[问答]

求大佬分享RK3399 Android10 ROOT方法

1585 RK3399

问答对人有帮助，内容完整，我也想知道答案 0 求大佬分享RK3399 Android10 ROOT方法 0 RK3399 Android10 ROOT方法（已验证）.pdf 61.4 KB , 下载次数: 13
2022-3-8 09:03:26　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × liutiefu 该类别下有 26 个回答。邀请回答 tigerwang711 该类别下有 20 个回答。邀请回答 ze55me 该类别下有 20 个回答。邀请回答 zhuzb0754 该类别下有 19 个回答。邀请回答杀狼000 该类别下有 19 个回答。邀请回答 YYXIAO 该类别下有 18 个回答。邀请回答冰箱洗衣机该类别下有 18 个回答。邀请回答 CDCNKA 该类别下有 17 个回答。邀请回答 jjll652 该类别下有 17 个回答。邀请回答河神大人该类别下有 17 个回答。邀请回答 mede1001 该类别下有 17 个回答。邀请回答安德森大该类别下有 17 个回答。邀请回答 YOYOOO 该类别下有 16 个回答。邀请回答麻酱该类别下有 16 个回答。邀请回答世态薄凉该类别下有 16 个回答。邀请回答熊本熊该类别下有 16 个回答。邀请回答 wang21cj 该类别下有 15 个回答。邀请回答 dfgsdf 该类别下有 15 个回答。邀请回答梅利号该类别下有 15 个回答。邀请回答 szj0213 该类别下有 15 个回答。邀请回答举报 yuhonglong 相关推荐 • 请问RK3399如何在Android10下使用以太网RJ45？ 830 • 在Android10下RK3399如何进入开发者模式？ 1364 • 请教大神RK3399是如何在Android10下配置中文菜单的 685 • 新手求助RK3399在Android10下的ADB连接该怎样去实现呢 2117 • 请问一下RK3399在Android10下怎样去配置蓝牙BT呢 1154 • 请问一下RK3399在Android10下是如何查看芯片温度的呢 3778 • 瑞芯微RK3399如何在Android10下配置WIFI？ 1567 • 求大佬分享RK3399的DRM应用例程 1232 • RK3288/RK3399的Android 32/64位系统可以使用ROOT方法吗 1192 • RK3399编译Android10出错 811 1个回答

答案对人有帮助，有参考价值 0 1. 本文采用方法是rk给的文档修改后实测验证。 2. 只测试了userdebug版本，未测试user版本。 3. 关闭selinux 目录： ~/rk3399_android10/system/core$ 修改： diff --git a/init/selinux.cpp b/init/selinux.cpp index 86238b430..8532dfa3c 100644 --- a/init/selinux.cpp +++ b/init/selinux.cpp @@ -97,6 +97,7 @@ EnforcingStatus StatusFromCmdline() { } bool IsEnforcing() { + return false; if (ALLOW_PERMISSIVE_SELINUX) { return StatusFromCmdline() == SELINUX_ENFORCING; } 4. 修改su.cpp，注释用户组权限检测目录： ~/rk3399_android10/system/extras/su$ 修改： diff --git a/su/su.cpp b/su/su.cpp index 1a1ab6bf..c2a30c84 100644 --- a/su/su.cpp +++ b/su/su.cpp @@ -80,8 +80,8 @@ void extract_uidgids(const char* uidgids, uid_t* uid, gid_t* gid, gid_t* gids, i } int main(int argc, char** argv) { - uid_t current_uid = getuid(); - if (current_uid != AID_ROOT && current_uid != AID_SHELL) error(1, 0, "not allowed"); +// uid_t current_uid = getuid(); +// if (current_uid != AID_ROOT && current_uid != AID_SHELL) error(1, 0, "not allowed"); // Handle -h and --help. ++argv; 5. 修改su文件默认权限目录： ~/rk3399_android10/system/core$ 修改： diff --git a/libcutils/fs_config.cpp b/libcutils/fs_config.cpp index a5f4f0e55..a44845ff7 100644 --- a/libcutils/fs_config.cpp +++ b/libcutils/fs_config.cpp @@ -197,7 +197,7 @@ static const struct fs_path_config android_files[] = { // the following two files are INTENTIONALLY set-uid, but they // are NOT included on user builds. { 06755, AID_ROOT, AID_ROOT, 0, "system/xbin/procmem" }, - { 04750, AID_ROOT, AID_SHELL, 0, "system/xbin/su" }, + { 06755, AID_ROOT, AID_SHELL, 0, "system/xbin/su" }, // the following files have enhanced capabilities and ARE included // in user builds. 目录： ~/rk3399_android10/frameworks/base/core/jni$ 修改： diff --git a/core/jni/com_android_internal_os_Zygote.cpp b/core/jni/com_android_internal_os_Zygote.cpp index 82c27f02ba8..8dadfada5f8 100644 --- a/core/jni/com_android_internal_os_Zygote.cpp +++ b/core/jni/com_android_internal_os_Zygote.cpp @@ -540,6 +540,7 @@ static void EnableKeepCapabilities(fail_fn_t fail_fn) { } static void DropCapabilitiesBoundingSet(fail_fn_t fail_fn) { +/* for (int i = 0; prctl(PR_CAPBSET_READ, i, 0, 0, 0) >= 0; i++) {; if (prctl(PR_CAPBSET_DROP, i, 0, 0, 0) == -1) { if (errno == EINVAL) { @@ -550,6 +551,7 @@ static void DropCapabilitiesBoundingSet(fail_fn_t fail_fn) { } } } + / } 目录： ~/rk3399_android10/kernel$ 修改： diff --git a/security/commoncap.c b/security/commoncap.c index 3023b4ad38a7..66acff91756d 100644 --- a/security/commoncap.c +++ b/security/commoncap.c @@ -1146,12 +1146,12 @@ int cap_task_setnice(struct task_struct p, int nice) static int cap_prctl_drop(unsigned long cap) { struct cred new; - +/ if (!ns_capable(current_user_ns(), CAP_SETPCAP)) return -EPERM; if (!cap_valid(cap)) return -EINVAL; - +*/ new = prepare_creds(); if (!new) return -ENOMEM; 6. user编译su到系统(userdebug默认编译，所以未验证) build/make/target/product/base_system.mk diff --git a/target/product/base_system.mk b/target/product/base_system.mk index 4569bceff9..5c8eaaa87c 100644 --- a/target/product/base_system.mk +++ b/target/product/base_system.mk @@ -273,6 +273,7 @@ PRODUCT_PACKAGES += wificond wifi.rc wm + su # VINTF data for system image PRODUCT_PACKAGES += @@ -378,7 +379,6 @@ PRODUCT_PACKAGES_DEBUG := ss start_with_lockagent strace - su sanitizer-status tracepath tracepath6

2022-3-8 11:18:10 评论举报李祥芝