[讨论]手机开机自启动可执行文件的方法-Android安全-看雪-安全社区|安全招聘|kanxue.com

[讨论]手机开机自启动可执行文件的方法

发表于: 2015-4-25 00:00 16089

[讨论]手机开机自启动可执行文件的方法

学编程

2015-4-25 00:00

16089

Android手机开机自启动可执行文件的方法
都是在Root之后的情况

目前都有哪些通用的方法呢，大家一起讨论讨论

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・1

免费・0

支持

最新回复 (21)
zx_348891 雪币： 73 活跃值： (923) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 256 粉丝 0 关注私信	zx_348891 2 楼也不一定要root，据我的了解，只要你注册了开机启动广播，然后程序有运行过一次，就可以实现开机启动的功能。不知道我的回答是否正确。 2015-4-27 20:27 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 3 楼这个广播是针对APK的,我要的是开机启动C程序的哈 2015-4-27 21:08 0
brainzhong 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	brainzhong 4 楼在ramdisk中，init.rc / init.***.rc 中可以配置想调用起来的可执行程序 2015-4-27 22:16 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 5 楼有试过改init.rc,但修改保存，手机重启后，init.rc会被还原。 2015-4-27 23:16 0
brainzhong 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	brainzhong 6 楼那要看看为什么还原了，另外init.rc本身也是在init中去解析然后去执行相应的动作的，也可以在init里面去改，好像是system/core/init/里面。 2015-4-28 11:59 0
zx_348891 雪币： 73 活跃值： (923) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 256 粉丝 0 关注私信	zx_348891 7 楼嘿嘿，如果你的C代码只是要执行一般的功能，我觉得只要你的apk能启动起来，那么可以通过LoadLibray的方式来调起SO的哇，但是你要想在你的C代码里实现一些比较猥琐的功能，想要在开机启动，这个楼主找到了方法，可别藏私啊，嘿嘿 2015-4-28 22:42 0
kllei 雪币： 206 活跃值： (840) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	kllei 8 楼 init.rc在RAMDISK，改了没用，可以刷机还可以通过写入install-recovery.sh 2015-4-29 18:26 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 9 楼貌似只要是/目录下的文件都会开机后还原,install-recovery.sh只有部分手机支持吧. 2015-4-30 10:12 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 10 楼我测了所有的init.xxx.rc 文件,都会开机后还原. 估计/下所有文件都会. 2015-4-30 10:14 0
brainzhong 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	brainzhong 11 楼你是怎样改的，直接在手机里改没用的，需要重新编译ramdisk烧写进去。不然会重新加载的。 2015-4-30 10:31 0
triones 雪币： 517 活跃值： (84) 能力值： ( LV12，RANK：250 ) 在线值：发帖 17 回帖 158 粉丝 1 关注私信	triones 6 12 楼 install-recovery.sh.... 你们早不说，我网上查了N多资料都不好使。最后自己研究了那几个rc，最终才确定了这个文件。以为这下知道的人不多。。。早说多好我也不用费那工夫了。 2015-4-30 11:09 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 13 楼这方法不完美,你研究的还有其他方法吗 2015-4-30 17:45 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 14 楼用户手机没办法烧写吧:( 2015-4-30 17:46 0
harborian 雪币： 26 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 84 粉丝 0 关注私信	harborian 15 楼如果获取root权限后，应该是有办法的 2015-4-30 21:11 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 16 楼讨论的就是ROOT之后的情况哈 2015-5-2 11:05 0
harborian 雪币： 26 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 84 粉丝 0 关注私信	harborian 17 楼我写了一个工具，是读取root后的系统的，不过我没有做往里写的操作，有兴趣的话可以发给你，共同学习进步 2015-5-3 15:54 0
禁止发春雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	禁止发春 18 楼朋友可以发给我吗？我有兴趣，感谢！idoes@msn.com 2015-5-3 16:22 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 19 楼谢谢读取root后的系统啥东西哈 2015-5-4 09:11 0
wdbrgnuh 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	wdbrgnuh 20 楼 http://k.japko.eu/boot-img-manipulation.html 可以从手机中提取boot.img，然后修改boot.img中Ramdisk.img的*.rc文件，重新打包boot.img，使用fastboot flash boot boot.img 重新写入Boot分区 2015-5-4 11:40 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 21 楼用户手机接触不到呀 2015-5-4 16:44 0
harborian 雪币： 26 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 84 粉丝 0 关注私信	harborian 22 楼已发送， 2015-5-4 20:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

