【Android 逆向】Android 系统文件分析 ( 外部存储设备文件

您所在的位置:网站首页 ls管路 【Android 逆向】Android 系统文件分析 ( 外部存储设备文件

【Android 逆向】Android 系统文件分析 ( 外部存储设备文件

2023-04-03 14:33| 来源: 网络整理| 查看: 265

文章目录一、外部存储设备文件二、sbin 命令程序目录三、dev 字符设备目录一、外部存储设备文件

/sdcard 文件是一个链接 , 相当于快捷方式 , 其实际的目录是 /storage/self/primary 目录 ;

外部存储设备实际是是 storage 目录 ;

lrw-r--r-- 1 root root 21 2009-01-01 16:00:00.000000000 +0800 sdcard -> /storage/self/primary drwxr-xr-x 4 root root 80 2021-10-18 08:53:19.350333993 +0800 storage

/storage 目录下有 2 个文件目录 , 分别是 /storage/emulated/ 目录 和 /storage/self/ 目录 ;

/storage/emulated/ 目录 中是模拟设备 ;

walleye:/storage # ls -ll total 4 drwx--x--x 4 root sdcard_rw 4096 2020-11-11 17:05:41.338336507 +0800 emulated drwxr-xr-x 2 root root 60 1973-11-21 15:33:00.513333434 +0800 self walleye:/storage #二、sbin 命令程序目录

/sbin/ 目录是应用中的可执行 命令程序 所在目录 ;

drwxr-xr-x 3 root root 280 1973-11-21 15:32:59.846666701 +0800 sbin

/sbin/ 目录下的文件 : 其中 /sbin/su 是用于获取 root 权限的命令程序 ; /sbin/ueventd 命令程序用于设备管理 ; /sbin/watchdogd 是防止系统锁死的看门狗程序 ;

walleye:/storage/self/primary # cd /sbin/ walleye:/sbin # ls -ll total 1812 -rwxr-x--- 1 root shell 1355528 2009-01-01 16:00:00.000000000 +0800 charger -rwxr-xr-x 1 root root 153960 1973-11-21 15:32:59.576666674 +0800 magisk lrwxrwxrwx 1 root root 8 1973-11-21 15:32:59.580000007 +0800 magiskhide -> ./magisk -rwxr-xr-x 1 root root 353736 1973-11-21 15:32:59.570000006 +0800 magiskinit lrwxrwxrwx 1 root root 12 1973-11-21 15:32:59.580000007 +0800 magiskpolicy -> ./magiskinit lrwxrwxrwx 1 root root 8 1973-11-21 15:32:59.580000007 +0800 resetprop -> ./magisk lrwxrwxrwx 1 root root 8 1973-11-21 15:32:59.580000007 +0800 su -> ./magisk lrwxrwxrwx 1 root root 12 1973-11-21 15:32:59.580000007 +0800 supolicy -> ./magiskinit lrwxrwxrwx 1 root root 7 1973-11-21 15:32:59.580000007 +0800 ueventd -> ../init lrwxrwxrwx 1 root root 7 1973-11-21 15:32:59.580000007 +0800 watchdogd -> ../init walleye:/sbin #

在有的模拟器中有 adbd 可执行程序 , 这是 adb 的服务程序 , 该服务程序运行在 Android 设备端 , 接收远程的 PC 端通过 USB 或 WIFI 传输的 adb 命令 , 执行相关响应操作 ;

三、dev 字符设备目录

/dev/ 目录是 字符设备目录 ;

drwxr-xr-x 16 root root 3940 2021-10-18 08:53:14.180333478 +0800 dev

当前的命令行终端 , 实际上就是一个 tty 设备 ;

/dev/cpu0 对应 cpu 设备 ;

/dev/bus 对应 总线 设备 ;

观察权限标识符 , drwx--x--x , crwxrwx--- 等 , 第一位是 d 表示该文件是 目录文件 , 第一位是 c 表示该文件是 字符设备 , 第一位是 p 表示该文件是管道设备 ;

管道设备 是通信机制 组成部分 , 有 单向管道 和 双向管道 , 进程间通信 , 一般使用管道进行 ;



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3