Почему бинарный файл su просто не может быть скопирован (технический ответ, пожалуйста)

Я внедрил несколько устройств Samsung, и основная «цель», так сказать, заключается в том, чтобы получить suбинарный файл /system/xbinи установить Superuser.apk .

У меня вопрос, почему нужно прыгать через все эти обручи, чтобы получить root права на телефон (установить кастомное рекавери и прошить предварительно рутованное ПЗУ или использовать текущую установку)? Разве нельзя просто скачать скомпилированный пакет su, переместить его на SD-карту и запустить через adb? Похоже, вещь, которая делает ROM «предварительно укоренившимся», состоит в том, что в его соответствующих системных путях есть Superuser и su bin. Я не понимаю, почему это так важно, чтобы от него убегали /system/xbin.

Двоичный файл su требует установки как бита разрешения, так и разрешения setuid. Первое необходимо для того, чтобы файл мог быть выполнен, а второе - чтобы он автоматически запускался с правами владельца файла (установите идентификатор пользователя или setuid. В этом случае владельцем является root. Подробнее читайте здесь ).

Файлы на внешнем хранилище не имеют установленных битов разрешений для исполняемого файла и setuid, и их нельзя предоставить без прав root. Также обратите внимание, что SD-карта смонтирована с флагом «noexec» для предотвращения загрузки в общем случае:

shell@android:/sdcard $ ./su
/system/bin/sh: ./su: can't execute: Permission denied
126|shell@android:/sdcard $ chmod 4755 su
Unable to chmod su: Operation not permitted
10|shell@android:/sdcard $ mount | grep /mnt/sdcard
/dev/block/mmcblk0p1 /mnt/sdcard vfat [...],noexec,[...]

Вот почему вы не можете просто скопировать suна SD-карту, а затем запустить ее, чтобы предоставить себе root.

Root включает в себя использование слабости в зависимости от версии Android, следовательно, " прыгать через все обручи, чтобы получить root права на телефон "

Это курица и яйцо!

Чтобы использовать root, вам нужен незащищенный демон adb (т.е. возможность перемонтировать /system) на телефоне, а для того, чтобы иметь незащищенный adb, вам нужен root! А также, вам нужен разблокированный загрузчик.

Взгляни на один эксплойт под названием zergRush, найденный на github; интересующая функция вызывается, do_fault()когда делается попытка «сломать» стековый фрейм voldдемона, подключившись к принадлежащему ему каналу, и вызвать его сбой, перезаписав указатель стека, чтобы он указывал на скопированный версия оболочки, boomshкоторая затем запускается из /data/local/tmp.

Прочитав исходный код, вы теперь поймете, почему копирования suдвоичного файла недостаточно для «укоренения» трубки и почему нужно прыгать через обручи. А также, поскольку исполняемый бит на уровне файловой системы для SD-карты заблокирован, поэтому не стоит идти туда - это есть по очевидным причинам! :)