ADB加密实例

通常我们的MIFI USB端口仅枚举rndis和mass端口，为了便于开发人员、工厂维护人员调试和运营商认证，会预留出可通过SCSI指令切口支持ADB端口，该机制可能会被作为切入点破解侵入系统，对于系统安全存在极大风险。因此我们需要对adb访问进行加密控制。
adb的指令在 ADB介绍也进行了列举，有应用管理、文件管理、日志管理、设备管理等，而MIFI产品常用的主要是文件管理和日志管理。因此我们按照Penetration Test要求，对于常用adb操作进行加密处理。

1. adb shell加密访问

最常使用的就是通过adb shell去访问adb设备终端，可以在终端中进行文件访问、应用管理、日志管理等操作，因此对于该指令需进行加密操作。

X12中adb源码位置在sdx12-ap/system/core/adb/，在使用adb shell命令登陆系统时，adb服务(adbd)为我们fork一个子shell作为终端，源码如下：

system\core\adb\services.cpp
#define SHELL_COMMAND "/bin/sh"
…
static int create_subproc_thread(const char *name, const subproc_mode mode)
{
   
    …
    switch (mode) {
   
    case SUBPROC_PTY:
        ret_fd = create_subproc_pty(SHELL_COMMAND, arg0, arg1, &pid);
        break;
    case SUBPROC_RAW:
        ret_fd = create_subproc_raw(SHELL_COMMAND, arg0, arg1, &pid);
        break;
    default:
        fprintf(stderr, "invalid subproc_mode %d\n", mode);
        return -1;
    }
    D("create_subproc ret_fd=%d pid=%d\n", ret_fd, pid);
    stinfo* sti = reinterpret_cast<stinfo*>(malloc(sizeof(stinfo)));
    if(sti == 0) fatal("cannot allocate stinfo");
    sti->func = subproc_waiter_service;
    sti->cookie = (void*) (uintptr_t) pid;
    sti->fd = ret_fd;
    if (adb_thread_create(&t, service_bootstrap_func, sti)) {
   
        free(sti);
        adb_close(ret_fd);
        fprintf(stderr, "cannot create service thread\n");
        return -1;
    }
…
}

因此我们可以将shell替换成可登陆的shell应用，如/bin/login，该应用便可以实现用户名和密码登录，用户名和密码均来自于sdx12-ap/poky/meta-qti-bsp/recipes-core/base-passwd/base-passwd-3.5.29/add-hash.patch，该patch中包含了用户名、密码、密码加密方式等，最终会生成按照冒号分隔的9段密码规则的字段存储在文件/etc/shadow中，当前linux默认的用户名是root、密码是oelinux123、密码加密方式是MD5。

我们修改#define SHELL_COMMAND "/bin/sh"为#define SHELL_COMMAND “/bin/login”，即可实现adb登录访问，编译验证如下：

C:\platform-tools>adb shell
sdxnightjar login: root
Password:
Last login: Wed Aug  9 11