する機会があります...ここではこのソリューションを使用せず、必要なスクリプトを直接見つけました。一般的なinstall-recovery.shなど、起動時に実行され、最後に追加されます

/system/xbin/daemonsu --auto-daemon &

ご自身のプラットフォームに合わせて変更してください

3.スクリプト

言うことは何も残っていません、コードを示してください。
使用する前にselinuxを閉じ、superSUと入力すると、SUバイナリファイルを更新する必要があるというプロンプトが表示されます。キャンセルを選択してください。以下はWindowsのbatスクリプトです。

@echo off @echo ----------------------------------------------------------- @echo ------ ENG Binary Android ROOT Script ------- @echo ------ SuperSU version: 2.82 ------- @echo ------ For MSM8998 / by bingoCoder2013 / 2018-5-8 ------- @echo ----------------------------------------------------------- ::--------------------------------------------------------------- ::------- Define related folder & files names here -------------- ::--------------------------------------------------------------- set CPU_TYPE=arm64 set LIB_FORDER=lib64 ::set CPU_TYPE=armv7 ::set LIB_FORDER=lib ::--------------------------------------------------------------- ::---------------------- Define End ----------------------------- ::--------------------------------------------------------------- adb remount adb shell setenforce 0 adb push common/Superuser.apk /system/app/SuperSU/SuperSU.apk adb shell chmod 0644 /system/app/SuperSU/SuperSU.apk adb shell chcon u:object_r:system_file:s0 /system/app/SuperSU/SuperSU.apk ::add running su deamon to install-recovery.sh adb shell 'echo >> /system/bin/install-recovery.sh' adb shell 'echo '# Disable SELINUX & Run SuperSU deamon' >> /system/bin/install-recovery.sh' adb shell 'echo '/system/xbin/daemonsu --auto-daemon &' >> /system/bin/install-recovery.sh' adb shell chmod 0755 /system/bin/install-recovery.sh adb push %CPU_TYPE%/su /system/xbin/su adb shell chmod 0755 /system/xbin/su adb shell chcon u:object_r:system_file:s0 /system/xbin/su adb push %CPU_TYPE%/su /system/bin/.ext/.su adb shell chmod 0755 /system/bin/.ext/.su adb shell chcon u:object_r:system_file:s0 /system/bin/.ext/.su adb push %CPU_TYPE%/su /system/xbin/daemonsu adb shell chmod 0755 /system/xbin/daemonsu adb shell chcon u:object_r:system_file:s0 /system/xbin/daemonsu adb push %CPU_TYPE%/supolicy /system/xbin/supolicy adb shell chmod 0755 /system/xbin/supolicy adb shell chcon u:object_r:system_file:s0 /system/xbin/supolicy adb push %CPU_TYPE%/libsupol.so /system/%LIB_FORDER%/libsupol.so adb shell chmod 0755 /system/%LIB_FORDER%/libsupol.so adb shell chcon u:object_r:system_file:s0 /system/%LIB_FORDER%/libsupol.so ::adb shell su --install @echo ----------------------------------------------------------- @echo All done! @echo Press any key to reboot ... @echo If you do not want to reboot, plz close this CMD window @echo ----------------------------------------------------------- pause adb reboot

4.リファレンス

コンパイル方法を使用する場合は、次のブログ投稿を参照してください。
SuperSUをAndroidROM（AOSP）に統合する方法