-
获取root权限
-
冻结解冻应用
-
零权限读取短信
-
静默安装
-
更换系统字体
-
替换开机动画
-
破解锁屏密码
-
data
- app：用户安装的应用
- data：应用的专属文件夹
- system：系统的配置信息，注册表文件
- anr：anr异常的记录信息
-
dev：devices的缩写
- 存放设备所对应的文件
-
mnt：mount的缩写
- 挂载在系统上的设备：sdcard，u盘
-
proc：硬件配置，状态信息
- cpuinfo、meminfo
-
sbin：system bin
- 系统重要的二进制执行文件
- adbd：服务器的adb进程
-
system：
- app：存放系统应用，默认不能删除
- bin：Android中可执行的linux指令文件
- etc：host：主机名和ip地址的映射
- fonts：Android中自带的字体
- framework：存放谷歌提供的java api
- lib：核心功能的类库，C/C++文件
- media/audio：存放Android的音效文件
- tts：语音发声引擎，默认不支持中文
- usr：用户设备的配置信息，键盘编码和按键编码的映射
- xbin：是专为开发人员准备的二进制指令
#Android下的Linux指令
- su：superuser
- 切换到超级用户
- rm：remove，删除文件
- rm 文件名
- ls：列出目录下的所有文件和文件夹
- ls -l：查看文件的详细信息
- ls -a：查看隐藏文件
- cd：切换到某个目录
- cat：查看文件内容
- cat 文件名
- 不要cat二进制可执行文件
- mv：move 修改文件名
- mv 原文件名 新文件名
- mkdir：创建文件夹
- mkdir 文件夹名字
- rmdir：删除文件夹
- rmdir 文件夹名字
- touch：创建新文件
- touch 文件名
- chmod：change mode，切换文件访问权限
- chmod 777 文件名
- echo：回显数据；重定向数据
- echo 数据 > 文件名
- sleep：睡眠几秒
- df：显示指定目录的容量
- id：打印当前用户的id
- uid=0：root
- uid=1000：system
- uid=2000：shell
- uid=10000+：一般应用程序的id
- ps：列出系统中运行的所有进程
- kill：杀死指定pid的进程
- kill pid
- chown：change owner，修改拥有者
- chown 0.0 文件名
- mount：挂载文件系统
- mount -o remount rw /：挂载当前目录为可读可写权限
- mount -o remount rw /system：重新挂载指定目录
-
am：ActivityManager，可以进行跟activity相关的操作
- am start -n com.itheima.createfile/com.itheima.createfile.MainActivity：开启指定Activity
- am kill com.itheima.createfile：结束非前台进程
- am force-stop com.itheima.createfile：结束进程
-
pm：PackageManager
- pm disable 包名：冻结指定应用
- pm enable 包名：解冻指定应用
-
monkey -p com.itheima.createfile 1000：自动点击指定应用1000次
#刷模拟器，rom写文件（su）
- 如果想让真实手机运行这些指令，手机必须要有root权限
- 刷root原理：把su二进制文件拷贝到/system/bin或者/system/xbin
- Android刷root软件，工作的原理全部都是利用系统的漏洞实现
- rom：可以理解为android系统的安装文件
- 把su文件和superuser.apk写入img文件
- 执行su指令
Runtime.getRuntime().exec("su");#小案例：冻结解冻应用
- 冻结和解冻指定的应用
RootTools.sendShell("pm disable " + package, 300000);
RootTools.sendShell("pm enable " + package, 300000);#小案例：零权限读取用户隐私数据
- 直接修改短信数据库访问权限
RootTools.sendShell("chmod 777 data/data/com.android.providers.telephony/databases/mmssms.db", 300000);
SQLiteDatabase db = SQLiteDatabase.openDatabase("data/data/com.android.providers.telephony/databases/mmssms.db",
null, SQLiteDatabase.OPEN_READONLY);
Cursor cursor = db.query("sms", new String[]{"body", "address"}, null, null, null, null, null);
while(cursor.moveToNext()){
String body = cursor.getString(0);
String address = cursor.getString(1);
System.out.println(body + ";" + address);
}
RootTools.sendShell("chmod 660 data/data/com.android.providers.telephony/databases/mmssms.db", 300000);- 为什么有静默安装的需求
- 正规应用。电子市场，方便用户静默安装
- 流氓软件。后台偷偷下载安装。
- 自动下载应用，然后静默安装
//静默安装
RootTools.sendShell("pm install sdcard/flowstat.apk", 30000);
//打开
RootTools.sendShell("am start -n com.jijian.flowstat/com.jijian.flowstat.TrafficWidgetSetting", 30000);
//卸载应用
RootTools.sendShell("pm uninstall com.jijian.flowstat", 30000);
//删除下载的apk包
RootTools.sendShell("rm sdcard/flowstat.apk", 30000);- 把ttf文件刷进img中
- Android系统默认的中文字体为DroidSansFallBack.ttf
- 用你想使用的字体ttf文件替换掉这个文件即可
- 从真机中得到bootanimation.zip
- 把bootanimation.zip放入system/media目录下
- 删除data/system下的key文件
- 文本密码为password.key
- 手势密码为gesture.key
- Email：815712739@qq.com
- CSDN博客：Allen Iverson
- 新浪微博：AndroidDeveloper
Copyright 2015 AllenIverson
Copyright 2012 Jake Wharton
Copyright 2011 Patrik Åkerfeldt
Copyright 2011 Francisco Figueiredo Jr.
Licensed under the Apache License, Version 2.0 (the "License");
you may not use this file except in compliance with the License.
You may obtain a copy of the License at
http://www.apache.org/licenses/LICENSE-2.0
Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an "AS IS" BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License.