วิธีเข้าถึงรูทบนตัวเลียนแบบ Android

ฉันมี Android SDK ทุกรุ่น (ตั้งแต่ 1.5 ถึง 2.3.3) และฉันลองวิธีการมากมายในการรูทในอีมูเลเตอร์ Android ฉันไม่ได้ใช้อุปกรณ์ Android และทดสอบทุกอย่างในโปรแกรมจำลอง (AVD)

ฉันจำเป็นต้องได้รับการเข้าถึงรูทในอีมูเลเตอร์ Android เครื่องใดก็ได้เพื่อใช้ฟังก์ชั่น 'iptables' และ 'busybox' และการใช้ iptables ฉันต้องมีการเข้าถึงรูท คำสั่ง Atleast 'su' ควรดำเนินการในเทอร์มินัลอีมูเลเตอร์

ฉันยังติดตั้งz4rootแอปพลิเคชั่นด้วย

แต่มันใช้เวลานานมากและไม่สามารถทำการรูตและติดขัดได้ บางคนบอกว่าถ้าเราปรับลดรุ่นระบบให้ต่ำกว่า RC30 วิธีนี้เราสามารถเข้าถึงรูทได้ ถ้าเป็นจริงแล้วจะทำอย่างไร? ฉันใช้ทั้ง Linux และ Windows OS

กรุณาช่วยบอกวิธีการใด ๆ ให้รูทเนอร์ของฉัน

คำตอบเหล่านี้มีความซับซ้อนโดยไม่จำเป็น :)

$ > adb shell
generic_x86:/ $
generic_x86:/ $ exit
$ > adb root
restarting adbd as root
$ > adb shell
generic_x86:/ #

วิธีการรูทเครื่องจำลองระบบ Android (ทดสอบบน Android 7.1.1 / Nougat)

ข้อกำหนด :

• แอพ SuperSU (chainfire) เวอร์ชั่นล่าสุด 2.82

• การกู้คืน flashable.zip (ประกอบด้วย su binary) (นี่คือลิงค์สำรองทางเลือกที่จัดทำโดยผู้ใช้ XDA Ibuprophenสำหรับรหัสไปรษณีย์แบบแฟลชได้หากลิงก์หลักไม่ทำงาน: การเผยแพร่ zip แบบแฟลชได้ )

คำแนะนำ

1. ติดตั้ง SuperSu.apk

   • ติดตั้งแอป SuperSu ในตอนแรกเพียงแค่ลากและวาง (หากใช้รุ่นตัวจำลองล่าสุดหรือ sideload ผ่าน adb ie adb -e install supersu.apk)

   • หลังจากติดตั้งแล้วเมื่อคุณเรียกใช้จะแสดงหน้าจอตามที่แสดงด้านล่างเพื่อระบุว่า "ไม่มีการติดตั้ง SU binary .. " ข้อผิดพลาดนี้เพิ่งยืนยันว่าอุปกรณ์ยังไม่ได้รูท

2. ทำให้พาร์ติชันระบบ 'emulator' สามารถเขียนได้

   • ตามที่แนะนำเราจำเป็นต้องให้สิทธิ์จำลองเพื่อเขียนไฟล์ระบบ

   • พิมพ์รหัสต่อไปนี้เพื่อบรรลุสิ่งนี้: emulator -avd {emulator_name} -writable-system

หากคุณมี AVD มากกว่าหนึ่งคุณสามารถรับรายการ avds ได้โดยใช้คำสั่ง: emulator -list-avds

หมายเหตุ: นำทางไปยังโฟลเดอร์toolsที่ติดตั้ง Android SDK และพร้อมรับคำสั่ง open ที่นั่นโดยกด shift และคลิกขวา

3. กด su binary ในไดเรกทอรีระบบ

   • แยก Recovery flashable.zip (บรรจุ su binaries ของสถาปัตยกรรมที่แตกต่างกัน)

สำคัญ! ใช้ไบนารี su ที่ตรงกับสถาปัตยกรรม avd ของคุณเช่น x86, arm ฯลฯ .. และจดบันทึกเส้นทางที่คุณแตกไบนารีเหล่านี้