学编程

发帖

441

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (21)
zx_348891 雪币： 73 活跃值： (923) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 256 粉丝 0 关注私信	zx_348891 2 楼也不一定要root，据我的了解，只要你注册了开机启动广播，然后程序有运行过一次，就可以实现开机启动的功能。不知道我的回答是否正确。 2015-4-27 20:27 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 3 楼这个广播是针对APK的,我要的是开机启动C程序的哈 2015-4-27 21:08 0
brainzhong 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	brainzhong 4 楼在ramdisk中，init.rc / init.***.rc 中可以配置想调用起来的可执行程序 2015-4-27 22:16 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 5 楼有试过改init.rc,但修改保存，手机重启后，init.rc会被还原。 2015-4-27 23:16 0
brainzhong 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	brainzhong 6 楼那要看看为什么还原了，另外init.rc本身也是在init中去解析然后去执行相应的动作的，也可以在init里面去改，好像是system/core/init/里面。 2015-4-28 11:59 0
zx_348891 雪币： 73 活跃值： (923) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 256 粉丝 0 关注私信	zx_348891 7 楼嘿嘿，如果你的C代码只是要执行一般的功能，我觉得只要你的apk能启动起来，那么可以通过LoadLibray的方式来调起SO的哇，但是你要想在你的C代码里实现一些比较猥琐的功能，想要在开机启动，这个楼主找到了方法，可别藏私啊，嘿嘿 2015-4-28 22:42 0
kllei 雪币： 206 活跃值： (840) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	kllei 8 楼 init.rc在RAMDISK，改了没用，可以刷机还可以通过写入install-recovery.sh 2015-4-29 18:26 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 9 楼貌似只要是/目录下的文件都会开机后还原,install-recovery.sh只有部分手机支持吧. 2015-4-30 10:12 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 10 楼我测了所有的init.xxx.rc 文件,都会开机后还原. 估计/下所有文件都会. 2015-4-30 10:14 0
brainzhong 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	brainzhong 11 楼你是怎样改的，直接在手机里改没用的，需要重新编译ramdisk烧写进去。不然会重新加载的。 2015-4-30 10:31 0
triones 雪币： 517 活跃值： (84) 能力值： ( LV12，RANK：250 ) 在线值：发帖 17 回帖 158 粉丝 1 关注私信	triones 6 12 楼 install-recovery.sh.... 你们早不说，我网上查了N多资料都不好使。最后自己研究了那几个rc，最终才确定了这个文件。以为这下知道的人不多。。。早说多好我也不用费那工夫了。 2015-4-30 11:09 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 13 楼这方法不完美,你研究的还有其他方法吗 2015-4-30 17:45 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 14 楼用户手机没办法烧写吧:( 2015-4-30 17:46 0
harborian 雪币： 26 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 84 粉丝 0 关注私信	harborian 15 楼如果获取root权限后，应该是有办法的 2015-4-30 21:11 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 16 楼讨论的就是ROOT之后的情况哈 2015-5-2 11:05 0
harborian 雪币： 26 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 84 粉丝 0 关注私信	harborian 17 楼我写了一个工具，是读取root后的系统的，不过我没有做往里写的操作，有兴趣的话可以发给你，共同学习进步 2015-5-3 15:54 0
禁止发春雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	禁止发春 18 楼朋友可以发给我吗？我有兴趣，感谢！idoes@msn.com 2015-5-3 16:22 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 19 楼谢谢读取root后的系统啥东西哈 2015-5-4 09:11 0
wdbrgnuh 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	wdbrgnuh 20 楼 http://k.japko.eu/boot-img-manipulation.html 可以从手机中提取boot.img，然后修改boot.img中Ramdisk.img的*.rc文件，重新打包boot.img，使用fastboot flash boot boot.img 重新写入Boot分区 2015-5-4 11:40 0
学编程雪币： 163 活跃值： (1538) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 441 粉丝 2 关注私信	学编程 1 21 楼用户手机接触不到呀 2015-5-4 16:44 0
harborian 雪币： 26 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 84 粉丝 0 关注私信	harborian 22 楼已发送， 2015-5-4 20:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[讨论]手机 开机自启动可执行文件的方法

[讨论]手机开机自启动可执行文件的方法