Início / unix / Perguntas / 462605
Accepted
Ruslan
Asked: 2018-08-15 13:12:23 +0800 CST

Como o Magisk no Android funciona como su sem setuid e recursos?

  • 772

Eu li em outra resposta que no Android os subinários evitam a necessidade de setuidusar recursos do sistema de arquivos como cap_setuid. Mas então tentei verificar isso e, para minha surpresa, não encontrei recursos definidos no meu sistema Android 8.0 habilitado para Magisk.

Veja como verifiquei:

  1. Conectado via SimpleSSHD
  2. scp'ed os seguintes binários retirados dos pacotes Debian arm64 e libcap2:libcap2-binlibc6
    • getcap
    • libc.so.6
    • libcap.so.2.25
    • libcap.so.2
    • ld-2.27.so
  3. Teve a seguinte sessão de terminal no telefone:

$ su
# whoami
root
# exit

$ type su
su is /sbin/su

$ ls -lh /sbin/su
lrwxrwxrwx 1 root root 12 2018-08-12 22:40 /sbin/su -> /sbin/magisk

$ ls -lh /sbin/magisk
-rwxr-xr-x 1 root root 94 2018-08-12 22:40 /sbin/magisk

$ sed 's@^@> @' /sbin/magisk
> #!/system/bin/sh
> unset LD_LIBRARY_PATH
> unset LD_PRELOAD
> exec /sbin/magisk.bin "${0##*/}" "$@"

$ ls -lh /sbin/magisk.bin
-rwxr-xr-x 1 root root 71K 2018-08-12 22:40 /sbin/magisk.bin

$ file /sbin/magisk.bin
/sbin/magisk.bin: ELF shared object, 32-bit LSB arm, dynamic (/system/bin/linker), stripped

$ LD_LIBRARY_PATH=. ./ld-2.27.so ./getcap -v /sbin/magisk.bin
/sbin/magisk.bin

Como você pode ver, nem setuido bit nem nenhum recurso está presente no /sbin/magisk.binbinário. Então o que está acontecendo? Como funciona?

android root

1 respostas

  1. Best Answer

    Parece que /sbin/magisk.bino usuário não root inicializa não gera o shell root sozinho. Em vez disso, ele comunica sua solicitação para magiskd, que é executada como root. E magiskd, após verificar as permissões, executa o comando solicitado. (Curiosamente, magiskdé o mesmo binário – /sbin/magisk.bin, mas executado initcomo root).

    Você pode verificar isso da seguinte forma:

    $ echo $$
27699

$ su

# echo $PPID
2606

# exit

$ su

# echo $PPID
2606

# ps -A|egrep '^[^ ]+ +2606'
root          2606     1   16044   2068 __skb_recv_datagram eb4d2fe0 S magiskd

    Observe que na saída acima, depois exitde inserirmos o shell de superusuário novamente, o PID pai ainda permanece o mesmo (2606 nesta sessão), mas não igual ao PID do shell não raiz original (27699 nesta sessão) . Além disso, o PID pai de magiskdé 1, ou seja init, , que é mais uma confirmação de que não é o que iniciamos em nosso shell não raiz.

    • 2

relate perguntas