android 权限问题

/ Android / 没有评论 / 1953浏览

android 权限问题

第三方应用程序无法获取su权限的问题,在android app执行如下代码:

try {
    Process p = Runtime.getRuntime().exec("su");
    OutputStream out = p.getOutputStream();
    out.write((("chmod 777 /proc/tty/driver") + "\n").getBytes());
} catch (IOException e) {
    Log.d("get root-202", "onClickLogin:Runtime");
    e.printStackTrace();
}

通过logcat,printStackTrace打印出的信息是

01-01 01:14:26.873 4490-4490/com.edan.poct.i20 W/System.err: java.io.IOException: Error running exec(). Command: [su] Working Directory: null Environment: null
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at java.lang.ProcessManager.exec(ProcessManager.java:211)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at java.lang.Runtime.exec(Runtime.java:173)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at java.lang.Runtime.exec(Runtime.java:246)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at java.lang.Runtime.exec(Runtime.java:189)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at com.edan.poct.i20.ui.view.LoginFragment.onClickLogin(LoginFragment.java:198)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at com.edan.poct.i20.ui.view.LoginFragment.access$000(LoginFragment.java:53)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at com.edan.poct.i20.ui.view.LoginFragment$1.onClick(LoginFragment.java:111)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at android.view.View.performClick(View.java:4780)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at android.view.View$PerformClick.run(View.java:19866)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at android.os.Handler.handleCallback(Handler.java:739)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at android.os.Handler.dispatchMessage(Handler.java:95)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at android.os.Looper.loop(Looper.java:135)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at android.app.ActivityThread.main(ActivityThread.java:5254)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at java.lang.reflect.Method.invoke(Native Method)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at java.lang.reflect.Method.invoke(Method.java:372)
01-01 01:14:26.874 4490-4490/com.edan.poct.i20 W/System.err:     at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:926)
01-01 01:14:26.875 4490-4490/com.edan.poct.i20 W/System.err:     at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:721)
01-01 01:14:26.875 4490-4490/com.edan.poct.i20 W/System.err: Caused by: java.io.IOException: Permission denied
01-01 01:14:26.875 4490-4490/com.edan.poct.i20 W/System.err:     at java.lang.ProcessManager.exec(Native Method)
01-01 01:14:26.875 4490-4490/com.edan.poct.i20 W/System.err:     at java.lang.ProcessManager.exec(ProcessManager.java:209)
01-01 01:14:26.875 4490-4490/com.edan.poct.i20 W/System.err:     ... 16 more

根据java.io.IOException: Error running exec(). Command: [su] Working Directory: null Environment: null 分析,是在调用su这个root命令的时候会遇到 的。原因为会有以下:

  1. /system/xbin/su不存在
  2. /system/xbin/su权限问题
  3. /system/xbin/su不允许第三方应用获取root权限

/system/xbin/su不存在

一般没有被root的Android手机属于这种情况。

/system/xbin/su权限问题

一些Android开发板系统中含有 /system/xbin/su,但是运行权限没有给第三方应用,像下面这个权限就不对,应该加上对「其他用户」的可执行权限。

liguo@android:/# ls -l /system/xbin/su
-rwx--x-- root   shell    157400  2016-07-12  17:25 su

这个就对了:

chmod  06755 /system/xbin/su
liguo@android:/#  ls  - l   /system/xbin/su
-rwx--x--x   root   shell  157400  2016-07-12     17:25   su

system/xbin/su 不允许第三方应用获取root权限

liguo@android:/ $ su
su: uid 10061 not allowed to su
liguo@android:/

解决方案是更换不过滤uid的su文件,这样你的应用就可以正常调用了。

说明:以上是以adb shell进行模拟应用身份进行root,看会输出什么信息以作出对应解决方案。

查看当前应用(Helloworld)的 uid(u0_a61),并切到该用户下,然后再运行su就相当于该APP在调用su命令了。这样就解决了不同问题在Logcat中看到的只是如标题一样的单一的错误信息的问题。