Androidでシステムアプリのルートを動作させるにはどうすればよいですか？

Question

システムアプリからsdcardまたはmntフォルダにnfs shareをマウントする必要がありますが、mountはルートアクセス権が与えられている場合にのみ動作します。これどうやってするの？ （これは、ルートなしでは動作しない1つのプログラムだけではありません。たとえば、自分のシステムでカスタム復旧をフラッシュするのにddをrootにする必要があります）。/system/xbinフォルダにコピーします。 suを実行しようとすると"Permission denied"が表示されますが、adb shellルートは正常に動作します（xbinフォルダで実行できます）。 root権限でシステムアプリケーションを実行するために追加する権限は？ありがとう。

プラットフォームキーで構築および署名されたシステムおよびシステムアプリ。私がテストしているアプリケーションは、Manifest.xml

Answer 1

唯一の解決策は、ルートプロセスとしてinitによって起動されたサーバーバイナリです。私はLocalSocket経由でjava側から接続できるシンプルなサーバーバイナリを書いて、いくつかのコマンドを送ることができます。システムの起動時にサーバーのバイナリを起動するには、私はinit.rcスクリプトに次の行を追加します。java側で

service suservice /system/bin/suservice 
    class core 
    user root 
    group root 
    socket suservice stream 0600 system system 

を私は、コールバックインタフェースを介して動作し、何か間違っている場合、このサービスまたはエラーからのデータを受信し、簡単なライブラリを書きました。

system:systemとして起動したアプリだけが、このローカルソケットを使用してrootコマンドを実行できます。ユーザーのアプリはPermission deniedとなります。

P.S.サーバーバイナリはすでにrootとして実行されているため、suはバイナリを実行するか保持する必要はありません。今、システムからバイナリsuを完全に削除できます。

Answer 2

suで提供されているように、あなたがそれを呼び出すルートユーザーまたはシェルユーザーであることを確認するための制限があります。このチェックは次の場所にありますhttps://android.googlesource.com/platform/system/extras/+/master/su/su.c#85

このチェックにはシステムUID（AID_SYSTEM）をいつでも追加できます。ただし、システムUIDを持つすべてのアプリケーション/プロセスにブランケットルート特権を付与することで、セキュリティ上のリスクが発生します。これらのリスクに同意し、簡単な解決策が必要な場合は、システムユーザをsu.cでこの行に追加します。

あなたのユースケースを再評価し、アプリケーションが必要なアクションのみを実行するための機能を公開するネイティブデーモン/サービスを作成する可能性があります。ネイティブデーモン自体のPOSIX機能と同様に、より高いレベルのアンドロイドパーミッションでこれを強制することができます。