为Android应用程序读取/dev下设备而提权(二)
为Android应用程序读取/dev下设备而提权(一) 中,简单总结了提权的两种方法: device_init init.rc 。在此篇文章中,我将详细总结的是稍一不留神,就容易把人弄晕乎的 init.c device_initinit.rc 三者之间的关系,TA们到底是如何工作的。

目录结构

ls一下system/core/init/ devices.c、devices.h、init.c、init.h、keywords.h、parser.c、property_service.c.... 另外system/core/rootdir/init.rc ,当然init.rc的位置可以另行指定。


init流程

init过程的起点是init.c *注释中的序号表示执行顺序
int main(int argc, char **argv){    … …    mkdir("/dev", 0755); //建立基本文件系统节点    mkdir("/proc", 0755);    mkdir("/sys", 0755);    mount("tmpfs", "/dev", "tmpfs", 0, "mode=0755");    mkdir("/dev/pts", 0755);    mkdir("/dev/socket", 0755);    mount("devpts", "/dev/pts", "devpts", 0, NULL);    mount("proc", "/proc", "proc", 0, NULL);    mount("sysfs", "/sys", "sysfs", 0, NULL);… …    INFO("reading config file\n");    parse_config_file("/init.rc");   // 1、 调用parse_config 函数解析init.rc脚本     //11、经过解析,init.rc的内容就被分为多少个段,被串在action_list链表中。on 开头的都是action类型的段,比如init段,init段用一个结构体struct action表示,    其中name是init,所有这个段内的命令,都被串在commands链表中。    action_for_each_trigger("early-init", action_add_queue_tail);  //12、 遍历action_list链表,查找name是early-init的那个action,将这个节点放在action_queu    e的尾部。    drain_action_queue(); // 13、将action_queue尾部的节点遍历,然后删除。就相当于遍历name是early-init的action节点内的commands链表。就是在执行init.rc脚本中    on early-init段内的所有命令。    … …    INFO("device init\n");    device_fd = device_init();  //常见必要的设备节点    property_init(); //init 以后的任务就是proper_service    action_for_each_trigger("init", action_add_queue_tail);  //14、将init 段,加入action_queue    drain_action_queue(); // 执行init段得命令    … …}

system/core/init/parser.c:

static void parse_config(const char *fn, char *s){    struct parse_state state;    char *args[MAXARGS];    int nargs;    nargs = 0;    state.filename = fn;    state.line = 1;    state.ptr = s;    state.nexttoken = 0;    state.parse_line = parse_line_no_op;  //这个函数是空的,就是什么都不做    for (;;) {        switch (next_token(&state)) {  // 2、 和T_TEXT状态配合,先把把每一行的参数都放在args数组里        case T_EOF:            state.parse_line(&state, 0, 0); // 最后看这,到此文件解析完成,也是上一段的完成,需要写个NULL表示末尾。            return;        case T_NEWLINE:            if (nargs) {                int kw = lookup_keyword(args[0]);  // 3、得到新的一行,开始解析,判断一下拿到的第一个参数是什么关键字,这里面有几种情,命令COMMAND,段SECTION,和选项OPTION,这个选项是针对服务的,开启,关闭等操作。                if (kw_is(kw, SECTION)) {   // 4、判断得到的关键字是不是段,keywords.h里定义了各种能解析的关键字分别是什么属性。                    state.parse_line(&state, 0, 0); // 表示上一段解析结束,因为使用的是双向链表,这样就给链表最后一个元素写NULL,表示到末尾了。                    parse_new_section(&state, kw, nargs, args);  // 5、创建一个新段的链表,比如init段,先跳到这个函数看,然后再回来。                } else {                    state.parse_line(&state, nargs, args); //10、 得到新的一行,通过上面的操作已经知道现在是在什么段中,是on 还是service,行解析函数也做了相应变化,开始解析这一行,加入action的commands链表中。                }                nargs = 0;            }            break;        case T_TEXT:            if (nargs < MAXARGS) {                args[nargs++] = state.text;            }            break;        }    }}void parse_new_section(struct parse_state *state, int kw,                       int nargs, char **args){    printf("[ %s %s ]\n", args[0],           nargs > 1 ? args[1] : "");    switch(kw) {  // 6、这里判断 是什么类型的段,不同类型的段使用的解析函数不同,说白了就是分命令还是服务。    case K_service:        state->context = parse_service(state, nargs, args);        if (state->context) {            state->parse_line = parse_line_service;            return;        }        break;    case K_on:        state->context = parse_action(state, nargs, args); // 7、创建一个action 链表,把这个链表加入到action_list中        if (state->context) {            state->parse_line = parse_line_action; // 8、把行解析函数换掉,原来是parse_no_op 什么都不做,再在要把每行都解析成一个命令动作。把这个命令动作加入到action中的commands链表内            return;        }        break;    }    state->parse_line = parse_line_no_op; // 9、走到这就是出错了,段的名字没写或者写多了}


本章小结


经过上面的分析,对/dev/设备权限的修改放在不同的位置会有覆盖的效果,device.c内的修改会覆盖early-init段内的命令,init 段内的命令会覆盖device.c中的修改,如果3个位置都有对用一个设备权限的修改,那init段的修改会最终生效。

更多相关文章

  1. [Android] 基于 Linux 命令行构建 Android 应用(三):构建流程
  2. 如何使用命令行编译运行cocos2d-x的android工程
  3. Android清单文件详解(六) ---- 节点的属性
  4. Android应用程序打包签名、加固、二次打包(图形/命令行)
  5. Android ADB常用命令以及环境配置
  6. Android常用adb命令总结(一)
  7. Android 调用shell命令打印
  8. 重载android返回键响应函数
  9. Android 命令行签名打包,加固二次打包

随机推荐

  1. Android(安卓)HorizontalScrollView和Scr
  2. Android类说明---ArrayAdapter
  3. Android 如何获取apk大小与时间
  4. Android 程序的真正入口Application
  5. Android 屏幕录制命令adb screenrecord
  6. android 仿淘宝限时抢购倒计时
  7. 用repo创建本地版本库
  8. Android 即时音效
  9. Android 获取手机型号、信号强度、厂商等
  10. ok6410 android driver(9)