-
-
Android 10 几种开机启动自己进程的方式都失败。无语中
-
发表于: 2023-8-23 20:20
-
|
|
|---|---|
|
|
tmp目录好像重启后就被清空了
|
|
|
看机型有的不会清空 |
|
|
如果只是要启动进程。可以狸猫换太子，把/system/bin或/system/xbin里的elf文件重命名然后建个sh脚本给予执行权限替代掉。在脚本里把传进来的参数全部传给重命名后的文件并在执行前或后添加要执行的程序路径并加&放至后台运行。可以修改sh或init默认载入的脚本文件，在里面添加要执行的文件这样只要sh运行就会同时运行你的程序，比如bash或默认加载/etc/bash.bashrc和/etc/profile文件，之前很多linux病毒都会把自己的load脚本写到这里面。可以修改核心库或程序文件添加上启动你要启动的程序的函数然后在编译替换，这样只要调用到该库或程序就会执行你修改的要启动你自己程序的函数。比较常见常用的是第二个方法。第二、第三个几年前我家光猫感染病毒自己抓过现行。第一个自己实验过。
最后于 2023-8-23 22:23
被微启宇编辑
，原因：
|
|
|
感谢。。这个方法selinux会察觉到吗。 替换掉系统本来的可执行文件 。主要是不太了解selinux这个玩意。。它对要执行的文件有没有什么检测什么的 。
最后于 2023-8-24 08:46
被Troy编辑
，原因： 没说完
|
|
|
|
|
|
它那个驱动没有编译进内核 你要想办法把驱动编译进内核 。你有触摸屏了 进去WiFi也没有的 。网上有文章。 |
|
|
|
|
|
|
|
|
|
|
|
感谢你的帮助。。我去试试你这个办法 。call_usermodehelper我是用一个定时器 一直在调用它。并且后来我也在普通进程上下文 去调用call_usermodehelper。都失败 。失败是在一个比较深的地方有一句 打开文件 比如我启动的是/bin/sh 打开这个文件失败 返回的错误码 是1 .无论怎么样 都是错误。有点尴尬 如果我不以服务的方式启动 不会被selinux审查吗。我还是想用root的方式去启动我的进程。 |
|
|
不用服务的形式, 你的上下文应该是u:r:init:s0没记错的话, 如果遇到了selinux问题, 是可以看到一条avc_denied的日志的, se你可以开特定的洞, 也参考magiskpolicy或者setools的作法, 动态添加规则给自己放行, 或是修改自己的se上下文, 摆烂的话, 直接关了selinux也可以, 不过这个要看自己的需求, 否则还不如直接用成熟的root框架, 他们都有开机启动的功能 |
|
|
我没处理selinux 用了你的方法去exec一个脚本。好像还是不行 。现在我正在研究call_usermodehelper 这个函数很扯淡。。里面它自己打开文件会失败 。后来测试 。在内核创建一个线程或者用queue_work插入一个队列 让代码跑在内核上下文 打开文件确实要失败 。call_usermodehelper 这个函数里面正好它用到了queue_work 来插入一个队列 然后在队列的回调里面才真正的去执行创建进程。但是创建进程过程中去读取文件的时候打开失败了 。。我估计八层还是是撞到selinux上了。不然的话call_usermodehelper 这个就失去意义了 。绝对不成功。哎 。实在不行就得去看看selinux了。貌似有点复杂 。。。现成得root方案 我不太想用。。因为我也很感兴趣为什么会这么惨 。再研究研究。 |
|
|
|
|
|
看起来要么在内核里面直接收拾selinux, 要么绕道了, 替换系统文件也是个好办法 |