• ตรวจสอบให้แน่ใจว่าคุณกำลังเรียกใช้ adb ในฐานะรูทและคุณจำเป็นต้องติดตั้งใหม่ เพียงแค่ใส่รหัสเหล่านี้

adb root

adb remount

ตอนนี้ถึงเวลาที่จะผลักดันไบนารี su:

นี่คือรหัสที่ฉันใช้สำเร็จ :adb -e push C:\Users\User1\Desktop\rootemu\x86\su.pie /system/bin/su

(ไม่ต้องกังวลเกี่ยวกับตำแหน่งเฉพาะของฉันคือ su binary ตำแหน่งใด ๆ ก็โอเคตราบใดที่ไม่มีพื้นที่สีขาว)

หมายเหตุ: หากต้องการคิดออกbinหรือxbinทำในคอนโซลก่อน:> adb shell,>ls /system/xbin/su

/system/xbin/suหากล้มเหลวลองนี้ผลักดันไปยังไดเรกทอรีนี้แทน นอกจากนี้สำหรับอีมูเลเตอร์ที่ใช้ Android 5.1 และต่ำกว่าให้ใช้suและไม่ใช้su.pie

4. เปลี่ยนการอนุญาตของไบนารี su

   • ต่อไปเราจะทำการดัดแปลงการอนุญาตของ su binary เราต้องทำสิ่งนี้ในอุปกรณ์จำลองผ่าน adb:

   adb -e shell su root cd /system/bin chmod 06755 su

สำคัญ!! จดบันทึกเส้นทางไบนารีของ su (mine is / system / bin)

5. การตั้งค่าinstallคำสั่งบน su binary และตั้งค่าdaemon

พิมพ์รหัส:

su --install

และสำหรับการตั้งค่า daemon:

su --daemon&

สำคัญ!! จดบันทึกระยะห่าง

6. การตั้งค่า SELinux เป็น Permissive (เช่นปิด SE Linux)

   • ในที่สุดก็ปิด selinux ผ่านรหัสนี้:

setenforce 0

7. เปิดแอป SuperSU และอาจขอให้อัปเดตไบนารีคุณสามารถใช้วิธีการปกติ

หมายเหตุ: หากคุณประสบ bootloops แต่ไม่ต้องอัพเดตไบนารีเพียงใช้มันเท่าที่เป็นอยู่

มันสวยมาก !!

เปิดแอปพลิเคชันใด ๆ ที่ต้องการการอนุญาต SU เพียงเพื่อตรวจสอบอีกครั้งและแน่นอน SuperSU ถามว่าคุณต้องการให้สิทธิ์ su

จะมีรากยังคงมีการปรับปรุงไบนารี su (โดยใช้วิธีการปกติ) แล้วคัดลอก system.img จากไดเรกทอรีชั่วคราว ( Users\AppData\Local\Temp\Android Emulatorไฟล์มักจะสุ่มชื่อเช่น1359g.tmpที่มีขนาดใหญ่) system.imgและแทนที่ค่าเริ่มต้น

อัปเดต :

ฉันได้สังเกตว่าการขอรับอิมเมจระบบชั่วคราวใน Linux นั้นง่ายกว่า Windows คุณสามารถลองใช้ภาพสแนปชอต

อัปเดต 4 สิงหาคม 2561

ด้วยการเกิดขึ้นของอีมูเลเตอร์27.3.xทำให้การเก็บรักษารากทำได้ง่ายขึ้นผ่านคุณสมบัติสแน๊ปช็อต (ถ้าการคัดลอกsystem.imgวิธีไม่ทำงาน):

เป็นการดีที่มันจะเป็นเหมือนอุปกรณ์ไฮเบอร์เนตที่มีการตั้งค่าเหมือนเดิมดังนั้นทุกอย่างจะถูกเก็บรักษาไว้

