前言
最近一直在看黄皮书,所以有地感觉好的知识点,会做个简单的记录!
预备知识
首先了解一下两个文件
system/build.prop #系统配置
default.prop #系统属性信息
这两个文件中大多数属性都是无法修改的。我们可以通过getprop
进行获取,setprop
进行设置。
其中有一个调试开关。ro.debuggable=0
0代表 总开关为关闭,只有应用程序添加android:debuggable=true
属性后才能进行调试。如果为1
这时任何应用程序都是可以调试的。
方法
由于ro.debuggable=0
属性是只读的,我们无法通过正常的方式进行修改,但是我们可以从根本上,直接修改boot.img文件,重新刷入到设备中,但是这样做会很麻烦。
另外一种方法就是设法注入init进程,因为系统是通过init进程来加载这些属性值的,通过注入修改init进程中的属性值,达到目的。只要init进程不重启就可以一直保持有效。
init进程注入工具