- iOS/Objective-C 元类和类别
- objective-c - -1001 错误,当 NSURLSession 通过 httpproxy 和/etc/hosts
- java - 使用网络类获取 url 地址
- ios - 推送通知中不播放声音
我正在从源代码编译一个 Android ROM,我有一个应用程序,我希望它被预安装并让它以 root 权限运行。
如何在不对整个 ROM 进行 root 操作的情况下授予对该特定应用程序的 root 访问权限?
最佳答案
根据principle of least privilege,典型的 Android ROM 只提供很少的 root 权限。 .相反,应用会被授予它们所需的精确权限。
为什么您需要这个应用程序拥有 root 权限?您应该首先查看 all the internal unpublished Android permissions 的列表看看其中一个是否做你想做的。由于您正在构建系统应用程序,因此您甚至可以使用其他应用程序通常不可用的 signature
权限。您只需要确保您的应用程序由您构建 Android ROM 所用的 key 签名 - 然后您可以随 ROM 分发它或单独分发它,它仍然可以访问您需要的权限。
这样做的好处是:
因此,如果您可以通过这种方式完成任务,那就去做吧。
如果您真的需要 root,那么事情就变得棘手了。
您有三个选择。按优先顺序:
su
二进制文件以检查究竟是谁在调用它。如果你真的需要 root,那么我会 add a new system service .这可以作为 root 运行。然后,您将添加合适的额外 API,以便您的应用程序可以调用它 - 权限可以是 signature
级别,以便只有您的系统应用程序可以调用它。这是在 Android 领域实现它的架构上“正确”的方式。
第二个或第三个选项涉及创建一些命令行工具来执行您想要的操作,但我不知道此类工具检查谁在调用它的安全方法。允许任何应用程序调用此功能可能是可以接受的。如果是这样,一个新的 setuid-root 可执行文件可能是可行的方法。但是,正如我所说,我不知道有什么方法可以阻止其他应用程序运行它。
关于android - 如何从源代码授予对特定应用程序的 root 访问权限而不是对 ROM 进行 root 访问?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/16217294/
关闭。这个问题是opinion-based 。目前不接受答案。 想要改进这个问题吗?更新问题,以便 editing this post 可以用事实和引文来回答它。 . 已关闭 4 年前。 Improv
PowerShell Web Access 允许您通过 Web 浏览器运行 PowerShell cmdlet。它显示了一个基于 Web 的控制台窗口。 有没有办法运行 cmdlet 而无需在控制台窗
我尝试在无需用户登录的情况下访问 Sharepoint 文件。 我可以通过以下任一方式获取访问 token 方法一: var client = new RestClient("https://logi
我目前正在尝试通过 Chrome 扩展程序访问 Google 服务。我的理解是,对于 JS 应用程序,Google 首选的身份验证机制是 OAuth。我的应用目前已成功通过 OAuth 向服务进行身份
假设我有纯抽象类 IHandler 和派生自它的类: class IHandler { public: virtual int process_input(char input) = 0; };
我有一个带有 ThymeLeaf 和 Dojo 的 Spring 应用程序,这给我带来了问题。当我从我的 HTML 文件中引用 CSS 文件时,它们在 Firebug 中显示为中止。但是,当我通过在地
这个问题已经有答案了: JavaScript property access: dot notation vs. brackets? (17 个回答) 已关闭 6 年前。 为什么这不起作用? func
我想将所有流量重定向到 https,只有 robot.txt 应该可以通过 http 访问。 是否可以为 robot.txt 文件创建异常(exception)? 我的 .htaccess 文件: R
我遇到了 LinkedIn OAuth2: "Unable to verify access token" 中描述的相同问题;但是,那里描述的解决方案并不能解决我的问题。 我能够成功请求访问 toke
问题 我有一个暴露给 *:8080 的 Docker 服务容器. 我无法通过 localhost:8080 访问容器. Chrome /curl无限期挂断。 但是如果我使用任何其他本地IP,我就可以访
我正在使用 Google 的 Oauth 2.0 来获取用户的 access_token,但我不知道如何将它与 imaplib 一起使用来访问收件箱。 最佳答案 下面是带有 oauth 2.0 的 I
我正在做 docker 入门指南:https://docs.docker.com/get-started/part3/#recap-and-cheat-sheet-optional docker-co
我正在尝试使用静态 IP 在 AKS 上创建一个 Web 应用程序,自然找到了一个带有 Nginx ingress controller in Azure's documentation 的解决方案。
这是我在名为 foo.js 的文件中的代码。 console.log('module.exports:', module.exports) console.log('module.id:', modu
我试图理解访问键。我读过https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-se
我正在使用 MGTwitterEngine"将 twitter 集成到我的应用程序中。它在 iOS 4.2 上运行良好。当我尝试从任何 iOS 5 设备访问 twitter 时,我遇到了身份验证 to
我试图理解访问键。我读过https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-se
我正在使用以下 API 列出我的 Facebook 好友。 https://graph.facebook.com/me/friends?access_token= ??? 我想知道访问 token 过
401 Unauthorized - Show headers - { "error": { "errors": [ { "domain": "global", "reas
我已经将我的 django 应用程序部署到 heroku 并使用 Amazon s3 存储桶存储静态文件,我发现从 s3 存储桶到 heroku 获取数据没有问题。但是,当我测试查看内容存储位置时,除
我是一名优秀的程序员,十分优秀!