如何修改 boot.img 来加入 su ？

This topic created in 2851 days ago, the information mentioned may be changed or developed.

我想通过 sideload 的 bootloader 来 root 手机，现在的问题是 system.img 里面没有 su，toybox 也是去掉 su 的版本。

我现在已经通过修改 ramdisk 来加入文件，但由于 SELinux 设置，加进去的文件即使是 755，还是不能执行。

今天尝试了mount -o loop xxx.img /system/bin，发现始终没法挂在，无论是 rc 里面加mount ext4 /bin.img /system/bin ro loop还是fstab.qcom里面加/bin.img /system/bin loop,ro wait都不行。 [可能是 rc 那加错位置了]

有熟悉 SELinux 或者 init 的人么？麻烦帮忙看看怎么加。

控制了 bootloader 还搞不定就太郁闷了呀……

文件在 https://github.com/galaxy001/SugarY9

Supplement 1 · Aug 17, 2018

现在的状态是，能修改`default.prop`加入`ro.secure=0`，加载后`adb root`正常。

进一步获得 Root 的 shell 要怎么做？

Supplement 2 · Aug 17, 2018

话说，system.img 是不带驱动的吧？

是不是说，我编译一份官方 aarch64 的 Android 6.0.1，然后只刷 system.img ，拿到的就是可用的原版系统？

Supplement 3 · Aug 19, 2018

关于boot.img，mkbootimg的源码短，改多几个755的目录很容易。

但SELinux那边，光改文本的配置文件没用，内核启动参数添加selinux=0没用。

想mount -o loop xxx.ext4 /system/bin结果死活mount不上。

然后我就不知道怎么办了。

15 replies • 2018-08-21 10:31:38 +08:00

iwtbauh

Aug 17, 2018

不能的，从 Android 4 的某个版本开始，zygote 使用 PR_CAPBSET_DROP drop 掉了 setuid，因此你放 su 进去是没有用的。你要么自己编译一个修补后的 aosp 用，要么用守护进程通信的方式（ su 只是一个前端）。

ysc3839

Aug 17, 2018 via Android

直接用 Magisk 不就好了吗？

galaxy

Aug 17, 2018

@ysc3839 Magisk 需要用 Recovery 安装，我目前的 Recovery.img 有证书验证，不知道怎么修改才能去掉。

rrfeng

Aug 17, 2018

@galaxy magisk 不需要 recovery

安装 magisk app
下载对应系统 ROM 的 boot.img ，adb push 到手机里
magisk 里选择 install -> patch boot.img -> 选刚才 push 的 boot.img
patch 好了之后 adb 拖下来，flashboot flash boot

galaxy

Aug 17, 2018

@rrfeng 在 https://github.com/topjohnwu/Magisk/releases，只有 manager 的 apk，安装后会提示未安装 Magisk，没有其他功能。