首页
论坛
课程
招聘
imyang大佬编译的AOSP8.1刷入和整备
2019-11-15 21:17 6718

imyang大佬编译的AOSP8.1刷入和整备

2019-11-15 21:17
6718

目录

改虚拟机源码加动态注册日志

 

修改libart运行时,打印动态注册doCommandNative时的地址,具体来说就是在2481行下面加一行:

LOG(WARNING) << "JNI RegisterNativeMethods: " << c->PrettyDescriptor() << " name:" << name << " sig:" << sig << " fnPtr:" << fnPtr;

参考的文章在这里:https://bbs.pediy.com/thread-250435.htm

当然也可以用大佬最新开源的frida hook libart(RegisterNatives)https://bbs.pediy.com/thread-253840.htm

改内核源码加Tracerpid反调试

更改的代码如下:

 

 

参考的文章在这里:https://bbs.pediy.com/thread-219233.htm

编译AOSP

详细编译过程略,回头另外发帖写。
就是一般的AOSP编译过程,先编安卓、再编内核。

下载、刷入和验证

  • 地址:
    链接: https://pan.baidu.com/s/1jGGKvpuMvqPEahXRcHXp7g
    提取码: irjz

  • 买手机Pixel一代:
    买手机的时候尽量买欧版,别买美版,美版有一定的几率无法解锁BootLoader。
    买欧版的时候跟店家备注好,一定要店家帮忙解锁BootLoader,无他,只是为了省事儿。

  • 刷入:

    fastboot flash boot boot.img
    fastboot flash system system.img
    fastboot flash userdata userdata.img
    fastboot flash vendor vendor.img
    
  • 验证刷入成功:

$ adb shell id 
uid=0(root) gid=0(root) groups=0(root),1004(input),1007(log),1011(adb),1015(sdcard_rw),1028(sdcard_r),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw_stats),3009(readproc),3011(uhid) context=u:r:su:s0

出现以上结果即刷入成功。

验证RegisterNative

使用RegisterNatives函数动态注册绑定的native函数都被打印了出来:

 

 

对动态注册不大熟悉的童鞋可以看这篇文章:https://bbs.pediy.com/thread-224672.htm

验证Tacepid

在app被调试的状态下,看app的Tracerpid依旧是0 。正常情况下这个字段应该是调试进程的PID。

 

 

当然,这只是个很简单的反调试,反调试方法有很多很多,具体可以看爱吃菠菜大佬的文章:https://bbs.pediy.com/thread-223460.htm

整备:语言调成中文、背光调成30min、改下时间

  • 调成中文舒服些:

Settings → System → Language → Add a language → 拖到最下面,简体中文 → 中国 → 按住右边的四个横往上拖 → 系统就变成中文了

  • 背光调成30min,方便调试:

设置 → 显示 → 高级 → 休眠 → 无操作30分钟后

  • 改下时间:不改时间很多app无法跟服务器沟通

设置 → 系统 → 日期和时间 → 把自动确定的两个勾给勾掉 → 先设置时区:东八 上海 → 日期和时间设置正确


[看雪官方]《安卓高级研修班》线下班,网课(12月)班开始同步招生!!

最后于 2019-11-17 18:00 被roysue编辑 ,原因:
收藏
点赞1
打赏
分享
最新回复 (3)
雪    币: 7871
活跃值: 活跃值 (113)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
无边 活跃值 2019-11-16 11:36
2
0
我记得是自己编译的8.0的输入法 有问题,已启动就挂掉。
雪    币: 2635
活跃值: 活跃值 (531)
能力值: (RANK:200 )
在线值:
发帖
回帖
粉丝
roysue 活跃值 3 2019-11-16 13:36
3
0
无边 我记得是自己编译的8.0的输入法 有问题,已启动就挂掉。
下载个搜狗输入法adb安装进去就行了
雪    币: 127
活跃值: 活跃值 (51)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jinxunke 活跃值 2020-10-17 18:04
4
0
我刷入了,但是发现可用存储空间一共只有16G,128G的怎么自动变成16G的显示了
游客
登录 | 注册 方可回帖
返回