怎樣使Android apk 獲取root權限

最近在回答客戶的問題時，提到怎麼將apk 升級到root權限。

1.一般權限的添加

一般情況下，設定apk的權限，可在AndroidManifest.xml中添加android:sharedUserId="android.uid.xxx>

例如： 給apk添加system權限

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    ... ...
  android:sharedUserId="android.uid.system">

同時還需要在對應的Android.mk中添加LOCAL_CERTIFICATE := platform這一項。

通過這種方式只能使apk的權限升級到system級別，系統中要求root權限才能訪問的文件，apk還是不能訪問。

2.升級到root權限

為了回答客戶的問題，跟同事們交流中發現，有一位同事一直致力於backup/restore 的項目，其中也涉及的到類似的問題，感覺他的方法不錯，在這裡我要感謝我親愛的同事加兄弟，現將這種方法貢獻給大家，具體的描述如下：

一般linux 獲取root權限是通過執行su命令，那能不能在apk程序中也同樣執行一下該命令呢，我們知道在linux編程中，有exec函數族：

　　int execl(cONst char *path, const char *arg, ...);

　　int execlp(const char *file, const char *arg, ...);

　　int execle(const char *path, const char *arg, ..., char *const envp[]);

　　int execv(const char *path, char *const argv[]);

　　int execvp(const char *file, char *const argv[]);

　　int execve(const char *path, char *const argv[], char *const envp[]);

在windows 編程中我以前用到過CreateProcess，具體的例子參見：http://msdn.microsoft.com/zh-cn/site/ms682512

以上這些都是C/ C++ 的編程，但在java中將如何執行呢？ 以下就要轉入主題了。


在java中我們可以借助 Runtime.getRuntime().exec(String command)訪問底層Linux下的程序或腳本，這樣就能執行su命令，使apk具有root權限，能夠訪問系統中需要root權限才能執行的程序或腳本了，具體例子：

package com.visit.dialoglog;

import java.io.DataInputStream;
import java.io.DataOutputStream;
import java.io.IOException;

import android.app.Activity;
import android.os.Bundle;
import android.util.Log;

public class VisitRootfileActivity extends Activity {
    private static final String TAG = "VisitRootfileActivity";

    Process process = null;
    Process process1 = null;
   
    DataOutputStream os = null;

    DataInputStream is = null;

    /** Called when the activity is first created. */
    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.main);
        try {
            process = Runtime.getRuntime().exec("/system/xbin/su"); //這裡可能需要修改su的源代碼 （注掉  if (myuid != AID_ROOT && myuid != AID_SHELL) {）

            os = new DataOutputStream(process.getOutputStream());
            is = new DataInputStream(process.getInputStream());
           os.writeBytes("/system/bin/ls" + " \n");       //這裡可以執行具有root 權限的程序了  
            os.writeBytes(" exit \n");
            os.flush();
            process.waitFor();

        } catch (Exception e) {
           
            Log.e(TAG, "Unexpected error - Here is what I know:" + e.getMessage());
        } finally {
            try {
                if (os != null) {
                    os.close();
                }
                if (is != null) {
                    is.close();
                }
                process.destroy();
            } catch (Exception e) {

            }
        }// get the root privileges

    }
}