Android 8.1 MTK root权限版本-马毛猬磔网

Android 8.1 MTK root权限版本

一、权限需求

客户需要一个App应用能使用root权限的版本版本。

二、权限误解

以为编译Eng版本，版本adb root和 adb shell #就可以。权限实际上这至少其中一部分。版本

工作中我们一般会编译针对开发人员的权限eng版本以方便调试，按说eng版本应该开放了所有的版本系统权限，几乎应该是权限等同于root版本的，而实际上eng版本的版本root权限主要是给予了adb，对于上层应用依旧保持封闭状态（使用root助手等检测显示未root）。权限我们这里通过修改开放针对上层应用的版本root权限。

修改前修改后。权限

三、版本解决方案

1. system\core\libcutils\fs_config.c

这个06755 权限配置非常重要和关键

由于su文件的权限权限位中有rws，所以：运行su的进程的EUID，在运行su期间，变成了su的所有者的UID。而上文已述，su的所有者是root用户，所以运行su的进程的EUID，在运行su期间，变成了root用户的UID。

需要特别注意的是，当shell进程开始运行su的时候，shell进程的EUID，就已经是root用户的UID了。换言之，此时的shell进程，已经拥有root用户权限了。但是，这种EUID变为root用户UID的情况，是有时效性的，在su文件运行完毕后就失效了。而之所以运行过一次su文件，进程就能持久性地获得root用户权限，归功于su文件的内容。

其实，只要shell进程，运行的是一个owner是root用户，且权限位为4775的可执行文件，shell进程都能获取到（短暂的）root用户权限。之所以必须要运行su文件，而不是其他文件，就是因为su文件中的代码，能赋予shell进程持久性的root用户权限。

//修改用户与权限{  06755, AID_ROOT,      AID_ROOT,     0, "system/xbin/su" },

2. build/make/core/main.mk ---- 这里比较好理解，就是对比debug的参数配置

\system\core\init\Android.mk

ifneq (,$(user_variant))
# Target is secure in user builds.
ADDITIONAL_DEFAULT_PROPERTIES += ro.secure=0
ADDITIONAL_DEFAULT_PROPERTIES += security.perf_harden=0

ifeq ($(user_variant),user)
ADDITIONAL_DEFAULT_PROPERTIES += ro.adb.secure=0
endif

ifeq ($(user_variant),userdebug)
# Pick up some extra useful tools
tags_to_install += debug
else
# Disable debugging in plain user builds.
enable_target_debugging :=
endif

3. 修改selinux

/code/1-android8.1/system/core/

diff --git a/init/init.cpp b/init/init.cpp

index 6ecd88c..cfeef46 100755

--- a/init/init.cpp

+++ b/init/init.cpp

@@ -588,6 +588,7 @@ static selinux_enforcing_status selinux_status_from_cmdline() {

static bool selinux_is_enforcing(void)

{

+return false;

if (ALLOW_PERMISSIVE_SELINUX) {

return selinux_status_from_cmdline() == SELINUX_ENFORCING;

}

4. 消除Capabilities机制 framework

cmds/webview_zygote/webview_zygote.cpp

这个所谓的Capabilities机制对于Root权限是另一种控制

\frameworks\base\core\jni\com_android_internal_os_Zygote.cpp
将DropCapabilitiesBoundingSet(JNIEnv* env)函数清空

\frameworks\base\cmds\app_process\app_main.cpp
其中的Main方法删除如下代码块

5. 修改 system 分区权限为可读写

Dear customer,开启完整的root 权限需要开通SELinux 权限，这部分修改无法通过CTS 测试。

我司目前不会提供类似的方案给贵司。目前我们只支持USB adb权限。这是 MTK 的官方回复。

vendor/mediatek/proprietary/hardware/fstab/mt6765/fstab.in.mt6765

#endif  -DEVPATH(system)     SYS_MOUNT_POINT      __MTK_SYSIMG_FSTYPE ro  FSMGR_FLAG_SYSTEM+DEVPATH(system)     SYS_MOUNT_POINT      __MTK_SYSIMG_FSTYPE rw  FSMGR_FLAG_SYSTEM #ifdef __VENDOR_PARTITION_SUPPORT-DEVPATH(vendor)     /vendor              __MTK_VNDIMG_FSTYPE ro  FSMGR_FLAG_SYSTEM+DEVPATH(vendor)     /vendor              __MTK_VNDIMG_FSTYPE rw  FSMGR_FLAG_SYSTEM #endif #ifdef __ODM_PARTITION_SUPPORT-DEVPATH(odm)        /odm                 __MTK_ODMIMG_FSTYPE ro  FSMGR_FLAG_SYSTEM+DEVPATH(odm)        /odm                 __MTK_ODMIMG_FSTYPE rw  FSMGR_FLAG_SYSTEM #endif DEVPATH(userdata)   /data        __MTK_DATAIMG_FSTYPE   FS_FLAG_DATA  FSMGR_FLAG_DATA

6. busybox 安装问题解决

安装 busybox.apk 安装成功