修改安卓ID為硬體唯一ID

来源:https://www.cnblogs.com/erdongsir/archive/2023/02/23/17148263.html
-Advertisement-
Play Games

前言： 最近接到個需求，我們新產品上的外包側APP需要使用硬體唯一ID（不管怎麼升級怎麼操作，ID始終不變和硬體綁定），用來做許可權校驗。 由於瞭解到安卓ID或序列號都會在擦除升級後重新隨機生成，所以這裡使用硬體上的ID來作為唯一ID，接下來進入正題 此篇以安卓7.1系統為例 一，常用硬體信息ID 這 ...


前言：

  • 最近接到個需求，我們新產品上的外包側APP需要使用硬體唯一ID（不管怎麼升級怎麼操作，ID始終不變和硬體綁定），用來做許可權校驗。
  • 由於瞭解到安卓ID或序列號都會在擦除升級後重新隨機生成，所以這裡使用硬體上的ID來作為唯一ID，接下來進入正題
  • 此篇以安卓7.1系統為例

一，常用硬體信息ID

這裡列舉一些常用的一芯一碼ID查詢獲取方式

1. CPU ID

我們當前所使用的主晶元RK3128上沒有CPU id，此處也舉個例

shell命令：

cat /proc/cpuinfo | grep Serial

結果如下：(rk3128上沒有固定ID，所以顯示的為0)

Serial          : 0000000000000000

2. eMMC/Flash ID

使用存儲晶元eMMC(Embedded Multi Media Card)/Flash的cid

shell命令：

 cat /sys/bus/mmc/devices/mmc0:0001/cid

這裡的mmc0:0001可能為其他地址，請按實際來，結果如下：

150100424a5444345203e977be8f4963

此處的Cid的32位元組的字串，格式如下：

MID: [127:120] 　　—— 8bit（1Byte）Manufacturer ID，由MMCA分配，比如Sandisk為0x02，Kingston為0x37，Samsung為0x15。

OID: [119:104] 　　—— 16bit OEN/Application ID，OEM/應用ID號，也由MMCA分配。

PNM: [103:64] 　　 —— 40bit Product Name，產品名稱。

PRV: [63:56] 　　  —— 8bit Product revision，產品版本，前4bit fw版本，後4bit hw版本。

PSN: [55:24] 　　  —— 32bit Product serial number，產品序列號。

MDT: [19:8] 　　　 —— 12bit Manufacturing date，生產日期，前4bit是月份，後8bit為年份，0對應2000年。

CRC: [7:1] 　　    —— 7bit CRC7 checksum，迴圈冗餘校驗。

3. 其他ID

因為每個平臺所配置的外設不一樣，實際還需根據情況獲取。

二，應用硬體ID

在應用硬體ID之前，我們先把安卓framework層中的隨機生成安卓ID的部分修改了

1. 修改framework安卓ID生成源數據

  1. 進到android系統源碼里，目錄：

frameworks/base/packages/SettingsProvider/src/com/android/providers/settings

  1. 打開SettingsProvider.java：

先improt相關的包：

import android.os.SystemProperties;

然後修改private void ensureSecureSettingAndroidIdSetLocked(SettingsState secureSettings)方法中的 String androidId

//建議把後面的預設值改為固定一個ID，個人感覺固定比隨機好
String androidId = SystemProperties.get("ro.serialno", Long.toHexString(new SecureRandom().nextLong()));

PS：原理就是通過序列號的固定值替換生成的隨機值。當然，具體用哪個屬性值去替換，由咱們自己決定。此處以ro.serialno為例

2. 獲取硬體值ID應用到屬性

通過上個步驟我們已經把安卓ID給固定到了ro.serialno屬性值上，下麵我們就修改這個屬性值

ps：關於安卓序列號產生的流程，可參考我另一篇筆記

  1. 讓ro.serialno不再從cmdline上獲取

a. 打開安卓系統源碼: system/core/init/init.cpp

b. 找到export_kernel_boot_props這個函數

c. 註釋掉prop_map結構體數組中的這一組值

static void export_kernel_boot_props() {
    char cmdline[1024];
    char* s1;
    char* s2;
    char* s3;
    char* s4;

    struct {
        const char *src_prop;
        const char *dst_prop;
        const char *default_value;
    } prop_map[] = {
        //{ "ro.boot.serialno",   "ro.serialno",   "", },註釋掉
        { "ro.boot.mode",       "ro.bootmode",   "unknown", },
        { "ro.boot.baseband",   "ro.baseband",   "unknown", },
        { "ro.boot.bootloader", "ro.bootloader", "unknown", },
        { "ro.boot.hardware",   "ro.hardware",   "unknown", },
        { "ro.boot.revision",   "ro.revision",   "0", },
    };

    //if storagemedia is emmc, so we will wait emmc init finish
    for (int i = 0; i < EMMC_RETRY_COUNT; i++) {
        proc_read( "/proc/cmdline", cmdline, sizeof(cmdline) );
        s1 = strstr(cmdline, STORAGE_MEDIA);
        s2 = strstr(cmdline, "androidboot.mode=emmc");
	s3 = strstr(cmdline, "storagemedia=nvme");
	s4 = strstr(cmdline, "androidboot.mode=nvme");
....

