안드로이드 : 안드로이드 응용 프로그램에서 루트 액세스를 얻는 방법?

Question

처음으로 Android 응용 프로그램을 개발 중이며 특권이 부여 된 shell 명령을 실행하기위한 "표준"방법이 있는지 궁금합니다. 나는 su을 실행 한 다음 su 프로세스의 stdin에 내 명령을 추가함으로써 한 가지 방법으로 만 수행 할 수있었습니다.

DataOutputStream pOut = new DataOutputStream(p.getOutputStream()); 
DataInputStream pIn = new DataInputStream(p.getInputStream()); 

String rv = ""; 

// su must exit before its output can be read 
pOut.writeBytes(cmd + "\nexit\n"); 
pOut.flush(); 

p.waitFor(); 

while (pIn.available() > 0) 
    rv += pIn.readLine() + "\n"; 

나는 포장에 대해 읽었습니다 특권 (superuser) JNI에서 호출이 가능하다? 그렇다면, 어떻게 그 일을 성취 할 수 있습니까? 그 외에도 Java에서 권한있는 명령어를 호출하는 다른 방법이 있습니까?

Answer 1

내가 아는 한, 루트 권한 만 사용하여 명령 줄 명령을 실행할 수 있습니다. 당신은 당신의 코드에서 루트 액세스를 래핑 내가 만든이 제네릭 클래스를 사용할 수 있습니다 http://muzikant-android.blogspot.com/2011/02/how-to-get-root-access-and-execute.html

당신이해야 할 모든이 클래스를 확장하고 루트로 실행하려는 명령을 반환 getCommandsToExecute 메소드를 오버라이드 (override)합니다.

public abstract class ExecuteAsRootBase 
{ 
    public static boolean canRunRootCommands() 
    { 
     boolean retval = false; 
     Process suProcess; 

     try 
     { 
     suProcess = Runtime.getRuntime().exec("su"); 

     DataOutputStream os = new DataOutputStream(suProcess.getOutputStream()); 
     DataInputStream osRes = new DataInputStream(suProcess.getInputStream()); 

     if (null != os && null != osRes) 
     { 
      // Getting the id of the current user to check if this is root 
      os.writeBytes("id\n"); 
      os.flush(); 

      String currUid = osRes.readLine(); 
      boolean exitSu = false; 
      if (null == currUid) 
      { 
       retval = false; 
       exitSu = false; 
       Log.d("ROOT", "Can't get root access or denied by user"); 
      } 
      else if (true == currUid.contains("uid=0")) 
      { 
       retval = true; 
       exitSu = true; 
       Log.d("ROOT", "Root access granted"); 
      } 
      else 
      { 
       retval = false; 
       exitSu = true; 
       Log.d("ROOT", "Root access rejected: " + currUid); 
      } 

      if (exitSu) 
      { 
       os.writeBytes("exit\n"); 
       os.flush(); 
      } 
     } 
     } 
     catch (Exception e) 
     { 
     // Can't get root ! 
     // Probably broken pipe exception on trying to write to output stream (os) after su failed, meaning that the device is not rooted 

     retval = false; 
     Log.d("ROOT", "Root access rejected [" + e.getClass().getName() + "] : " + e.getMessage()); 
     } 

     return retval; 
    } 

    public final boolean execute() 
    { 
     boolean retval = false; 

     try 
     { 
     ArrayList<String> commands = getCommandsToExecute(); 
     if (null != commands && commands.size() > 0) 
     { 
      Process suProcess = Runtime.getRuntime().exec("su"); 

      DataOutputStream os = new DataOutputStream(suProcess.getOutputStream()); 

      // Execute commands that require root access 
      for (String currCommand : commands) 
      { 
       os.writeBytes(currCommand + "\n"); 
       os.flush(); 
      } 

      os.writeBytes("exit\n"); 
      os.flush(); 

      try 
      { 
       int suProcessRetval = suProcess.waitFor(); 
       if (255 != suProcessRetval) 
       { 
        // Root access granted 
        retval = true; 
       } 
       else 
       { 
        // Root access denied 
        retval = false; 
       } 
      } 
      catch (Exception ex) 
      { 
       Log.e("ROOT", "Error executing root action", ex); 
      } 
     } 
     } 
     catch (IOException ex) 
     { 
     Log.w("ROOT", "Can't get root access", ex); 
     } 
     catch (SecurityException ex) 
     { 
     Log.w("ROOT", "Can't get root access", ex); 
     } 
     catch (Exception ex) 
     { 
     Log.w("ROOT", "Error executing internal operation", ex); 
     } 

     return retval; 
    } 
    protected abstract ArrayList<String> getCommandsToExecute(); 
} 

Answer 2

제가 알고있는 가능한 해결책은 시스템으로 응용 프로그램에 서명하는 것입니다.이 응용 프로그램은 알고있는 한 루트와 정확히 같지 않습니다 : How to sign Android app with system signature?. 그러나 나는 이것이 당신이 원하는 것이 아니라고 생각합니다.

내가 한 또 다른 사항은 외부 프로세스로 실행되는 필요한 작업을 수행하는 기본 응용 프로그램을 만드는 것입니다. 그러나 파티션이 nosuid가 아니라면이 기본 응용 프로그램에 필요한 권한과 suid 비트를 제공해야합니다. 그러나 이것은 당신이 필요로하는 것이 아닙니다.

JNI를 통해 호출 된 C 코드는 동일한 프로세스에있는 것과 동일한 제한 사항을 받아야합니다.

su 바이너리를 사용할 수있는 경우 Runtime.getRuntime(). exec ("su -c reboot")과 같은 java 명령을 실행할 수 있습니다.

다른 방법은 기억이 안납니다.