首页 > 代码库 > NDK/Jni底层获取root权限的四种思路

NDK/Jni底层获取root权限的四种思路

很多时候对Android系统底层进行操作(如查看/data/data/下的数据)是没有权限的。当然如果能在Java层直接执行的操作,直接用类似如下代码执行即可:

		Process process;
                String cmd = "....";
		try {
			process = Runtime.getRuntime().exec("su");
			BufferedReader reader = new BufferedReader(new InputStreamReader(
					process.getInputStream()));
			BufferedWriter writer = new BufferedWriter(new OutputStreamWriter(
					process.getOutputStream()));
			BufferedReader error = new BufferedReader(new InputStreamReader(
					process.getErrorStream()));
			writer.write(cmd + "\n");
			writer.write("exit\n");
			writer.flush();

			String line;
			while ((line = reader.readLine()) != null) {

    			    // 处理结果

			}
			while ((line = error.readLine()) != null) {
				Log.e("error", line);
			}
			process.destroy();
		} catch (IOException e) {
			e.printStackTrace();
		}


但是有时候我们需要在Jni层进行类似的操作,那么我们如何获取root权限呢?这边提供四种思路供大家参考(前提是手机已root,有的思路未经实践,如果不可行或有更好的方法,还望斧正):

1.通过“su -c”来执行:

这里我们用命令行来演示一下:

android:/ $ du -ah /data/data/com.example.helloworld/
du: can't open '/data/data/com.example.helloworld/': Permission denied
这里我们可以看到没有权限。但是当我们通过“su -c cmd”来执行上述命令的时候就会获得root权限来执行:

@android:/ $ su -c "du -ah /data/data/com.example.helloworld/"
8.0K	/data/data/com.example.helloworld/lib/libhelloworld.so
12.0K	/data/data/com.example.helloworld/lib
4.0K	/data/data/com.example.helloworld/cache/com.android.renderscript.cache
8.0K	/data/data/com.example.helloworld/cache
1.0M	/data/data/com.example.helloworld/files/busybox
4.0K	/data/data/com.example.helloworld/files/test
1.0M	/data/data/com.example.helloworld/files
1.1M	/data/data/com.example.helloworld/

在jni的native 层可以同过此方法来执行。


2.sign Android app with system signature

(从stackoverflow的到的思路,未实际操作过)


3.将native层编译成可执行文件

(use the NDK toolchain to cross-compile native program as a binary)

然后通过Java层通过su来调用。

(我自己项目用到busybox就是通过这个方法来执行的)


4.copy app to /system/app/

这个应该和第2种方法异曲同工吧。





NDK/Jni底层获取root权限的四种思路