ADB加密实例

已于 2023-10-23 17:01:24 修改
阅读量651 收藏 4
点赞数
文章标签： adb 安全 linux 经验分享
于 2023-10-23 14:52:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42139745/article/details/133934808
版权

ADB加密实例


通常我们的MIFI USB端口仅枚举rndis和mass端口，为了便于开发人员、工厂维护人员调试和运营商认证，会预留出可通过SCSI指令切口支持ADB端口，该机制可能会被作为切入点破解侵入系统，对于系统安全存在极大风险。因此我们需要对adb访问进行加密控制。
adb的指令在 ADB介绍也进行了列举，有应用管理、文件管理、日志管理、设备管理等，而MIFI产品常用的主要是文件管理和日志管理。因此我们按照Penetration Test要求，对于常用adb操作进行加密处理。

1. adb shell加密访问

最常使用的就是通过adb shell去访问adb设备终端，可以在终端中进行文件访问、应用管理、日志管理等操作，因此对于该指令需进行加密操作。

X12中adb源码位置在sdx12-ap/system/core/adb/，在使用adb shell命令登陆系统时，adb服务(adbd)为我们fork一个子shell作为终端，源码如下：

system\core\adb\services.cpp
#define SHELL_COMMAND "/bin/sh"
…
static int create_subproc_thread(const char *name, const subproc_mode mode)
{
    …
    switch (mode) {
    case SUBPROC_PTY:
        ret_fd = create_subproc_pty(SHELL_COMMAND, arg0, arg1, &pid);
        break;
    case SUBPROC_RAW:
        ret_fd = create_subproc_raw(SHELL_COMMAND, arg0, arg1, &pid);
        break;
    default:
        fprintf(stderr, "invalid subproc_mode %d\n", mode);
        return -1;
    }
    D("create_subproc ret_fd=%d pid=%d\n", ret_fd, pid);
    stinfo* sti = reinterpret_cast<stinfo*>(malloc(sizeof(stinfo)));
    if(sti == 0) fatal("cannot allocate stinfo");
    sti->func = subproc_waiter_service;
    sti->cookie = (void*) (uintptr_t) pid;
    sti->fd = ret_fd;
    if (adb_thread_create(&t, service_bootstrap_func, sti)) {
        free(sti);
        adb_close(ret_fd);
        fprintf(stderr, "cannot create service thread\n");
        return -1;
    }
…
}

因此我们可以将shell替换成可登陆的shell应用，如/bin/login，该应用便可以实现用户名和密码登录，用户名和密码均来自于sdx12-ap/poky/meta-qti-bsp/recipes-core/base-passwd/base-passwd-3.5.29/add-hash.patch，该patch中包含了用户名、密码、密码加密方式等，最终会生成按照冒号分隔的9段密码规则的字段存储在文件/etc/shadow中，当前linux默认的用户名是root、密码是oelinux123、密码加密方式是MD5。

我们修改#define SHELL_COMMAND "/bin/sh"为#define SHELL_COMMAND “/bin/login”，即可实现adb登录访问，编译验证如下：

C:\platform-tools>adb shell
sdxnightjar login: root
Password:
Last login: Wed Aug  9 11:28:44 UTC 2023 on pts/0
No directory, logging in with HOME=/
~ #

adb shell加密访问是生效的。但每次都需要输入账号密码是比较麻烦的，由于账户名是默认不变的，因此我们将账户名在adb中固定，每次只需要输入密码即可。

system\core\adb\services.cpp
**#define SHELL_COMMAND "/bin/login"**
…
static int create_subproc_thread(const char *name, const subproc_mode mode)
{
    …
    switch (mode) {
    case SUBPROC_PTY:
        **ret_fd = create_subproc_pty(SHELL_COMMAND, "-p", "root", &pid);**
        break;
    case SUBPROC_RAW:
        **ret_fd = create_subproc_raw(SHELL_COMMAND, "-p", "root", &pid);**
break;
    default:
        fprintf(stderr, "invalid subproc_mode %d\n", mode);
        return -1;
    }
    D("create_subproc ret_fd=%d pid=%d\n", ret_fd, pid);
    stinfo* sti = reinterpret_cast<stinfo*>(malloc(sizeof(stinfo)));
    if(sti == 0) fatal("cannot allocate stinfo");
    sti->func = subproc_waiter_service;
    sti->cookie = (void*) (uintptr_t) pid;
    sti->fd = ret_fd;
    if (adb_thread_create(&t, service_bootstrap_func, sti)) {
        free(sti);
        adb_close(ret_fd);
        fprintf(stderr, "cannot create service thread\n");
        return -1;
    }
…
}

