Jak działa rootowanie?

Lub jak zrootować urządzenie bez rootera?

Instrukcje rootowania dla urządzeń z Androidem, które widziałem, mają zazwyczaj następującą postać:

1. Ściągnij Gingerbreak.apk
2. Uruchom Gingerbreak, kliknij „urządzenie root”
3. Zauważ, że Superuser.apkzostał on magicznie zainstalowany, być może wraz z busyboxinnymi rzeczami i ciesz się swoją dobroczynnością.

To, co chcę wiedzieć, to: w jaki sposób dzieje się rootowanie? Co robi Gingerbreak?

Rozumiem końcowy rezultat rootowania:

• su jest obecny i działa
• Superuser.apk jest zainstalowany i kontroluje dostęp do su
• Różne narzędzia są dostępne przez BusyBox (opcjonalnie?)

Wydaje mi się też, że rozumiem podstawową zasadę rozpoczęcia Gingerbreak - wykorzystuje on lukę w zabezpieczeniach związaną z eskalacją lokalnych uprawnień i wykorzystuje nowo odkryte uprawnienia do wdrażania Superuser i wszystkiego, co jest konieczne.

Tak więc, o ile nie mylę się co do powyższego zrozumienia, najważniejsze jest to, co robi instalator roota, aby wdrożyć i aktywować Superuser. Wydaje się, że samo umieszczenie Superuser.apkw odpowiednim miejscu nie wystarczyłoby - w jaki sposób można uzyskać dostęp do roota? W jaki sposób łączy się, aby moderować dostęp do innych aplikacji?

Co Gingerbreak robi po wykorzystaniu, aby umożliwić i zabezpieczyć dostęp do roota?

To, co robią APK i exploit (zazwyczaj), jest następujące:

• APK umieszcza odpowiednie pliki we właściwym miejscu, aby uruchomić exploita
• APK uruchamia exploita
• Exploit próbuje uzyskać dostęp do roota
• Jeśli się powiedzie, wykorzystaj remounts / system jako read-write i uruchom skrypt instalatora
• Skrypt instalatora próbuje zainstalować binarny su i superużytkownik APK, a następnie uruchamia się ponownie

Na przykład na tej stronie opisano, w jaki sposób exploit rageagagecage próbuje zdobyć podwyższone uprawnienia.

Po wielu kopaniach w końcu to rozgryzłem. Myliłem się co do magii - nie ma jej w skrypcie instalatora; wszystko, co musisz zrobić, to umieścić sui Superuser.apkbinaria we właściwym miejscu i ustawić ich uprawnienia. To naprawdę jest tak proste, jak upuszczanie plików na miejsce i ustawianie uprawnień. Bez magicznego okablowania.

Magia dzieje się w supliku binarnym (patrz źródło, a także to pytanie ). Myślałem (niepoprawnie), że suto standard su, i że w jakiś sposób wszystko zostało połączone, aby uzyskać umiarkowany dostęp do tego pliku binarnego Superuser.apk.

Źle. To, co faktycznie się dzieje, jest znacznie prostsze: Superuser zapewnia niestandardową implementację, suktóra uwierzytelnia dostęp przez Superuser i autoryzowaną bazę danych aplikacji.

Proces rootowania jest tak prosty, jak powiedział @Sparx. Wdrożone oprogramowanie zawiera magię.