ภาพรวม

ตอนนี้คุณสามารถบันทึกสแน็ปช็อต AVD ได้หลายชุดสำหรับการกำหนดค่าอุปกรณ์และเลือกสแนปชอตที่บันทึกไว้เพื่อโหลดเมื่อคุณเริ่มโปรแกรมจำลอง การเริ่มต้นอุปกรณ์เสมือนจริงโดยการโหลดสแน็ปช็อตนั้นเหมือนกับการปลุกร่างกายจากสถานะสลีปซึ่งต่างจากการบูตจากสถานะปิด

สิ่งนี้แสดงให้เห็นถึงความต้องการเพียงอย่างเดียวในการเริ่มต้นตัวจำลองคือการเพิ่ม-writable-systemพารามิเตอร์ลงในemulator -avd [avdname]คำสั่งปกติเพื่อเริ่มต้นตัวจำลอง (การรันโปรแกรมจำลองเพียงemulator -avd [avdname]ไม่เปิดตัวรุ่น / สำเนาที่รูทหรืออาจทำให้เกิดข้อผิดพลาด )

^{ทดสอบกับ API ระดับ 22}

นอกจากนี้สำหรับปัญหา bootloop ดูโพสต์อื่น ๆ : Android Emulator: วิธีการหลีกเลี่ยงการบูตวนหลังจากการรูท? และอัปเดตดังกล่าว

หมายเหตุ

เนื้อหาส่วนใหญ่ในการอ้างอิงสำหรับ Android รุ่นเก่าและด้วยเหตุผลของคำสั่งและเส้นทางที่แตกต่างที่ฉันแก้ไข

กิตติกรรมประกาศ;

• Irvin H: รูทเครื่องจำลอง android -on Android Studio 2.3 ((Android 4.4)

• การเข้าถึงรูท Android AVD ล้มเหลว

นี่คือรายการคำสั่งที่คุณต้องใช้ในขณะที่ตัวจำลองกำลังทำงานอยู่ฉันทดสอบโซลูชันนี้สำหรับ avd บน Android 2.2:

adb shell mount -o rw,remount -t yaffs2 /dev/block/mtdblock03 /system  
adb push su /system/xbin/su  
adb shell chmod 06755 /system  
adb shell chmod 06755 /system/xbin/su

มันอนุมานว่า su binary ตั้งอยู่ในไดเรกทอรีทำงาน คุณสามารถค้นหา su และ superuser ที่นี่: http://forum.xda-developers.com/showthread.php?t=682828 คุณต้องเรียกใช้คำสั่งเหล่านี้ทุกครั้งที่คุณเรียกใช้ตัวจำลอง คุณสามารถเขียนสคริปต์ที่เรียกใช้ตัวจำลองและรูทได้

สำหรับ AVD ที่มี 5.1.1 และ 6.0 ฉันใช้สคริปต์ถัดไปใน windows:

set adb=adb -s emulator-5558
set arch=x64
set pie=
adb start-server
%adb% root
%adb% remount
rem %adb% shell mount -o remount,rw /system
%adb% shell setenforce 0
%adb% install common/Superuser.apk
%adb% push %arch%/su%pie% /system/bin/su
%adb% shell chmod 0755 /system/bin/su
%adb% push %arch%/su%pie% /system/xbin/su
%adb% shell chmod 0755 /system/xbin/su
%adb% shell su --install
%adb% shell "su --daemon&"
rem %adb% shell mount -o remount,ro /system

exit /b

ต้องการ UPDATE.zip จาก SuperSU แตกไฟล์เหล่านั้นลงในโฟลเดอร์ใด ๆ สร้างไฟล์ bat ที่มีเนื้อหาด้านบน อย่าลืมระบุสถาปัตยกรรมที่จำเป็นและอุปกรณ์: และset adb=adb -s emulator-5558 set arch=x64ถ้าคุณเรียกใช้ Android บนหรือเท่ากับ 5.0 การเปลี่ยนแปลงไปset pie= set pie=.pieเรียกใช้ คุณได้รับรูทชั่วคราวสำหรับการรันปัจจุบัน