编译验证：

C:\platform-tools>adb shell
Password:
Last login: Wed Aug  9 11:28:58 UTC 2023 on pts/0
No directory, logging in with HOME=/
~ #

在这里插入图片描述

2 adb文件传输命令加密访问

上述章节仅限制了adb shell功能，adb其他功能是没有受到限制的，如adb push\pull等文件传输命令。为了对常用指令进行加密控制，我们设计了如下机制：

  1. 当/etc/lock_flag 内容为 lock 时，禁用 adb shell 功能。当此文件内容为空或文件不存在时,启用adb shell。
  2. 当/etc/adb_flag文件存在时,启用adb shell。 oem_stop_service_list()函数中通过字符串判断定义了当 adb shell 禁用时具体哪些功能会被禁用。
  3. adb指令下发 ->service_to_fd() ->oem_shell_access()判断是否为adb激活，检测到maigc字符串则赋 g_access_adb = ACCESS_ADB ->oem_security_access_adb()判断lock_flag 和 adb_flag，若配置了lock则oem_stop_service_list（）判断当前功能是否在禁用列表中，若配置在禁用列表中则退出。具体代码如下：
 int service_to_fd(const char *name)
{
    int ret = -1;

    D("service_to_fd:%s\n", name);

    //for debug, we send a magic string to access shell
    if(!HOST && !strncmp(name, "shell:", 6))
    {
        //backdoor for this
        **oem_shell_access(name);**
    }

    **int running_flag = oem_security_access_adb();
    if (running_flag == 0)
    {
        int stop_list = oem_stop_service_list(name);
        if (stop_list == 1)
        {
            return -1;
        }**
}
…
}

oem_shell_access()判断是否为adb激活：

int oem_shell_access(const char *name)
{
    initkey();

    //it means "access_0x45000000000000000000000000000023"
    //for debug, we use command "adb shell access_7aa72119ca08fc7809663a4f4f8b10f64c2aaa4e" to access shell
    const char *f_magic = "f04542f6f73a355bf541f44443f5f04cf148f6fc4443424b41fdf7434148f242f6464df140f44743464af445434141f6";
    const char *magic = decrypt(f_magic);

    const char *p = strstr(name, magic);
    if (p != NULL)
    {
        g_access_adb = ACCESS_ADB;
        return 0;
    }

    return -1;
}

oem_security_access_adb()判断lock_flag 和 adb_flag，若配置了lock则oem_stop_service_list（）判断当前功能是否在禁用列表中

int oem_security_access_adb(void)
{
    …
    initkey();
    //we can acess adb when sending a magic string
    if (g_access_adb == ACCESS_ADB)
    {
        return 1;
    }
    //protect the strings for security, it can't get information from decompiling 
    //it is "/etc/lock_flag"
    const char *f_encname = "011c5c18071545524260111203521f18084b5a424154014d0e5c530f3e605b5656";
    const char *file_name = decrypt(f_encname);
    // adb push and adb pull service is still running.
    // we can push a file to overwrite adb_flag, so we can access the shell, this is a backdoor.
    // we need to add a file by git to add this function. 
    // I think it isn't a goog way to read the factory.db at here.
    // read etc/lock_flag
    r = oem_read_txt_file(file_name, buf, sizeof(buf));
    if (r > 0)
    {
        //if we find some info like "lock", we will disable adb shell
        const char *f_key = decrypt("11696f171a");
        const char *findstr = strstr(buf, f_key);   //f_key="lock"
        if (findstr != NULL)
        {
            D("stop adb running for security\n");
            return 0;
        }
    }
    else
    {
        //read failed or empty file, we will start adb shell
        D("adb running for security\n");
        return 1;
    }
    //we start adb by default
    D("adb running by default\n");
    return 1;
}

