Як працює вкорінення?

Або, як я виконую корінь свого пристрою без рутера?

Інструкції щодо вкорінення для пристроїв Android, які я бачив, зазвичай мають таку форму:

1. Завантажити Gingerbreak.apk
2. Запустіть Gingerbreak, натисніть "root root"
3. Зауважте, що Superuser.apkмагічно встановлено, можливо, разом із busyboxіншими речами, і насолоджуйтесь своєю корінною добротою.

Що я хочу знати, це таке: як насправді відбувається вкорінення? Що робить пряник?

Я розумію кінцевий результат вкорінення:

• su присутній і працює
• Superuser.apk встановлено та контролює доступ до нього su
• Присутні різні утиліти, що надаються BusyBox (необов’язково?)

Я також думаю, що я розумію основну ідею того, як розпочинається використання Gingerbreak - він використовує деяку вразливість місцевих ескалацій привілеїв та використовує свої нововведені повноваження для розгортання Суперрузера та всього іншого, що необхідно.

Отже, якщо я не помиляюся з деяким розумінням, яке я виклав вище, суть, яку я хочу знати, - це те, що робить кореневий інсталятор для розгортання та активації Superuser. Здається, що розміщення Superuser.apkв потрібному місці було б недостатньо - як отримати дозволений кореневий доступ? Як це підключити для зменшення доступу до інших програм?

Що робить Gingerbreak після експлуатації, щоб увімкнути та захистити кореневий доступ?

Що АПК та експлуатують (як правило) роблять так:

• APK ставить потрібні файли в потрібне місце для запуску експлуатації
• АПК здійснює експлуатацію
• Експлуатація намагається досягти кореневого доступу
• Якщо це досягає успіху, exploit перераховує / система як read-write та запускає сценарій встановлення
• Сценарій інсталятора намагається встановити AP-файл бінарного та надрукованого програмного забезпечення, а також перезавантажиться

Як приклад, на цій сторінці розповідається про те, як експлуатується скарга, намагаючись отримати підвищені привілеї.

Після довгих копань я нарешті зрозумів це. Я помилявся, де магія - її немає в сценарії інсталятора; все, що потрібно зробити, - це поставити файли suта Superuser.apkбінарні файли в потрібне місце та встановити їх дозволи. Тож насправді це так просто, як скидання файлів на місце та встановлення дозволів. Ніякої магічної проводки.

Магія відбувається в suдвійковому (див. Джерело, а також це питання ). Я (помилково) думав, що suце стандарт su, і що речі якимось чином підключаються до помірного доступу до цього бінарного Superuser.apk.

Неправильно. Що насправді відбувається набагато простіше: Superuser забезпечує користувацьку реалізацію, suяка підтверджує доступ через Superuser та його авторизовану базу даних додатків.

Тож процес укорінення такий же простий, як сказав @Sparx. Розгорнуте програмне забезпечення містить магію.