หากคุณมีข้อผิดพลาดเกี่ยวกับพาร์ติชันระบบใหม่แล้วคุณต้องเริ่ม AVD จากบรรทัดคำสั่ง ดูขั้นตอนแรกด้านล่างสำหรับ Android 7

ถ้าคุณต้องการทำให้มันคงอยู่ - อัปเดตไบนารีใน SuperSU และเก็บ system.img จากโฟลเดอร์ temp เป็นการแทนที่ค่าเริ่มต้น system.img

วิธีการแปลงรากชั่วคราวที่เกิดขึ้นในแบบถาวร

อย่างแรก - ไปที่ SuperSu มันมีการอัพเกรดไบนารี่ อัปเดตตามปกติ รีบูตปฏิเสธ

ที่สอง - เฉพาะที่เกี่ยวข้องกับอีมูเลเตอร์ AVD เดียวกัน บรรทัดล่างคือการเปลี่ยนแปลงในภาพระบบจะไม่ถูกบันทึก คุณจำเป็นต้องเก็บรักษาไว้เพื่อตัวเอง

มีคำแนะนำแตกต่างกันไปสำหรับอีมูเลเตอร์ต่าง ๆ

สำหรับ AVD คุณสามารถลองหาไฟล์ระบบชั่วคราวได้บันทึกไว้ที่ใดที่หนึ่งแล้วใช้เมื่อคุณเริ่มโปรแกรมจำลอง

ใน Windows มันตั้งอยู่ในและมีบางสิ่งบางอย่างเช่นชื่อ%LOCALAPPDATA%\Temp\AndroidEmulatorTMP4980.tmp

คุณคัดลอกไปยังอุปกรณ์โฟลเดอร์ AVD ( %HOMEPATH%\.android\avd\%AVD_NAME%.avd\) system.imgและเปลี่ยนชื่อเป็น

ตอนนี้มันจะถูกใช้เมื่อเริ่มต้นแทนที่จะเป็นแบบปกติ เป็นจริงหากรูปภาพใน SDK ได้รับการอัปเดตรูปภาพนั้นจะมีรูปเก่า

ในกรณีนี้คุณจะต้องลบสิ่งนี้system.imgและทำซ้ำการดำเนินการในการสร้าง

คู่มือรายละเอียดเพิ่มเติมในภาษารัสเซีย: http://4pda.ru/forum/index.php?showtopic=318487&view=findpost&p=45421931

สำหรับ android 7 คุณต้องเรียกใช้ขั้นตอนเพิ่มเติม: 1. ต้องเรียกใช้โปรแกรมจำลองด้วยตนเอง sdk\tools\lib64\qt\libไปที่โฟลเดอร์ SDK เรียกใช้จากโปรแกรมจำลองโฟลเดอร์นี้พร้อมตัวเลือก-writable-system -selinux disabled เช่นนี้:

F:\android\sdk\tools\lib64\qt\lib>F:\android\sdk\tools\emulator.exe -avd 7.0_x86 -verbose -writable-system -selinux disabled

2. คุณต้องรีสตาร์ทadbdจาก root:

   adb -s emulator-5554 root

และระบบการติดตั้งใหม่:

adb -s emulator-5554 remount

สามารถบริจาคได้เพียงหนึ่งครั้งต่อตัวจำลองการวิ่ง และ remount อื่นสามารถหยุดโหมดการเขียนได้ ด้วยเหตุนี้คุณไม่จำเป็นต้องเรียกใช้คำสั่งอื่น ๆ ที่มี remount mount -o remount,rw /systemเช่น

ขั้นตอนอื่นยังคงเหมือนเดิม - อัปโหลดไบนารีเรียกใช้ไบนารีเป็นดีมอนและอื่น ๆ

ภาพจาก AVD Android 7 x86 พร้อมรูท:

หากคุณเห็นข้อผิดพลาดเกี่ยวกับ PIE ในการเรียกใช้งานsuไบนารี่ - จากนั้นคุณอัปโหลดไปยังอีมูเลเตอร์ไบนารีที่ไม่ถูกต้อง คุณต้องอัปโหลดไบนารีชื่อsu.pieภายในเก็บ แต่ในโปรแกรมจำลองจะต้องได้รับการเสนอชื่อเป็นไม่ได้susu.pie

