AOSP 5.1 -如何使用实根权限执行我的应用程序？
在我的AOSP5.1-构建中，我尝试创建一个MySetupApp.apk-app，它根据用户执行一些设置操作。
例如，在其他事情中(通常也需要根)，用户应该能够在我的MySetupApp.apk中选择一个引导动画。引导动画保存在/sdcard/上，apk应该将其移动到正确的系统文件夹/system/media/bootanimation.zip，这在亚行-shell上运行得很好。以下命令提供所需的结果(新的引导动画)：
adb remount
adb shell cp /sdcard/bootanimation.zip /system/media/
adb shell chmod 777 /system/media/bootanimation.zip该应用程序是以系统用户的身份运行的：android:sharedUserId="android.uid.system"，我可以在亚行-shell上验证这一点：
root@astar-yh:/system/bin # ps
system 9634 170 1242144 35536 ffffffff b6e51bf4 S com.mycompany.MySetupApp我在我的AOSP构建中添加了这个应用程序：
/android/device/softwinner/common/prebuild/apk/Android.mk
include $(CLEAR_VARS)
LOCAL_MODULE := MySetupApp
LOCAL_MODULE_TAGS := optional
LOCAL_CERTIFICATE := platform
LOCAL_MODULE_CLASS := APPS
LOCAL_MODULE_SUFFIX := $(COMMON_ANDROID_PACKAGE_SUFFIX)
LOCAL_PRIVILEGED_MODULE := true
LOCAL_SRC_FILES := $(LOCAL_MODULE).apk
include $(BUILD_PREBUILT)因此，该应用程序安装在/system/priv-app中，并使用平台密钥进行签名。
我还调整了/android/system/extras/su/su.c：
myuid = getuid();
// added AID_SYSTEM
if (myuid != AID_ROOT && myuid != AID_SHELL && myuid != AID_SYSTEM) {
fprintf(stderr,"su: uid %d not allowed to su\n", myuid);
return 1;
}
// Removed this code-block
/*if(setgid(gid) || setuid(uid)) {
fprintf(stderr,"su: permission denied\n");
return 1;
}*/这是我的Java代码。这些产出载于标题后面的评论：
public void doRootStuff(){
try {
String line;
Process process = Runtime.getRuntime().exec("su");
OutputStream stdin = process.getOutputStream();
InputStream stderr = process.getErrorStream();
InputStream stdout = process.getInputStream();
stdin.write(("getenforce\n").getBytes()); // "Permissive"
stdin.write(("mount -o rw,remount -t ext4 /system\n").getBytes()); //E/[Error]: mount: Operation not permitted
stdin.write(("ls /data/data/\n").getBytes()); // Works! Shows the directory contents
stdin.write(("touch /system/media/test\n").getBytes()); // Does nothing - no error but also no file
stdin.write(("cp -f /sdcard/bootanimation.zip /system/media/bootanimation_test.zip\n").getBytes()); // E/[Error]: cp: /system/media/bootanimation_test.zip: Read-only file system
stdin.write("exit\n".getBytes());
stdin.flush();
stdin.close();
BufferedReader br = new BufferedReader(new InputStreamReader(stdout));
while ((line = br.readLine()) != null) {
Log.d("[Output]", line);
}
br.close();
br = new BufferedReader(new InputStreamReader(stderr));
while ((line = br.readLine()) != null) {
Log.e("[Error]", line);
}
br.close();
process.waitFor();
process.destroy();
} catch (Exception ex) {
Log.e(TAG, ex.toString());
ex.printStackTrace();
}
}正如建议的那样，here，我也编辑了android_filesystem_config.h，但没有任何运气
{ 06755, AID_ROOT, AID_ROOT, 0, "system/priv-app/MySetupApp/*" },在我的应用程序中调用setuid(0);也不起作用：
com.mycompany.MySetupApp W/art: Failed to find OatDexFile for DexFile /system/priv-app/MySetupApp/MySetupApp.apk ( canonical path /system/priv-app/MySetupApp/MySetupApp.apk) with checksum 0x73b2ee8d in OatFile /data/dalvik-cache/arm/system@priv-app@MySetupApp@MySetupApp.apk@classes.dex
com.mycompany.MySetupApp W/System.err: android.system.ErrnoException: setuid failed: EPERM (Operation not permitted)因此，从apk重新安装系统目录并在其上复制某些内容是不可能的！
，我能做些什么呢？我应该在我的应用程序或Android源代码中更改什么？
更新
我还尝试将该功能转换为脚本setup_device.sh并将其放入/system/bin/setup_script.sh中。当我试图在java中运行它时：
Process process = Runtime.getRuntime().exec("su");
stdin.write(("./system/bin/setup_device.sh\n").getBytes());上面写着：
E/[Error]: sh: <stdin>[2]: ./system/bin/setup_device.sh: Permission deniedStack Overflow用户
发布于 2017-10-25 11:44:32
我解决了我的问题：
1.)正如问题中提到的，我编写了一个简单的脚本，它将引导动画从/sdcard/复制到/system/media/。将此脚本放入/system/bin/中
setup_device.sh
#!/sbin/busybox sh
BUSYBOX="/sbin/busybox"
echo "Remount /system-partition to rw"
mount -o remount,rw /system
if [ -e /sdcard/bootanimation.zip ] ; then
echo "copy bootanimation"
$BUSYBOX cp -fp "/sdcard/bootanimation.zip" "/system/media/bootanimation.zip"
chmod 777 "/system/media/bootanimation.zip"
chown 0.0 "/system/media/bootanimation.zip"
$BUSYBOX rm "/sdcard/bootanimation.zip"
else
echo "Bootanimation not in /sdcard/-folder"
fi2.)在init.rc中调用此脚本并在属性更改时执行它
service setup_device /sbin/busybox sh /system/bin/setup_device.sh
user root
group root
disabled
oneshot
on property:start.setup=1
start setup_device3.)在setup.apk中，只需设置以下属性：
Process proc = Runtime.getRuntime().exec(new String[] { "/system/bin/sh", "-c", "setprop start.setup 1" });
proc.waitFor();在应用程序设置了这个属性之后，setup_device.sh-script将触发并执行带有setup_device.sh bootanimation.zip的代码，最终将复制到/system/media/，一旦重新启动设备，您就可以看到新的引导。
陷阱：
- 当您在init.rc中声明脚本名时，请确保这不超过16个字符的字符限制！也只有用户α-数字字符和
-或_
https://stackoverflow.com/questions/46888792
复制相似问题
腾讯云开发者
