绕过身份检测，破解Android SU（android静默安装）
浏览数：116 /
时间：2015年06月11日
由于Android底层是Linux内核，故了解了Linux的权限管理后就可以知道ROOT的原理，具体可以访问《Android系统权限和root权限》一文，而一般的Androd下的su命令只支持在ROOT用户和SHELL用户下才有权限让程序以root用户身份运行，其实看完Android源码下的system/extras/su/su.c代码即可清楚，而我们绕过了其中的当前运行用户判断来让所有的用户都可以将以自己身份运行的程序尝试去设置以root用户身份运行，即运行su命令不需判断运行程序的当前用户的uid，直接可以设置相应的uid和gid，而我们所做的只是修改su.c文件，把如下代码屏蔽即可。
myuid = getuid();
if (myuid != AID_ROOT && myuid != AID_SHELL) {
fprintf(stderr,"su: uid %d not allowed to su\n", myuid);
return 1;
}
转载自：http://www.61ic.com/Mobile/Android/201207/43661.html
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