ฉันเชื่อว่าวิธีที่ง่ายที่สุดคือการสร้างนามแฝงสำหรับคำสั่งshเช่น

adb shell
mount -o rw,remount -t yaffs2 /dev/block/mtdblock3 /system
cd /system/bin
cat sh > su && chmod 4775 su

ทดสอบกับ Android Emulator 3.0 และสูงกว่า

นี่แพ็คของฉันกับทุกสิ่งที่คุณต้องการ หรือคุณสามารถใช้สคริปต์นี้:

echo on
set device=emulator-5554
set avd_name=
set adb=d:\Poprygun\DevTools\Android\Android-sdk\platform-tools\adb -s %device%
set emulator=d:\Poprygun\DevTools\Android\Android-sdk\emulator\emulator
set arch=x86
set pie=

echo Close all ANDROID emulators and press any key
pause
start %emulator% -avd Nexus_One_API_25 -verbose -writable-system
echo Wait until ANDROID emulator loading and press any key
pause

%adb% start-server
%adb% root
%adb% remount
%adb% shell setenforce 0
%adb% install D:\SuperSU\SuperSU.apk
%adb% push D:\SuperSU\su\%arch%\su.pie /system/bin/su
%adb% shell chmod 0755 /system/bin/su
%adb% push D:\SuperSU\su\%arch%\su.pie /system/xbin/su
%adb% shell chmod 0755 /system/xbin/su
%adb% shell su --install
%adb% shell "su --daemon&"
pause
exit /b

ฉันเพิ่งแทนที่และกำหนดคุณลักษณะสำหรับ su เป็น ~ / Android / Sdk / system-images / android-22 / google_apis / x86 / system.img และตอนนี้บน android 5 ฉันมีรากเสมอสำหรับระบบใหม่มันเพียงพอที่จะติดตั้ง SuperSu apk

Android 6 is necessary only
adb root
adb shell
>/system/xbin/su --daemon &
>setenfoce 0

หลังจากนั้น SuperSu.apk เห็นรูต แต่ฉันไม่อัปเดตไฟล์ไบนารี

ฉันใช้วิธีการบางส่วนจากวิธีแก้ปัญหาด้านบน อย่างไรก็ตามพวกเขาทำงานไม่สมบูรณ์ แอนดี้เวอร์ชั่นล่าสุดใช้งานได้กับฉัน:

ใน Andy (รูทเชลล์) [ต้องการรับให้คลิกขวาที่ไอคอน HandyAndy แล้วเลือกเทอมเชลล์]

ภายในเชลล์รันคำสั่งเหล่านี้:

mount -o rw,remount -t yaffs2 /dev/block/mtdblock3 /system
cd /system/bin
cat sh > su && chmod 4775 su

จากนั้นติดตั้ง SuperSU และติดตั้ง SU binary สิ่งนี้จะแทนที่ไบนารี SU ที่เราเพิ่งสร้างขึ้น (ไม่บังคับ) ลบ SuperSU และติดตั้ง Superuser โดย CWM ติดตั้งไบนารี su อีกครั้ง ตอนนี้การทำงานของราก!

ฉันลองใช้คำแนะนำข้างต้นมากมายรวมถึง SuperSU และไม่สามารถทำงานใด ๆ ได้ แต่พบสิ่งที่ง่ายกว่ามากที่ทำงานเพื่อจุดประสงค์ของฉัน ในกรณีของฉันฉันแค่อยากจะเรียกใช้ sqlite ที่พร้อมท์คำสั่ง ฉันแค่หมุนอีมูเลเตอร์ด้วย Android เวอร์ชั่นเก่า (Lollipop) และเข้าถึงรูทได้ทันที

ฉันพบว่าตัวจำลอง API เริ่มต้น 23 x86_64 นั้นถูกรูทตามค่าเริ่มต้น