[Frida集成篇]FB_02.基于tcp通信实现类似su功能的调用

FB_02.基于tcp通信实现类su调用

本节主要内容:

• 在超级Root权限进程中创建socket server监听连接

• 基于socket通信实现一个简单的类似su程序的调用功能

本节达到的目的:

• 系统没有su程序但是也能执行和su差不多的功能效果

1.实现原理

在adbd中建立一个socket server。App通过发送socket连接，并发送需要执行的shell命令。adbd中的socket server收到客户端发送的shell命令之后，执行system函数来调用相应的shell命令。由于adbd具备超级root权限，所以App发送执行的命令最终也是常说中的Root权限情况下执行命令。

2.adbd中创建socket server

(1).创建shell_socket_service.h文件

在路径"system\core\