禁用列表中仅添加了一些常用的指令，若有其他需求，可以增删。

int oem_stop_service_list(const char *name) 
{     
	//it means "adb shell" "adb shell xxxx" "exec" "backup" "restore" was disabled     
	//thoes service will be closed     
	if(!strncmp(name, "tcp:", 4))     
	{
	         D("service tcp can't access\n");
	         return 1;     
	}     
	if(!HOST && !strncmp(name, "shell:", 6))  …     
    if(!HOST && !strncmp(name, "exec:", 5))…     
    if(!strncmp(name, "backup:", 7)) …     
    if(!strncmp(name, "restore:", 8))  …     
    if(!strncmp("dev:", name, 4))  …     
    if(!strncmp(name, "sync:", 5)) … 
    if(!strncmp(name, "remount:", 8))     …     
    if(!strncmp(name, "unroot:", 7))     …     
    if(!strncmp(name, "root:", 5))     …     
    if(!strncmp(name, "tcpip:", 6))     …     
    if(!strncmp(name, "usb:", 4))     … 
    if(!strncmp(name, "reverse:", 8))     …     
    if(!strncmp(name, "disable-verity:", 15))     …     
    if(!strncmp(name, "enable-verity:", 15))     …
    if(!strncmp(name, "push:", 5))     …
    if(!strncmp(name, "pull:", 5))     …     
    return 0; 
}

全部功能代码patch如下：ADB加密实例patch

编译验证：

  1. Lock前，可以随意使用adb访问shell终端和传输文件等：
    在这里插入图片描述
    创建标志位，lock adb
    在这里插入图片描述
  2. lock后，adb shell、push、pull等在禁用列表中的指令均无法访问
    在这里插入图片描述
  3. 使用magic指令解锁，然后可以访问禁用列表中的指令如adb shell、push\pull等
    在这里插入图片描述