如上即可

  1. 將硬體ID應用到屬性

    這裡主要是將獲取到的ID使用property_set設進sys.serialno這個屬性里，然後再init.rc里通過如下設進ro.serialno這個屬性里

    # set ro.serialno
on property:sys.serialno=*
    setprop ro.serialno ${sys.serialno}

    主要修改drmservice服務，路徑：system/core/drmservice/drmservice.c

    diff patch如下：

    diff --git a/drmservice/drmservice.c b/drmservice/drmservice.c
old mode 100644
new mode 100755
index 86c8e32..cdad0d4
--- a/drmservice/drmservice.c
+++ b/drmservice/drmservice.c
@@ -29,6 +29,7 @@
 #define DEVICE_SERIALNO "/data/misc/wifi/serialno"
 #define USB_SERIAL_PATH "/sys/class/android_usb/android0/iSerial"
 #define USB_SERIAL_PATH1 "/config/usb_gadget/g1/strings/0x409/serialnumber"
+#define EMMC_CID_PATH "/sys/bus/mmc/devices/mmc0:0001/cid"
 
 extern int init_module(void *, unsigned long, const char *);
 extern int delete_module(const char *, unsigned int);
@@ -703,12 +704,13 @@ void generate_device_serialno(int len,char*result)
 {
 	int temp=0,rand_bit=0,times =0;
 	int fd,type;
-	char buf[32];
+	char buf[33];
 	char value[6][2];
 	const char *bufp;
 	ssize_t nbytes;
 	char path[64];
 	unsigned int seed[2]={0,0};
+	len=len>32?32:len;
 
 	#ifdef DEBUG_RANDOM
 		SLOGE("-------DEBUG_RANDOM mode-------");
@@ -720,7 +722,70 @@ void generate_device_serialno(int len,char*result)
 		SLOGE("----------serianno =%s",result);
 		return;
 	}
+	#if 1
+	//通過CPU ID應用為安卓ID
+	char cpuinfobuf[256] = {0};
+	char *buf_pos = cpuinfobuf;
+	char *result_pos = result;
+    FILE *fp = fopen("/proc/cpuinfo", "r"); 
+    if(NULL != fp)
+    {
+        while(!feof(fp))
+        {
+            memset(cpuinfobuf,0, sizeof(cpuinfobuf));
+            fgets(cpuinfobuf,sizeof(cpuinfobuf)-1, fp);
+            if(strstr(cpuinfobuf,"Serial"))//找到包含Serial這一行
+            {
+                    while(*(buf_pos++) != ':');//找到:這一個字元
+                    while(*(++buf_pos))
+                    {
+                       *(result_pos++) = *buf_pos;
+                    }
+                    *result_pos = '\0';
+                    break; 
+            }
+        }
+        fclose(fp);
+    }
+    else
+    {
+        SLOGE("failed to open cpuinfo\n");
+    }
 
+	#else
    //通過eMMC ID應用為安卓ID
+	fd = open(EMMC_CID_PATH, O_RDONLY);
+	if(fd<0)
+	{
+		srand(time(0));
+		if(DEBUG_LOG)
+			SLOGE("------------emmc cid has been cached ,but open failed,SLOGE=%s\n",strerror(errno));
+		goto mac_gen;		
+	}
+	nbytes = read(fd, buf, 32);//max length 32 byte
+	close(fd);
+
+    if (nbytes < 0) {
+	    srand(time(0));
+		if(DEBUG_LOG)
+			SLOGE("-------------read fd failed\n");
+		goto mac_gen;
+	}
+	buf[nbytes] = '\0';
+	bufp = buf;
+	if(DEBUG_LOG)
+		SLOGE("---------read %s =%s,len=%d",EMMC_CID_PATH,bufp,nbytes);
+	//優先取後 len長的位元組，因為cid前16位基本一致，容易造成多個機器一個id的情況
+	if(nbytes>=len){
+		memcpy(result,bufp+(nbytes-len),len);
+		result[len]='\0';
+	} else {
+		memcpy(result,bufp,nbytes);
+		result[nbytes]='\0';
+	}
+	#endif
+	store_serialno(result);//存到data目錄某個文件當中，這樣再啟動時就不會再走一次這個流程
+	SLOGE("-------------generate_device_serialno,len =%d,result=%s-------------",len,result);
+	return;
+mac_gen:
 	if(check_wlan_mac()<0)//not buffered in data,do it
 	{		
 		fd = open(WIFI_MAC_FILENAME, O_RDONLY);//read form buffered file
@@ -1101,8 +1166,10 @@ int main( int argc, char *argv[] )
 	}
 	else//auto generate serialno
 	{
-		generate_device_serialno(10,sn_buf_auto);
-		property_set("sys.serialno", sn_buf_auto[0] ? sn_buf_auto : "");
+		generate_device_serialno(16,sn_buf_auto);
+		
+		//SLOGE("----------------sn_buf_auto:%s ---------------",sn_buf_auto);
+		property_set("sys.serialno", strlen(sn_buf_auto)>0 ? sn_buf_auto : "");
        		 write_serialno2kernel(sn_buf_auto);
 		SLOGE("auto generate serialno,serialno = %s",sn_buf_auto);
 	}

