android shell root,Android以root起一个process[shell脚本的方法]

有时候咱们写的app要用uid=0的方式启动一个process，framework层和app层是作不到的，只有经过写脚本，利用am来实现。下面是具体步骤：java

1.建立一个包含Main()方法Java project

1.1.建立一个Java projectlinux

1.2.添加Main()方法android

1.3.导出为jar包shell

1.4.将java 版本的jar变成android 版本的jarapp

首先，找到dx工具所在文件夹，如android-sdk/build-tools/20.0.0，并将该文件夹加入到环境变量PATH中；ide

其次，执行编译命令dx --dex --output=classes.dex  BKTools.jar函数

最后，将dex文件打包成android版本的jar，aapt add BKTools.jar classes.dex工具

1.5.将该jar包push到手机的/system/framework目录下测试

1.6.修改jar包的权限为777ui

2.编写一个linux shell脚本

2.1.新建一个文本，命名为run_bktools.sh

输入如下代码：

# Script to start "am"on the device, which has a very rudimentary

# shell.

#

base=/system

export CLASSPATH=$base/framework/BKTools.jar

exec app_process $base/bin com.larack.bktools.BKMain "$@"

CLASSPATH为jar包的路径，com.larack.bktools.BKMain为jar包的main函数所在的类，"$@"表示把当前参数传入到main中。

2.2.将该sh文件run_bktools.sh push到手机/system/bin目录下，而且修改权限为777

2.3.测试利用sh脚本启动jar包

OK，启动成功啦。

3.在android app中启动shell脚本

3.1.建立一个android project

3.2.用root起shell脚本

packagecom.larackbkapp;importjava.io.DataOutputStream;importjava.io.IOException;importandroid.app.Activity;importandroid.os.Bundle;importandroid.util.Log;importandroid.view.Menu;importandroid.view.MenuItem;importandroid.widget.Toast;public class MainActivity extendsActivity {private static final String TAG = "AAA";private static final String CMD = "run_bktools.sh";

@Overrideprotected voidonCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);

setContentView(R.layout.activity_main);int result = -1;

result=execRootCmdSilent(CMD);if (-1 ==result)

Toast.makeText(this, "start fail.", Toast.LENGTH_LONG).show();elseToast.makeText(this, "start success.", Toast.LENGTH_LONG).show();

}public intexecRootCmdSilent(String cmd) {int result = -1;

DataOutputStream dos= null;try{

Process p= Runtime.getRuntime().exec("su");

dos= newDataOutputStream(p.getOutputStream());

Log.i(TAG, cmd);

dos.writeBytes(cmd+ "\n");

dos.flush();

dos.writeBytes("exit\n");

dos.flush();

p.waitFor();

result=p.exitValue();

Log.i(TAG,"Success execRootCmdSilent(" + cmd + ")=" +result);

}catch(Exception e) {

e.printStackTrace();

Log.e(TAG,"execRootCmdSilent(" + cmd + "),Exception:"

+e.getMessage());

}finally{if (dos != null) {try{

dos.close();

}catch(IOException e) {

e.printStackTrace();

}

}

}returnresult;

}

@Overridepublic booleanonCreateOptionsMenu(Menu menu) {//Inflate the menu; this adds items to the action bar if it is present.

getMenuInflater().inflate(R.menu.main, menu);return true;

}

@Overridepublic booleanonOptionsItemSelected(MenuItem item) {//Handle action bar item clicks here. The action bar will//automatically handle clicks on the Home/Up button, so long//as you specify a parent activity in AndroidManifest.xml.

int id =item.getItemId();if (id ==R.id.action_settings) {return true;

}return super.onOptionsItemSelected(item);

}

}

3.3.检验shell是否成功叫起

将手机连上电脑，编译执行bkapp，用adb logcat检查是否打有“Success execRootCmdSilent.."字样，观察手机上是否显示“start success.”

检验OK，我就再也不截图了。

此时后台也在执行咱们在Jar包中写的代码了，若是，咱们在Jar包中写一个本身的 ActivityManagerSerive,PowerManagerSerive或者，其余，都将是以root运行的。