逆向-内核-root方案

yuan lang

2024-04-18

逆向-内核

root方案

搬砖

root方案

1. magisk

2. kernelSu

2.1 gki kmi lkm 概念

**LKM（Linux Kernel Module）**实际上是一种用于在运行时动态加载到 Linux 内核中的代码块，通常用于添加设备驱动程序、文件系统等扩展内核功能。LKM 不一定是基于 KMI 开发的；它们可以是基于任何 Linux 内核版本开发的，用于扩展或添加到那个特定内核版本的功能。

在 Android 的 GKI（Generic Kernel Image） 系统中，**KMI（Kernel Module Interface）**是一系列稳定的 API 和 ABI（应用编程接口和应用二进制接口）的定义，这些接口被设计为在内核版本之间保持兼容性。

因此，在 Android GKI 的上下文中，设备制造商和硬件供应商可以开发LKM，这些模块符合KMI的规范，以保证它们的内核模块与当前和未来的 GKI 版本兼容。也就是说，LKM 是模块本身，而 KMI 是确保这些模块与 GKI 兼容所需遵循的一系列接口规范。

所以，可以这样理解：

设备制造商和硬件供应商基于 KMI 开发他们自己的 LKM。
这样开发的 LKM 可以在不同版本的 GKI 上加载而不会出现兼容性问题。
简而言之，LKM 是根据 KMI 规范开发的内核模块，它们依靠 KMI 的稳定性，使得它们与 GKI 的不同版本兼容。

2.2 Android编译

#export REPO_URL='https://mirrors.tuna.tsinghua.edu.cn/git/git-repo/'
#export REPO_URL='https://gerrit.googlesource.com/git-repo'

mkdir aosp14 && cd aosp14
repo init -u https://mirrors.tuna.tsinghua.edu.cn/git/AOSP/platform/manifest -b android14-release
repo init -u https://android.googlesource.com/platform/manifest -b android-14.0.0_r2
repo sync -j16
source build/envsetup.sh
lunch XXX
emulator

遇到问题:
1. ipv6导致的黑屏

2.3 内核构建

官方文档
kernelSu

Cuttlefish 模拟器内核开发

注意版本问题，通过 uname -a 查看内核版本
“Linux localhost 6.1.23-android14-4-00257-g7e35917775b8-ab9964412 #1 SMP PREEMPT Mon Apr 17 20:50:58 UTC 2023 x86_64 Toybox”

我当前编译分支
aosp版本： repo init -u https://android.googlesource.com/platform/manifest -b android-14.0.0_r2
kenel版本：repo init -u https://android.googlesource.com/kernel/manifest -b common-android14-6.1

实战: 参考链接0 参考链接1 参考链接2

安装cuttlefish前端

grep -c -w "vmx\|svm" /proc/cpuinfo
# 安装依赖
sudo apt install -y git devscripts config-package-dev debhelper-compat curl
# 下载代码
git clone https://github.com/google/android-cuttlefish.git
cd android-cuttlefish
# 提起准备好go环境
go version
# 编译
for dir in base frontend; do
  cd $dir
  debuild -i -us -uc -b -d
  cd ..
done
# 安装
sudo apt install ./cuttlefish-base_*.deb ./cuttlefish-user_*.deb

aosp 编译 lunch aosp_cf_x86_64_phone-userdebuge

repo init -u https://android.googlesource.com/platform/manifest -b android-14.0.0_r2
repo sync 
lunch aosp_cf_x86_64_phone-userdebuge
m -jXX

kenel 编译

repo init -u https://android.googlesource.com/kernel/manifest -b common-android14-6.1
repo sync 
tools/bazel run //common-modules/virtual-device:virtual_device_x86_64_dist
// 注意两个编译产物，后面会用
out/virtual_device_x86_64/dist/bzImage
out/virtual_device_x86_64/dist/initramfs.img

启动

launch_cvd -kernel_path=/home/cozy/lang/media/lang/kernel_android14_6_1/out/virtual_device_x86_64/dist/bzImage -initramfs_path=/home/cozy/lang/media/lang/kernel_android14_6_1/out/virtual_device_x86_64/dist/initramfs.img

接入kernelSu模块
tools/bazel run //common-modules/virtual-device:virtual_device_x86_64_dist – –dist_dir=$DIST_DIR
tools/bazel build //common:kernel_aarch64_dist
tools/bazel run //common:kernel_aarch64_dist – –dist_dir=out

真机mi12-cupid内核开发github
1. 第一阶段实践了下不行，放弃
2. 第二阶段，直接通过https://clientinfra.com/android-kernel-build-and-debug 查找对应的gki 版本分支，通过替换被删掉分支后同步aosp,编译成功

root方案

1. magisk

2. kernelSu

2.1 gki kmi lkm 概念

2.2 Android编译

2.3 内核构建

3. Apatch