adb加密功能完成。

四儿家的小祖宗
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
高通SDX12：串口及ADB鉴权 加密登录
Gabriel.Tian的博客
05-25 843
高通SDX12平台 串口鉴权 ADB鉴权 加密登录
易语言 调试安卓手机 adb简单实例 adb
02-23
易语言 调试安卓手机 adb简单实例 adb
[adbd] adb添加密码登录SHELL
hanfs390的博客
12-05 1119
adb添加登录shell认证
Android系统 adb shell auth授权使用
一歲抬頭的博客
08-04 3361
本文介绍了如何在基于rockchip rk3568 android11的系统上实现自定义的adb shell授权功能，主要是通过修改adb daemon的代码，增加一个CheckAuthorization函数来检查授权状态和处理授权码输入。这样可以提高设备的安全性，防止未经授权的人员使用adb shell。当然，这只是一个简单的示例，实际应用中可能需要更复杂的逻辑和更安全的机制。希望本文对您有所帮助。
[免费专栏] Android安全之Android加密算法浅析
橙留香Park的博客
08-08 812
转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球... ...
Android系统_adb连接adbd加入密码检测二
王涛的博客
12-31 2638
Android系统_adb连接adbd加入密码检测
Android-vivo x21 真机 adb 安装 apk文件需要输入密码
浅浅同学的开发笔记
04-11 7991
有种绝望，叫不知道密码 当安装APK的时候，出现这个页面时，表示很惊讶，但是没关系，我还可以输入密码，然而重点来了，账号是IT同学设置的，我！并！不！知！道！密！码！ Vivo的技术支持是这么解释的。对此我只能说，我真的不应该选择 vivo x21当测试机,并且还想为评论的兄台点个赞，但是 还好有救 为了解决这个问题，我打开了浏览器，发现了很多遇到类似问题的朋友们，但是他们都知道密码，只是在研...
shell脚本自动输入密码
我的博客
11-22 470
【代码】shell脚本自动输入密码。
adb 最大连接_谷歌将为Android 11 ADB无线连接提供密码确认和加密以提高安全性
weixin_39598308的博客
10-30 508
对于安卓开发者来说通过 ADB 进行调试应用是必不可少的 , ADB可生成日志、传输文件以及侧载安装包等功能。开发者可以在连接安卓设备通过 ADB 在电脑对测试设备进行大量控制 , 对多数开发者来说这是非常常用的工具。然而不少开发者似乎还不知道其实可以通过无线网进行连接的 ，通过无线网连接要比 USB 数据线连接更加方便。提高ADB连接安全性：尽管安卓ADB调试早已支持无线网连接但并没有加密，而且...
Android11编译第八弹：root用户密码设置
joedan0104的专栏
11-27 638
问题：user版本增加su 指令以后，允许切换root用户，但是，没有设置密码，这样访问不安全。需要增加root用户密码。
adb 1.0.31版本
07-08
adb 1.0.31版本
adb版本1.0.41
07-26
adb版本1.0.41 android adb版本1.0.41 测试自动化的adb主流版本
adb 1.0.41 工具
09-01
adb 1.0.41 工具
ADB加密实例patch
10-23
给adb指令进行加密的patch，避免adb被直接访问
MySQL常见问题与解决方案详述
suqieer的博客
04-27 906
初学者在使用MySQL过程中难免会遇到各种问题，通过理解问题产生的原因，结合文中提供的解决方案，能够有效地解决安装配置、连接授权、数据操作、查询优化、备份恢复等方面的问题。不断实践与学习，积累经验，将有助于您更好地驾驭MySQL，为后续的数据库管理和应用开发打下坚实基础。
mysqlbinlog恢复delete的数据
xsw164711368的博客
04-30 105
mysql mysqlbinlog 恢复数据
Mysql优化之参数调优
qq42004的博客
04-30 621
MySQL参数优化是针对数据库配置参数的调整和优化，以提高数据库系统的性能、稳定性和可用性。它和Mysql的应用环境例如项目的用户量在线情况、访问情况、存储资源量等以及服务硬件配置都有关系，优化也不可能一次性完成，需要不断的观察以及调试，才有可能得到最佳效果。它的优化主要是连接请求的变量和缓冲区变量。
docker compose mysql主从复制及orchestrator高可用使用
最新发布
kunlun122的专栏
04-30 384
orchestrator 多级级联、主从切换、故障切换 turns to be too complex; please do it manually instance does not have log_slave_updates enabled errant gtid found hostname无法解析 mysql 主从复制搭建 orchestrator 搭建 docker compose mysql 高可用
AndroidStudio中虚拟机(AVD)无法启动,出现unable to locate adb错误
qq_58156721的博客
04-24 388
手机连上电脑 ——> 打开开发者模式，开启usb调试——>驱动管理类软件(360驱动大师/驱动人生/驱动精灵)检测可安装的驱动——>根据手机安装对应驱动，问题解决。首先通过File-Project Structure-Project SDK检查SDK有没有被选中。1.检查Android SDK Platform-Tools是否安装(个人是通过这个方法解决的)步骤：打开file -> settings ，搜索SDK。之后点击"-",在点击Apply进行安装。3.端口被占用(概率极小)2.可能是驱动的问题。
如何使用adb shell input swipe 实例
07-09
以下是使用adb shell input swipe的一个示例： 假设你想在手机屏幕上从坐标(100, 200)滑动到坐标(300, 400)，可以按照以下步骤进行操作： 1. 确保你已经连接上了Android设备，并且已经启用了ADB调试模式。 2. 打开命令行终端或者命令提示符窗口，输入以下命令： ``` adb shell input swipe 100 200 300 400 ``` 这条命令的格式是：adb shell input swipe <起始坐标x> <起始坐标y> <结束坐标x> <结束坐标y>。 3. 按下回车键执行命令。 这样，Android设备上的屏幕就会模拟从(100, 200)滑动到(300, 400)的手势。 请注意，具体的坐标值需要根据你的实际情况进行调整，以确保滑动发生在正确的位置。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

四儿家的小祖宗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值