用adb shell让APP获得Root权限 by SuperSU

最近对一些系统级的第三方app很感兴趣,这类app通常需要root权限,手上虽然有可以编译android的源码,但默认只开发adb shell root权限(eng版本),于是研究了一下SuperSU这个ROOT权限管理app,让第三方app可以通过SuperSU获得ROOT,下面写了个脚本方便以后使用。

开发环境: 高通MSM8998 / android 8.1 / SuperSU 2.82

1.使用前提

  • adb shell拥有root权限
  • selinux可以关闭
  • 自行下载 SuperSU Recovery Flashable.zip

2.SuperSU原理

非系统进程通过su命令可以将自身提权到root权限,但是原生SU程序一上来就把非root和非shell用户封死了

  //android/system/extras/su/su.c 
  int main(int argc, char** argv) {
    uid_t current_uid = getuid();
   if (current_uid != AID_ROOT && current_uid != AID_SHELL) error(1, 0, "not allowed");

SuperSU提供了另外一套su文件和对应的权限管理方案,我用到以下的文件:

   common/Superuser.apk
   ARCH/su
   ARCH/supolicy
   ARCH/libsupol.so

强烈推荐阅读一下SuperSU的说明文档的 ----- "SYSTEM" INSTALL ----- 章节,特别如果你的SuperSU版本或者环境平台与我有差异,本文使用的脚本根据该文档修改而来,文档路径如下:

SR5-SuperSU-v2.82-SR5-20171001224502\META-INF\com\google\android\update-binary

几点说明:

2.1 selinux

selinux情况比较复杂,在不关闭selinux的情况下也可以运行superSU,但我没有搞定,所以直接关了selinux,不纠结。
selinux关闭的方法,不同厂家应该有自己的方法,比如修改编译参数:
$YOUR_AOSP/device/$YOUR_RAND/$YOUR_DEVICE/BoardConfig.mk

BOARD_KERNEL_CMDLINE += androidboot.selinux=permissive

也可以每次开机的时候执行:

setenforce 0

echo 0 > /sys/fs/selinux/enforce

2.2 app_process

SuperSU中劫持app_process的目的之一是为了开机执行daemonsu,但在我们的平台替换app_process后,开机会报错……我这里便没有使用这套方案,直接找了一个开机需要执行的脚本,比如常见的 install-recovery.sh,在最末尾加入

/system/xbin/daemonsu --auto-daemon &

请根据自己平台情况修改

3.脚本

剩下的没什么好说的了,show the code.
使用前请先关闭selinux,进入superSU会提示SU二进制文件需要更新,请选取消,以下为windows bat脚本

@echo off
@echo -----------------------------------------------------------
@echo ------ ENG Binary Android ROOT Script               -------
@echo ------ SuperSU version: 2.82                        -------
@echo ------ For MSM8998 / by bingoCoder2013 / 2018-5-8   -------
@echo -----------------------------------------------------------

::---------------------------------------------------------------
::------- Define related folder & files names here --------------
::---------------------------------------------------------------
set CPU_TYPE=arm64
set LIB_FORDER=lib64

::set CPU_TYPE=armv7
::set LIB_FORDER=lib
::---------------------------------------------------------------
::---------------------- Define End -----------------------------
::---------------------------------------------------------------

adb remount
adb shell setenforce 0
adb push common/Superuser.apk /system/app/SuperSU/SuperSU.apk 
adb shell chmod 0644 /system/app/SuperSU/SuperSU.apk 
adb shell chcon u:object_r:system_file:s0 /system/app/SuperSU/SuperSU.apk 

::add running su deamon to install-recovery.sh
adb shell "echo >> /system/bin/install-recovery.sh"
adb shell "echo '# Disable SELINUX & Run SuperSU deamon' >> /system/bin/install-recovery.sh"
adb shell "echo '/system/xbin/daemonsu --auto-daemon &' >> /system/bin/install-recovery.sh"
adb shell chmod 0755 /system/bin/install-recovery.sh

adb push %CPU_TYPE%/su /system/xbin/su 
adb shell chmod 0755 /system/xbin/su 
adb shell chcon u:object_r:system_file:s0 /system/xbin/su 

adb push %CPU_TYPE%/su /system/bin/.ext/.su 
adb shell chmod 0755 /system/bin/.ext/.su 
adb shell chcon u:object_r:system_file:s0 /system/bin/.ext/.su 

adb push %CPU_TYPE%/su /system/xbin/daemonsu 
adb shell chmod 0755 /system/xbin/daemonsu 
adb shell chcon u:object_r:system_file:s0 /system/xbin/daemonsu 

adb push %CPU_TYPE%/supolicy /system/xbin/supolicy 
adb shell chmod 0755 /system/xbin/supolicy 
adb shell chcon u:object_r:system_file:s0 /system/xbin/supolicy 

adb push %CPU_TYPE%/libsupol.so /system/%LIB_FORDER%/libsupol.so 
adb shell chmod 0755 /system/%LIB_FORDER%/libsupol.so 
adb shell chcon u:object_r:system_file:s0 /system/%LIB_FORDER%/libsupol.so 

::adb shell su --install
@echo -----------------------------------------------------------
@echo All done! 
@echo Press any key to reboot ...
@echo If you do not want to reboot, plz close this CMD window
@echo -----------------------------------------------------------
pause
adb reboot

4.参考

如果想用编译的方法可以参考以下博文:
给Android ROM(AOSP)集成 SuperSU 的方法

你可能感兴趣的:(用adb shell让APP获得Root权限 by SuperSU)