某些情況下定製的Android系統為了限制用戶安裝應用,例如電視盒子,車載中控等,通過修改代碼屏蔽了正常安裝應用的方式 本文探討如何在 adb shell 具有讀寫data分區目錄的許可權前提下,通過adb push 拷貝方式繞過Android系統和adb install直接安裝apk到Android ...
某些情況下定製的Android系統為了限制用戶安裝應用,例如電視盒子,車載中控等,通過修改代碼屏蔽了正常安裝應用的方式
本文探討如何在 adb shell 具有讀寫data分區目錄的許可權前提下,通過adb push 拷貝方式繞過Android系統和adb install直接安裝apk到Android系統,適用於對Android系統和adb指令操作有一定基礎的讀者
測試環境: 夜神模擬器(Android5.1)
測試應用: QQ音樂車機版 愛奇藝音樂 愛奇藝Android版
前置條件: adb shell具有root許可權,可讀寫data分區
通過執行 adb connect localhost:62001,可以使用命令行環境連接到模擬器內部的Android環境
步驟:
1.根據下載的apk文件,準備拷貝文件,具體:
(1) 在電腦上使用解壓軟體打開apk文件,並根據AndroidManifest.xml或代碼目錄結構(一般以com開頭)獲取軟體包名(可以使用jadx解析apk後查看AndroidManifest的manifest標簽的package屬性)
(2) 創建文件夾,命名為形如"包名-1",拷貝apk文件到該文件夾並重名為base.apk
(3) 將apk中lib文件加解壓出來,並參考如下[Android系統支持庫類型與lib庫內文件夾名對應關係]修改so文件所在文件夾的名稱
(4) 若lib文件夾下只有一套so庫(一個文件夾),直接拷貝軟體解壓後的lib文件夾到新建的形如"包名-1"文件夾
(5) 若lib文件夾下存在多套so庫(多個文件夾),則參考如下[Android系統支持庫類型及優先順序順序],保留並優先順序最高的so文件所在文件夾(64位>32位)
(6) 執行 adb push "包名-1" /data/app/"包名-1" 將文件拷貝至Andorid系統/data/app目錄下並重啟系統
(7) 重啟系統後,此時桌面應該已顯示安裝的應用,若打開時出現停止運行錯誤,一般由於找不到對應的so庫導致,請繼續執行如下第2步
2.修改Android系統packages.xml系統存儲的應用信息
(1) 執行 adb pull /data/system/packages.xml . (註意第二個參數是'.',表示電腦當前目錄) 將Android系統的packages.xml文件拷貝至電腦,該文件存儲了Android系統應用的信息
(2) 根據apk包名查找 "package" 標簽,定位到前面通過拷貝安裝至Android系統的應用的信息內容
(3) 確認併在當前package標簽下是否補充 primaryCpuAbi 屬性, 內容為第1步第5小節所保留的so文件夾原名(即應用提供給Android的系統支持庫的類型名稱),例如:
<package name="com.musicqiyi.mvideo" codePath="/data/app/com.musicqiyi.mvideo-1" nativeLibraryPath="/data/app/com.musicqiyi.mvideo-1/lib" primaryCpuAbi="armeabi" flags="48708" ft="1699e32eb38" it="1699e32ebd1" ut="1699e32ebd1" version="2" userId="10031"> ... </package>
(4) 執行 adb push packages.xml /data/system 將修改後的packages.xml文件覆蓋拷貝至Android系統並重啟,確認應用是否可以正常運行
(5) 若應用打開時仍出現錯誤,可能是並非首次安裝該應用到Android系統中,請嘗試如下第3步
3.創建數據文件夾內容和刪除dex緩存(非必須)
(1) 執行 adb shell 並定位到 /data/data 目錄,在當前目錄創建一個文件夾,名稱為apk的包名 mkdir -p '包名'
(2) 在包名文件夾內創建軟鏈接文件,將apk安裝目錄下的so庫文件夾鏈接到當前目錄下 ln -s lib /data/app/'包名-1'/lib/'so庫文件夾'
(3) 定位到 /data/dalvik 目錄, 執行 rm -rf * 清空系統對應用的dex緩存
(4) 重啟系統
Android系統支持庫類型及優先順序順序
adb shell下執行cat system/build.prop | grep 'ro.product.cpu.'
# ro.product.cpu.abi and ro.product.cpu.abi2 are obsolete, # use ro.product.cpu.abilist instead. ro.product.cpu.abi=x86 ro.product.cpu.abilist=x86,armeabi-v7a,armeabi ro.product.cpu.abilist32=x86,armeabi-v7a,armeabi ro.product.cpu.abilist64=
Android系統支持庫類型與lib庫內文件夾名對應關係
/* /libcore/libart/src/main/java/dalvik/system/VMRuntime.java */ private static final Map<String, String> ABI_TO_INSTRUCTION_SET_MAP = new HashMap<String, String>(); static { ABI_TO_INSTRUCTION_SET_MAP.put("armeabi", "arm"); ABI_TO_INSTRUCTION_SET_MAP.put("armeabi-v7a", "arm"); ABI_TO_INSTRUCTION_SET_MAP.put("mips", "mips"); ABI_TO_INSTRUCTION_SET_MAP.put("mips64", "mips64"); ABI_TO_INSTRUCTION_SET_MAP.put("x86", "x86"); ABI_TO_INSTRUCTION_SET_MAP.put("x86_64", "x86_64"); ABI_TO_INSTRUCTION_SET_MAP.put("arm64-v8a", "arm64"); }
常見的Android系統支持庫與cpu對應關係
