Android 如何永久性开启adb 的root权限 M_ro.secure=0

作者：从前慢现在也慢 | 2024-07-30 14:46:53

踩

ro.secure=0

分类： Android MTK 2013-12-11 18:00 427人阅读评论(0) 收藏举报

 
 csdn 
 Android 
 google 
 apk 
 frameworks 

前言
         欢迎大家我分享和推荐好用的代码段~~
声明
         欢迎转载，但请保留文章原始出处：
         CSDN：http://www.csdn.net
         雨季o莫忧离：http://blog.csdn.net/luckkof

正文

adb 的root 权限是在system/core/adb/adb.c 中控制。主要根据ro.secure 以及 ro.debuggable 等system property 来控制。默认即档ro.secure 为0 时，即开启root 权限，为1时再根据ro.debuggable 等选项来确认是否可以用开启root 权限。为此如果要永久性开启adb 的root 权限，有两种修改的方式:
1. 修改system property ro.secure，让ro.secure=0。
2. 修改adb.c 中开启root 权限的判断逻辑。

下面详细说明这两种修改方式:

第一种方法. 修改system property ro.secure，让ro.secure=0。
(1)修改alps/build/core/main.mk
ifneq (,$(user_variant))
# Target is secure in user builds.
ADDITIONAL_DEFAULT_PROPERTIES += ro.secure=1

将ADDITIONAL_DEFAULT_PROPERTIES += ro.secure=1 改成 ADDITIONAL_DEFAULT_PROPERTIES += ro.secure=0

(2)在android JB 版本(4.1) 以后，google 从编译上直接去除了adbd 的user 版本root 权限，为此您要修改system/core/adb/Android.mk 中的编译选项ALLOW_ADBD_ROOT, 如果没有打开这个选项，那么adb.c 中将不会根据ro.secure 去选择root 还是shell 权限，直接返回shell 权限。因此您必须需要Android.mk 中的第126行：
ifneq (,$(filter userdebug eng,$(TARGET_BUILD_VARIANT)))
===> ifneq (,$(filter userdebug user eng,$(TARGET_BUILD_VARIANT)))

第二种方法. 修改adb.c 中开启root 权限的判断逻辑。这里针对4.1 以后版本和4.1以前版本有所区别。

(1).如果是JB 4.1 以后版本，直接修改函数should_drop_privileges() 函数, 清空这个函数，直接返回 0 即可。返回0 即开启root 权限。

(2).如果是JB 4.1 以前版本，直接修改函数adb_main 函数，在
    /* don't listen on a port (default 5037) if running in secure mode */
    /* don't run as root if we are running in secure mode */
    if (secure) {
        struct __user_cap_header_struct header;
        struct __user_cap_data_struct cap;

        if (prctl(PR_SET_KEEPCAPS, 1, 0, 0, 0) != 0) {
            exit(1);
        }

在这段代码前加一行:

secure = 0; //mtk71029 add for root forever.

    /* don't listen on a port (default 5037) if running in secure mode */
    /* don't run as root if we are running in secure mode */
    if (secure) {
        struct __user_cap_header_struct header;
        struct __user_cap_data_struct cap;

        if (prctl(PR_SET_KEEPCAPS, 1, 0, 0, 0) != 0) {
            exit(1);
        }

[测试与确认]
当修改完成后，只需要重新build bootimage ，然后download 即可，然后到setting 中开启debug 选项，adb 连接后，会显示 #, 即root 成功。

如果贵司没有拿到adb 的source, 而贵司又需要自己修改adb 的话，那么就麻烦贵司提交eService。由我司进一步协助贵司处理。

[相关FAQ]
JB 版本后user build + eng bootimage 无法开机
如何打开user debug选项
JB 4.2 user 版本的开发选项不见了，如何打开adb debug

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/从前慢现在也慢/article/detail/904157