RootExplorer怎么样获取root权限的——续

最新推荐文章于 2020-12-30 07:49:21 发布

a345017062

最新推荐文章于 2020-12-30 07:49:21 发布

阅读量9.1k

点赞数

分类专栏： Android Framework 文章标签：数据库 system user

本文链接：https://blog.csdn.net/a345017062/article/details/6442306

版权

本文详细介绍了Android应用程序如何通过su命令和Superuser.apk协作来获取root权限的过程。当APK调用su命令时，su会检查特定数据库，若无权限则启动SuperuserRequestActivity请求用户授权。用户同意后，进程ID会被添加到数据库，从而改变进程的用户ID和组ID，赋予root权限。整个过程涉及数据库交互、系统命令执行以及用户界面反馈。

摘要由CSDN通过智能技术生成

这回说一下su程序和Superuser.apk是如何配合让APK运行时具有root权限的。看这篇文章之前，先看一下这一篇：

http://blog.csdn.net/a345017062/archive/2011/05/24/6441986.aspx

1、APK中调用su命令

2、su检索数据库（/data/data/com.koushikdutta.superuser/databases/superuser.sqlite），如果找到记录的话，说明当前进程已经被用户允许获取ROOT权限，则进行第4步。

3、如果没有检索到的话，su会通过am start命令打开Superuser.apk中的SuperuserRequestActivity：

sprintf(sysCmd, "am start -a android.intent.action.MAIN -n com.koushikdutta.superuser/com.koushikdutta.superuser.SuperuserRequestActivity --ei uid %d --ei pid %d > /dev/null", g_puid, ppid); if (system(sysCmd)) return executionFailure("am.");

然后进入循环等待，每隔一秒检索一次数据库是否有更新，等待的时间是10秒：

for (i = 0; i < 10; i++) { sleep(1); // 0 means waiting for user input // > 0 means yes/always // < 0 m