    3. 查看結果

    將上面patch應用到項目當中，通過如下命令可查看是否生效：

    adb shell settings get secure android_id #查看安卓ID
adb get-serialno #查看序列號

    例：

    PS E:\> adb get-serialno
5203e977be8e4975
PS E:\> adb shell settings get secure android_id
5203e977be8e4975
PS E:\>

    end

    感謝閱讀~

    希望能幫到你~

    see you~

    碼字不易，轉載請註明原作者 ~ （from:https://erdong.work）

本文來自博客園，作者：耳東Sir，轉載請註明原文鏈接：https://www.cnblogs.com/erdongsir/p/17148263.html


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 雲小課｜MRS數據分析-通過Spark Streaming作業消費Kafka數據
    閱識風雲是華為雲信息大咖，擅長將複雜信息多元化呈現，其出品的一張圖(雲圖說)、深入淺出的博文(雲小課)或短視頻(雲視廳)總有一款能讓您快速上手華為雲。更多精彩內容請單擊此處。 摘要：Spark Streaming是一種構建在Spark上的實時計算框架，擴展了Spark處理大規模流式數據的能力。本文介 ...
  • SQL中的排序order by 、SQL中的分頁limit、SQL的多表查詢、
    SQL中的排序 使用關鍵字：ORDER BY ORDER BY 欄位名後使用ASC升序表示；使用DESC表示降序。 ORDER BY 後面可以使用列的別名進行排序（列的別名只能在ORDER BY中使用，不能再HWERE後使用） WHERE需要再FROM後，ORDER BY前聲明！！ 多級排序，ORD ...
  • redis（1）NoSQL資料庫簡介
    1.1 技術發展 redis是用來解決性能問題的資料庫 技術的分類： 解決功能性問題：Java、Jsp、RDBMS、Tomcat、HTML、Linux、JDBC、SVN 解決擴展性問題：Struts、Spring、SpringMVC、Hibernate、Mybatis 解決性能問題：NoSQL、Ja ...
  • 基於FLink實現的實時安全檢測（一段時間內連續登錄失敗20次後，下一次登錄成功場景）
    研發背景 公司安全部目前針對內部系統的網路訪問日誌的安全審計，大部分都是T+1時效，每日當天，啟動Python編寫的定時任務，完成昨日的日誌審計和檢測，定時任務運行完成後，統一進行企業微信告警推送。這種方案在目前的網路環境和人員規模下，呈現兩個痛點，一是面對日益頻繁的網路攻擊、釣魚鏈接，T+1的定時 ...
  • 基於SpringBoot實現操作GaussDB(DWS)的項目實戰
    摘要：本文就使用springboot結合mybatis plus在項目中實現對GaussDB(DWS)的增刪改查操作。 本文分享自華為雲社區《基於SpringBoot實現操作GaussDB(DWS)的項目實戰【玩轉PB級數倉GaussDB(DWS)】》，作者：清雨小竹。 GaussDB(DWS) 數 ...
  • Navicat Premium 15 永久破解教程附激活工具(親測可用)
    PS：本教程破解工具均收集於網路，請勿商用，僅供個人學習使用，如有侵權，請聯繫作者刪除。若條件允許，希望大家購買正版 ！ 話不多說，直接上乾貨教程！！！ 第一步：Get Navicat premium 15安裝包和激活工具 Navicat Premium 15 永久激活工具(親測可用) 第二步：開始 ...
  • 搜索EE場景排序鏈路升級
    EE模塊是搜索系統中改善生態、探索商品的重要鏈路，其目標是緩解數據馬太效應導致模型對商品排序豐富性、探索性不足，帶來的系統非最優解問題。以下分別從模型迭代、線上實驗指標、離線評估體系介紹相應模塊的優化。 ...
  • 10個常見的 PostgreSQL 錯誤及避坑指南
    PostgreSQL 作為當下流行的資料庫，不少開發者因其開源、可靠、可擴展等特性把它應用到實際的生產環境中，幫助無數 PostgreSQL 廠商的 Percona 編製了一個最常見錯誤的列表。即使你認為自己已經正確地安裝配置 PostgreSQL，或許仍會發現此列表對於驗證你的安裝配置大有裨益。 ... ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類