Question

我正在尝试以系统用户身份执行以下命令

su - system -c "ls -l /"

这是输出

shell@android:/data/xxxx/xxxx # su - system -c "ls -l /"
su - system -c "ls -l /"
SuperSU - Copyright (C) 2012 - Chainfire

在Android中是否意味着我不能使用shell作为另一个用户执行命令？或su二进制文件中的问题？

如何让shell作为另一个用户执行？我尝试为此创建一个shell脚本，但仍然是相同的输出。请指教。

设备已根植。

Answer 1

问题是SuperSU包含与标准GNU su不兼容的su二进制文件。

如果你用NDK为android编译su，并替换二进制文件就可以了。

您可以使用此代码：

#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>
#include <pwd.h>
#include <sys/types.h>
#include <string.h>
#include <errno.h>
int main (int ac, char **av, char **env) {
    int iret;

    if (ac == 1) { // Run /bin/bash as root
        iret = setuid(0);
        if (iret == -1) {
            fprintf(stderr, "This binary is u-s, use chmod u+s %s as root.\n", av[0]);
            exit(-1);
        }

        strcpy(av[0], "/bin/bash");
        iret = execve(av[0], av, env);
        if (iret == -1) {
            fprintf(stderr, "Can't execute a shell.\n");
            exit(-1);
        }
    } else {
        struct passwd *pswd = getpwnam(av[1]); 
        //printf("%d\n", pswd->pw_uid);
        if (pswd == NULL) {
            fprintf(stderr, "User %s does not exist.\n", av[1]);
            exit(-1);
        }
        iret = setuid(pswd->pw_uid);
        if (iret == -1) {
            fprintf(stderr, "This binary is u-s, use chmod u+s %s as root.\n", av[0]);
            exit(-1);
        }
        iret = execve(av[2], (char **)&av[2], env);
        if (iret == -1) {
            fprintf(stderr, "%s\n", strerror(errno));
            exit(-1);
        }
    }
    return 0;
}

编译它并将所有者更改为root。然后以root身份运行chmod u + s ./su。最后，正常用户运行您的命令：

$ ./su system / bin / bash -c“ls -l /”

Android shell执行命令作为另一个用户问题

1 个答案: