Android逆向第一步之开启root权限
Posted 静默加载
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Android逆向第一步之开启root权限相关的知识,希望对你有一定的参考价值。
android逆向第一步之开启root权限
前言
最近看了一些Frida
相关的文章,自己也想实际手动来几个逆向操作_。
恰巧手头有一款小米8的Android手机(PS:听说是最容易能拿到Root权限的国产机),想着用个把小时搞一下。没到想看了很多文章最终还是搞了一下午。
没有一篇文章能让我完完整整的操作下,此刻趟的坑的心情复杂至极,留一片文章淡化一下~!
最后说一下root权限
和电脑上的管理权限意向,软件获得root权限
后,理论上讲可以在手机已安装的软件的权限范围内进行任何操作,记住是任何操作
。不要轻易授予应用软件root
权限。
环境
开发环境:小米8一台,win10笔记本电脑,数据线(typeC接口);
PS:手机设备一定需要注意好是款机型,不同的型号刷机下载的刷机镜像文件是不同的(我自己就下载了3个刷机包才找到满意的)。
小米8的刷机和root流程
解锁Bootloader
这一步操作和网上大部分文章均不太相同;
小米官方提供了解锁功能。先到这个网址 http://www.miui.com/unlock/index.html 申请解锁,下载解锁工具按照上面的步骤解锁即可(PS:听说其他厂商是不支持解锁BootLoader这一项功能)。
PS:目前该网站无法下载解锁工具,点击结果工具下载无反应,换了两台设备均点击无反应。
自己从别的渠道得到的结果工具,下载链接在文章下方。
检查小米手机的设备锁状态
- 手机MIUI联系点击3次打开开发者选项;
- 在开发者选项中打开设备解锁状态,显示已解锁(PS:此处要你绑定小米帐号,绑定完点击下方按钮即可,注意这里要求装SIM卡,不能用WIFI网络));
PS:网上说的需要进行资格审核什么的,我都没有遇到,哈哈哈
解锁Bootloader
时,手机将会恢复出厂设置,所有的资料都会丢失,所以请提前做好备份。
准备开始解锁Bootloader
的话,先关闭手机,之后同时按住开机键和音量下键开机,此时会进入fastboot界面,小米手机的屏幕上会出现一只兔子。在该界面下,我们可以直接安装系统固件。
首先点击下载好的软件包中的MiUsbDriver.exe
,安装安卓相关驱动。然后用USB线连接设备,自动安装相关驱动。
然后点击miflash_unlock.exe
,开启解锁软件,登录小米账户,一路确认点下去,重置系统,成功解锁Bootloader
。
有可能会遇到在进入fastboot界面出现小兔子之后,一插USB数据线直接黑屏并提示press any key to shutdown
。
解决办法:更换电脑 USB 2.0 端口连接便可解决。如果电脑没有 USB 2.0 端口,也可以使用 USB 集线器连接。
如果都没有,可以将下面内容用记事本另存为 xxx.bat
批处理文件,然后以管理员身份运行,之后再连接便不会有问题。
@echo off
reg add "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\usbflags\\18D1D00D0100" /v "osvc" /t REG_BINARY /d "0000" /f
reg add "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\usbflags\\18D1D00D0100" /v "SkipContainerIdQuery" /t REG_BINARY /d "01000000" /f
reg add "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\usbflags\\18D1D00D0100" /v "SkipBOSDescriptorQuery" /t REG_BINARY /d "01000000" /f
pause
运行miflash_unlock.exe
之后会提供登录小米账号,按照提示进行操作就行。
成功解锁Bootloader
。
MiFlash线刷开发者版本系统
- 下载小米的线刷软件MiFlash2019-12-06-0.zip
- 在网上查找对应手机所需开发者版本的线刷包并下载xiaomirom
第二部尤其需要注意,有些是从论坛帖子中获取的线刷包【大咖说】MIUI刷机说明帖。这个的确可以刷成功,但是刷完之后没有Root权限
。
还有一些奇兔Root工具等都可以下载有Root权限
的小米系统,但有费用的收取。
我自己是是在xiaomirom上下载的有Root权限
的开发者版本的系统镜像(PS:下载了两次,第一次刷机完没有Root权限
)。
将下载好的镜像文件进行解压,然后运行MiFlash程序。
- 选择解压好的镜像文件路径;
- 数据线链接手机,加载设备(首先同时按住开机键和音量下键开机,进入
fastboot
界面),等待下面列表设置名称出来后再执行下一步; - 点击刷机
可能会出现error: Missmatching image and device error
或error: FAILED (remote: Erase is not allowed in Lock State)
错误;
第一个错误需要是机型与ROM不匹配,第二个错误可采用以下办法解决:
- 解除 BL 设备锁,小米线刷需要先完成 BL 解锁
- 如果之前线刷不成功,由于线刷默认上了 BL 锁,可尝试直接进入 fastboot 模式重新解锁
- 如果因为某些原因手机退出了小米帐号,又无法进入系统,这种情况只能送小米售后强刷
其他错误可以参考小米线刷报错问题及解决方法
开启Root权限
依次点击步骤:手机管家 - 应用管理 - 权限 - ROOT权限管理,最后会有一个确认和下载文件的过程。
- 没有Root权限时候的adb命令
➜ ~ adb shell
dipper:/ $ cd data
dipper:/data $ ls
ls: .: Permission denied
- 有root权限时候的adb命令
➜ ~ adb shell
dipper:/ $ su
:/ # cd data
cd data
:/data # ls
ls
adb bootchart media ota system_de
anr cache mediadrm ota_package tombstones
app dalvik-cache misc property unencrypted
app-asec data misc_ce resource-cache user
app-ephemeral dpm misc_de sdcard user_de
app-lib drm miui ss vendor
app-private local mqsas system vendor_ce
backup lost+found nfc system_ce vendor_de
附件
MiFlash_v3.14.0.rar:
链接: https://pan.baidu.com/s/1yEO_oKhfxA3FHO8Oev1Fbg 提取码: 5mw9
miflash_unlock-6.5.406.31.zip
链接: https://pan.baidu.com/s/1AQgXWTai05Cfv-eQabZOvQ 提取码: mji6
想阅读作者的更多文章,可以查看我 个人博客 和公共号:
以上是关于Android逆向第一步之开启root权限的主要内容,如果未能解决你的问题,请参考以下文章
Android 逆向Android 进程注入工具开发 ( SO 进程注入环境及 root 权限获取 | 进程注入时序分析 )