本文介绍了如何在adb shell具有root权限且可读写data分区时，通过adb push命令绕过Android系统限制直接安装APK。详细步骤包括：准备拷贝文件、修改系统packages.xml、创建数据文件夹内容和删除dex缓存。测试环境为夜神模拟器（Android 5.1），适用对象是对Android系统和adb操作熟悉的读者。
某些情况下定制的Android系统为了限制用户安装应用,例如电视盒子,车载中控等,通过修改代码屏蔽了正常安装应用的方式
本文探讨如何在 adb shell 具有读写data分区目录的权限前提下,通过adb push 拷贝方式绕过Android系统和adb install直接安装apk到Android系统,适用于对Android系统和adb指令操作有一定基础的读者
测试环境: 夜神模拟器(Android5.1)
测试应用: QQ音乐车机版 爱奇艺音乐 爱奇艺Android版
前置条件: adb shell具有root权限,可读写data分区
通过执行 adb connect localhost:62001,可以使用命令行环境连接到模拟器内部的Android环境
步骤:
1.根据下载的apk文件,准备拷贝文件,具体:
(1) 在电脑上使用解压软件打开apk文件,并根据AndroidManifest.xml或代码目录结构(一般以com开头)获取软件包名(可以使用jadx解析apk后查看AndroidManifest的manifest标签的package属性)
(2) 创建文件夹,命名为形如"包名-1",拷贝apk文件到该文件夹并重名为base.apk
(3) 将apk中lib文件加解压出来,并参考如下[Android系统支持库类型与lib库内文件夹名对应关系]修改so文件所在文件夹的名称
(4) 若lib文件夹下只有一套so库(一个文件夹),直接拷贝软件解压后的lib文件夹到新建的形如"包名-1"文件夹
(5) 若lib文件夹下存在多套so库(多个文件夹),则参考如下[Android系统支持库类型及优先级顺序],保留并优先级最高的so文件所在文件夹(64位>32位)
(6) 执行 adb push "包名-1" /data/app/"包名-1" 将文件拷贝至Andorid系统/data/app目录下并重启
最低0.47元/天 解锁文章
1337
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
