android 绕过动态权限,android绕过permission验证及fork进程权限提升

脱壳时写patch补丁时Native代码并没有太高的权限，以至于如文件IO、网络IO等基本的C函数都无法使用，提示权限不足。在网上搜索了资料大致进行以下几种尝试：

1、APK在安装时会在/data/system/packages.xml记录当前app需要申请的权限，如下：

尝试将所有权限添加到此packages.xml里没有作用，测试失败，具体原因以后再看

ActivityManagerService.java (frameworks\base\services\java\com\android\server\am)中将checkPermission、checkCallingPermission、enforceCallingPermission函数返回值修改为PERMISSION_GRANTED，修改后编译framework.jar、framework2.jar、services.jar然后刷入机器测试发现此修改容易造成系统起不来，不稳定，具体原因以后再看；

3、修改zygote fork后的进程的权限，zygote fork进程最终会调用forkAndSpecializeCommon函数，在forkAndSpecializeCommon中会判断是不是启动systemserver进程还是其它app进程，其它进程的话permittedCapabilities和effectiveCapabilities将设置成0

文件名：/dalvik/vm/native/dalvik_system_Zygote.cpp

if (isSystemServer) {

/*

* Don't use GET_ARG_LONG here for now.  gcc is generating code

* that uses regis