RK3562编译Android13 ROOT固件教程

深圳触觉科技

9 Y9 E9 ]$ v. K) r6 j0 V关闭selinux
修改此文件（"+"号为修改内容）

( x  t, d/ m$ g, n5 Bdevice/rockchip/common/BoardConfig.mk
BOARD_BOOT_HEADER_VERSION ?= 2
% K& t* [6 t4 Y$ A; `- I' j) ?BOARD_MKBOOTIMG_ARGS :=
BOARD_PREBUILT_DTBOIMAGE ?= $(TARGET_DEVICE_DIR)/dtbo.img
  Y9 q& y# G! y! Y5 L( O1 lBOARD_ROCKCHIP_VIRTUAL_AB_ENABLE ?= false
0 t6 z- S# K3 |! I* `5 T-BOARD_SELINUX_ENFORCING ?= true
) u7 \% f$ Z0 m1 ^: l5 z+BOARD_SELINUX_ENFORCING ?= false

( e0 c- v0 e+ b4 y9 K6 w8 \

注释用户组权限检测
修改此文件（"+"号为修改内容）

2 b  G* E  o  U( a! T$ Qsystem/extras/su/su.cpp

" W* g$ M8 {" {5 W' g# ?void extract_uidgids(const char* uidgids, uid_t* uid, gid_t*
" w# \, v' l! q/ q7 N! S, ?gid, gid_t* gids, i
; y% A: R- y; K5 j1 q}
8 i. X( E" X) n0 C8 ^, q. vint main(int argc, char** argv) {
- uid_t current_uid = getuid();
- if (current_uid != AID_ROOT && current_uid != AID_SHELL) error(1, 0, "notallowed");
4 k% k9 f% t2 M, c' `9 ^- v+ //uid_t current_uid = getuid();
+ Q* {! y4 Q+ Y+ //if (current_uid != AID_ROOT && current_uid != AID_SHELL) error(1, 0, "notallowed");
; Q+ |0 X2 V2 j% ~3 g

* i) s8 {) ?( I7 n
给su文件默认授予root权限
% n8 K. V- t$ M" s) j1 f修改此文件（"+"号为修改内容）
system/core/libcutils/fs_config.cpp

static const struct fs_path_config android_dirs[] = {
$ W$ G( I; d: b9 I6 Q6 L; s9 f3 ?     { 00751, AID_ROOT,         AID_SHELL,        0, "system/bin" },
     { 00755, AID_ROOT,         AID_ROOT,         0, "system/etc/ppp" },
1 }9 P- `2 o6 r7 O1 U7 b     { 00755, AID_ROOT,         AID_SHELL,        0, "system/vendor" },
-    { 00750, AID_ROOT,         AID_SHELL,        0, "system/xbin" },
7 \/ d7 u, X. H- u6 T+    { 00755, AID_ROOT,         AID_SHELL,        0, "system/xbin" },
- y7 i4 N2 n9 ]     { 00751, AID_ROOT,         AID_SHELL,        0, "system/apex/*/bin" },
# i/ y  W# u- ?% I9 y     { 00751, AID_ROOT,         AID_SHELL,        0, "system_ext/bin" },
3 v1 X; M* w/ c6 [4 i     { 00751, AID_ROOT,         AID_SHELL,        0, "system_ext/apex/*/bin" },
static const struct fs_path_config android_files[] = {
& A- M: p4 ~/ w+ w' I( w     // the following two files are INTENTIONALLY set-uid, but they
     // are NOT included on user builds.
  a  R* v$ `  V. R     { 06755, AID_ROOT,      AID_ROOT,      0, "system/xbin/procmem" },
-    { 04750, AID_ROOT,      AID_SHELL,     0, "system/xbin/su" },
) |/ [8 |: a& |% C+    { 06755, AID_ROOT,      AID_SHELL,     0, "system/xbin/su" },
然后修改此文件（"+"号为修改内容）
frameworks/base/core/jni/com_android_internal_os_Zygote.cpp
static void DropCapabilitiesBoundingSet(fail_fn_t fail_fn) {
+/*
  for (int i = 0; prctl(PR_CAPBSET_READ, i, 0, 0, 0) >= 0; i++) {;
: \" N) c5 s3 q- ]8 M" z    if (prctl(PR_CAPBSET_DROP, i, 0, 0, 0) == -1) {
5 k/ m+ \: W6 v0 Z8 h      if (errno == EINVAL) {
/ t0 T- M" G* Y5 b8 l5 G$ ]5 W        ALOGE("prctl(PR_CAPBSET_DROP) failed with EINVAL. Please verify "
# G  d- F/ u0 U# d/ C% R- w. M              "your kernel is compiled with file capabilities support");
      } else {
        fail_fn(CREATE_ERROR("prctl(PR_CAPBSET_DROP, %d) failed: %s", i, strerror(errno)));
1 J. i' a" }) u9 }6 @) R* x6 l      }
    }
  }
+ */
- s5 H+ H1 y2 r}
& L& _* S* D7 B- S- {最后修改此文件（"+"号为修改内容）
) l: y' \+ W. g- ]8 O- H8 \" z' Kkernel-5.10/security/commoncap.c
& b9 B  F/ h7 |int cap_task_setnice(struct task_struct *p, int nice)
static int cap_prctl_drop(unsigned long cap)
{
    struct cred *new;
! v. ^; s' a9 x* P, S# V+/*
+ A) K1 e+ q7 t2 x* T1 Q  h    if (!ns_capable(current_user_ns(), CAP_SETPCAP))
" n  \8 P/ @# \5 x6 ^) F* O4 X: b    return -EPERM;
% R: m6 q1 ^5 E2 M- a( R    if (!cap_valid(cap))
' m2 U8 t$ R- _: D    return -EINVAL;
-
+*/
6 q0 r0 h) ?" f' K- J9 m$ s( Vnew = prepare_creds();



5 ?' y' U9 C3 p' S( Y源码编译并验证固件是否ROOT
修改完上面三个步骤的文件后，重新编译内核和安卓源码，执行以下命令：
# make -j4
6 U7 B% }  v7 P) q: e! y下载RootChecker测试APK软件包（自行下载）,可通过ADB命令或者U盘安装,安装后按照提示点击按钮检查root。
6 ~5 ^+ M8 `4 |* F: V) ]* n

root成功如图：

* k$ L1 L. e: [- U5 h' `- N$ }
$ v% {& j! g; A7 V6 M

ybing12

程序写的很规范