2020-08-14 Android系统安全和反编译实战_笔记(

adbd cannot run as root in production builds解决方法

• 问题: 使用Android studio自带的AVD Manager开启模拟器后，运行 adb root，会出现如下提示:
  adbd cannot run as root in production builds
• 解决方法：其实很简单。如果要以root权限，进入emulator的话。
• 不要使用如下类型的Image创建emulator，否则会导致上述问题的发生。

Google Play Intel x86 Atom System Image

• 请使用下述类型的Image创建emulator

Google APIs Intel x86 Atom System Image

adb_root_problem.png

Android SDK目录结构

sdk_directory.png

• sdk全称：software develop kits 软件开发工具集

• extras：扩展开发包，如高版本的API在低版本中开发使用用到的兼容包v4、v7、v13等。
  该文件下也会存放Google提供的USB驱动，Intel提供的硬件加速附件工具包。

  
  platform.png
• platform
  这个文件夹是SDK里面最重要的文件，这个文件夹里面含有各个版本的SDK——根据API Level划分的SDK版本。
  Android系统版本大大小小已经经历了10多个版本，每个版本发布时Google都会提供一个sdk platform package供开发者使用。

使用Android Studio开发环境，如果bundle.gradle文件中的compileSdkVersion的API Level版本号不是这个文件夹中的其中一个，则会提示错误。
有时候我们在导入别人的项目的时候发现导入后没有SDK，就是因为我们本地的这个文件夹中没有我们导入项目编译时的SDK，我们需要在这里加入SDK或者在项目的根目录下的project.properties里面将compileSdkVersion改为platforms里面有的版本重新编译即可。
还有就是如果你在布局xml文件中如果编写没有错误，但是视图预览不了，可能是由于你SDK选择的版本有问题。

• platform-tools
  该文件夹下放了Android平台的相关工具比如adb.exe、sqlite3.exe等。保存着一些通用工具，比如adb、和aapt、aidl、dx等文件。提示：对于Android API Level1\2\3（最开始的版本），这里和platforms目录中Android API Level1\2\3版本的SDK目录中的tools文件夹有些重复，主要是从android2.3开始这些工具被划分为通用了。
  随着SDK更新版本，这里的工具会有相应更新变化，但是一般都是向后兼容。
• system-images
  存放的是创建Android模拟器时的镜像文件，也就是在创建模拟器时CPU/ABI项需要选择的。从android-14开始将模拟器映像文件整理在这里(原来放在platforms下)
• tools
  这个文件夹下存放了大量Android开发、调试的工具。
  该文件夹存放各个版本都可通用的工具，里面有draw9patch 、hierarchyviewer、 emulator等工具。比如：
  ddms用于启动Android调试工具；
  logcat、屏幕截图和文件管理器；
  draw9patch则是绘制android平台的可缩放png图片的工具；
  sqlite3可以在PC上操作SQLite数据库；
  monkeyrunner则是一个不错的压力测试应用，模拟用户随机按键；
  mksdcard则是模拟器SD映像的创建工具；
  emulator是Android SDK模拟器主程序，不过从android 1.5开始，需要输入合适的参数才能启动模拟器；
  traceview作为android平台上重要的调试工具。

Android 源码目录结构解析

• abi（Application Binary Interface）
• art（Android runtime）
• bionic
  一些基础库（以下只是列举了几个，并非全部）

libm（library math）
libc（library c）：在 glibc 的基础上做了裁剪与修改的，为了规避GNU GPL等商业行为的约束
libstdc++（library standard C++）：并非完整版，只做了简单支持
linker：装载链接相关库

• bootable
  bootable 下仅包含 recovery 此文件夹，其实就是启动 Android recovery 模式相关的代码
• build
  Android Build 系统，用来定制各种编译规则。主要由 makefile 组成。
  比如在编译时要执行的 source build/envsetup.sh 就位于 build 下。
• cts（Compatibility Test Suite）
  一个自动化测试工具 CTS。确保 make 出来的系统没问题，注意如果要是修改了源码的话相关的 testcase 也是要修改的。
• dalvik
  dalvik 虚拟机，与 art 有千丝万缕的关系。
• developers
  主要是一些可运行的 Android 示例项目，可以单独拉出来运行。
• development
  工具性的东西
  apps 中包含了一些并没有在系统中部署的应用
  ndk 中就是和 ndk 相关的东西
  samples 中则是一些示例 app
  像 MonkeyTest 相关代码位于 development/cmds/monkey 中
  eclipse、emacs、intellij、xcode的配置信息位于 development/ide 中
  emulator, simulator, and stuff for the NDK and SDK
• device
  包含不同品牌手机独有的设备信息，具体目录如下：

asus
common
generic
google
htc
huawei
lge
moto
sample

• docs
  生成 source.android.com 站点的具体素材及代码
• external
  一些开源的第三方组件，这里仅列了一下大家比较熟悉的如glide、junit、okhttp、sqlite 等

aac
apache-http
bison
chromium-webview
easymock
glide
google-breakpad
google-fonts
jpeg
junit
lldb
llvm
ltrace
markdown
okhttp
opencv
proguard
protobuf
robolectric
scrypt
selinux
smali
sqlite
strace
tcpdump
valgrind
webrtc
zlib

• frameworks
  这就是 Android 中大家熟悉的 Frameworks，应用程序框架层啦，全部子文件夹如下：

av
base
compile
data-binding
ex
mff
minikin
ml
multidex
native
opt
rs
support
volley
webview
wilhelm
Android support 包 com.android.support:support-v4、v7 等都位于 frameworks/support 文件夹下
webview 就位于 frameworks/webview 文件夹下
各种 Service，比如ActivityManagerService、SystemService、WindowManagerService、InputManagerService等就位于 frameworks/base 文件夹下
keystore、opengl 等也位于 frameworks/base 文件夹下

• hardware
  主要包含了 android HAL（硬件抽象层）相关代码。硬件抽象层介于 Linux内核驱动程序与 Android 系统之间。对 Linux 驱动进行了封装，使操作系统级别可以忽略底层实现的细节。
• libcore
  一些核心库
• libnativehelper
  JNI 相关的一些类
• ndk
  原生开发工具包
• out
  编译完后输出的所有相关文件都位于此文件夹下，包括生成的各种 img 就位于 out/target/product/hammerhead 下
• packages
  各种内置的 apk、ContentProvider、输入法、壁纸等，所有文件夹如下：

apps
experimental
inputmethods
providers
screensavers
services
wallpapers
蓝牙、浏览器、相机、邮件、音乐、NFC 等都位于 packages/apps 下面
MediaProvider、DownloadProvider、MmsProvider等都位于 packages/providers 下
壁纸相关位于 packages/wallpapers 下

• pdk（Platform Development Kit）
  平台开发套件，仅包含了一些供硬件抽象层开发使用的必要组件，供一些 OEM 厂商用来适配及测试最新的Android 系统，加快第三方厂商的更新速度。
  加快OEM厂商的update速度
• platform_testing
  平台相关的一些测试用例
• prebuilts
  一些预构建成二进制的库 prebuilts
  其中关于 build 时 bison 问题的主角就位于 prebuilts/misc/darwin-x86 下的 bison
• sdk
  看了下里边挺多被废弃的代码，所以我也吃不准这个文件夹的意义何在，所以暂时先不写了
• system
  Android 的部分系统源码及一些工具，主要是在各种 java 启动程序起来前的部分。工具比如 adb、fastboot、keystore 等，其他如 mkbootimg、init 进程等。
• tools
  工具，近包含 fat32lib 与 gradle
• vendor
  包含不同供应商的私有的二进制库