以 root、android 身份运行安全 API 调用

Question

我正在尝试运行一些安全（内部）api 调用，但显然遇到了安全异常：

java.lang.SecurityException: Permission Denial: not allowed to send broadcast android.provider.Telephony.SPN_STRINGS_UPDATED from pid=24864, uid=10107

我正在尝试从 root 运行相同的调用，但我不确定它是否可以放在首位。我当然可以像这样获得root权限：

Process p = Runtime.getRuntime().exec("su");

但它似乎并没有解决问题。我得到了同样的安全例外。我见过的一个示例尝试等待su 调用首先完成，如下所示：

Process p = Runtime.getRuntime().exec("su");
p.waitFor();

但这对我也没有帮助。那我做错了什么？ 有可能吗？

如果它很重要，我正在尝试使用 PhoneFactory 获取 com.android.internal.telephony.Phone 类的实例（通过反射获取它们）。 排除反射，它看起来像这样：

// Initialize the telephony framework
PhoneFactory.makeDefaultPhones(this);
// Get the default phone
Phone phone = PhoneFactory.getDefaultPhone();

Answer 1

您的应用或服务需要使用与核心系统应用相同的密钥进行签名，并请求与它们共享用户 ID。如果你有一个可用的 su 命令，你可能正在运行一个定制的固件；与提供它的人核实如何添加新的系统应用程序。

su 命令不会更改调用它的进程的身份/权限 - 它的作用是让您启动具有提升权限的子进程。但它不是很清楚你如何以这种方式启动一个 android 应用程序（可能通过使用 app_process - 但真正安装为系统应用程序是正确的方法）。

另请注意，将您的应用设为系统应用仍然不会使其以 root 身份运行。