Android recovery.img 支持adb shell

原创 2016年08月31日 12:09:27
android recovery 模式下出于安全的考虑,一般禁止adb  和adb shell 登陆。如果需要在recovery  模式下debug ,会带来很大的不方便。
首先配置recovery 模式下adb 启动。检查 out/*/recovery/root/sbin  目录下是否有adbd 文件。然后检查init.rc 中是否有adb 配置:
recovery 是否开启adb:

点击(此处)折叠或打开

  1. 96 service adbd /sbin/adbd --root_seclabel=u:r:su:s0 --device_banner=recovery
  2. 97 disabled
  3. 98 socket adbd stream 660 system system
  4. 99 seclabel u:r:adbd:s0
  5. 100
  6. 101 # Always start adbd on userdebug and eng builds
  7. 102 on property:ro.debuggable=1

  8. 104 write /sys/class/android_usb/android0/enable 1
  9. 105 start adbd
  10. 106
  11. 107 # Restart adbd so it can run as root
  12. 108 on property:service.adb.root=1
  13. 109 write /sys/class/android_usb/android0/enable 0
  14. 110 restart adbd
  15. 111 write /sys/class/android_usb/android0/enable 1
在init.rc 中adbd 是配置的,disabled 表示但是开机不启动,下面的  ro.debuggable 会被置为1,那么adb 就会开启。所以编译eng 版本或者userdebug 版本,ro.debuggable 就会值1 adb 就会启动。

刷完eng 版本的recovery.img 进入recovery 模式,adb shell ,却提示 exec '/system/bin/sh' failed: No such file or directory (2) - 。没有sh. 无法进入shell. 检查ramdisk 文件系统 system 目录为空。没有sh 文件,无法进入控制台。检查boot.img 启动的init.rc 文件发现:

点击(此处)折叠或打开

  1. service console /system/bin/sh
  2. 493 class core
  3. 494 console
  4. 495 disabled
  5. 496 user shell
  6. 497 group shell log
  7. 498 seclabel u:r:shell:s0
  8. 499
  9. 500 on property:ro.debuggable=1
  10. 501 start console
  11. 502
  12. 503 # adbd is controlled via property triggers in init..usb.rc
  13. 504 service adbd /sbin/adbd --root_seclabel=u:r:su:s0
  14. 505 class core
  15. 506 socket adbd stream 660 system system
  16. 507 disabled
  17. 508 seclabel u:r:adbd:s0
开启控制台:
  1. service console /system/bin/sh

因此,在recovery 的init.rc 中添加配置:

点击(此处)折叠或打开

  1. +service console /system/bin/sh
  2. + console
  3. + disabled
  4. + user shell
  5. + group shell log
  6. + seclabel u:r:shell:s0
  7. +
  8. service recovery /sbin/recovery
  9. seclabel u:r:recovery:s0
  10. @@ -93,6 +100,7 @@ service adbd /sbin/adbd --root_seclabel=u:r:su:s0 --device_banner=recovery
  11. # Always start adbd on userdebug and eng builds
  12. on property:ro.debuggable=1
  13. + start console
  14. write /sys/class/android_usb/android0/enable 1
  15. start adbd
这样在recovery 下开启了console ,把system 下的sh 文件放到文件系统的system/bin/ 目录下,重新制作recovery. 烧机后adb shell ,无反应。在recovery模式下,二进制文件都是静态连接方式,检查sh 连接的动态库:
$  arm-linux-android-objdump -x  ystem/bin/sh | grep NEEDED  NEEDED              
   libc.so
需要动态连接libc.修改Android.mk  静态连接libc 。sh 代码在external/mksh,或者使用busybox sh, busybox 太大,这里用mksh.

点击(此处)折叠或打开

  1. diff --git a/Android.mk b/Android.mk
  2. index 9989f67..5042734 100644
  3. --- a/Android.mk
  4. +++ b/Android.mk
  5. @@ -28,7 +28,9 @@ LOCAL_SRC_FILES:= src/lalloc.c src/edit.c src/eval.c src/exec.c \
  6. src/lex.c src/main.c src/misc.c src/shf.c \
  7. src/syn.c src/tree.c src/var.c
  8. -LOCAL_SYSTEM_SHARED_LIBRARIES:= libc
  9. +#LOCAL_SYSTEM_SHARED_LIBRARIES:= libc
  10. +LOCAL_STATIC_LIBRARIES := libc
  11. +LOCAL_FORCE_STATIC_EXECUTABLE := true
重新编译,烧机,adb shell 终于可以了。
总结一下,recovery 下要支持adb shell:
1. 开启adb 支持。
2. 开启console 控制台支持。
3. sh 文件正确。









 
<script>window._bd_share_config={"common":{"bdSnsKey":{},"bdText":"","bdMini":"2","bdMiniList":false,"bdPic":"","bdStyle":"0","bdSize":"16"},"share":{}};with(document)0[(getElementsByTagName('head')[0]||body).appendChild(createElement('script')).src='http://bdimg.share.baidu.com/static/api/js/share.js?v=89860593.js?cdnversion='+~(-new Date()/36e5)];</script>
阅读(1082) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~
评论热议
版权声明:本文为博主原创文章,转载请注明出处。

Android recovery支持adb shell

Android recovery支持adb shell 最近开发过程注意到recovery不支持adb shell,为了便于调试方便,决定增加此功能。 刚开始我们采用的是user版本系统,进入reco...

android在recovery模式下使用adb手工刷入update.zip

在保证手机有recovery模式的前提下.手机正常待机模式,已经打开usb调试,使用数据线连接手机,在cmd命令下输入D:\PROGRA~1\adt-bundle-windows-x86\sdk\pl...
  • qidizi
  • qidizi
  • 2013年03月28日 16:53
  • 10365

android recovery.img制作的常用命令

1.getprop 查看机器的全部信息参数 ,常见的手机信息,内容信息,电话配置信息等等。 2.cat /dev/mtd/mtd2 > /sdcard/boot.img 将手机中的boot.im...

通过ADB命令刷入boot.img和recovery.img的方法

一个完整的官方rom解开如下所示 boot.img system.img recovery.img hboot.nb0 data.img cache.img radio.img 等等 ...
  • cdefg198
  • cdefg198
  • 2012年08月25日 21:48
  • 37708

通过ADB命令刷入boot.img和recovery.img的方法

HTC目前的系统结构都是几个储存分区独立存在而又关联的。 一个完整的官方rom解开如下所示 boot.img system.img recovery.img hboot.nb0 dat...

Android OTA 升级之三:生成recovery.img

得到了ota升级包后,我们就可以用它来升级系统了。Android 手机开机后,会先运行 bootloader。 Bootloader 会根据某些判定条件(比如按某个特殊键)决定是否进入 recove...
  • zjujoe
  • zjujoe
  • 2011年03月08日 08:20
  • 33945

android boot.img 拆包,修改adb 具有root权限,以i9250为例

Android 系统的rom最主要的就是3个文件:boot.img、system.img、userdata.img。其中boot.img 存放着内核以及Android系统的配置信息,比如android...

adb shell android

  • 2017年11月07日 15:41
  • 557KB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Android recovery.img 支持adb shell
举报原因:
原因补充:

(最多只允许输入30个字)