使用拷貝的方式(adb push) 繞過Android系統和adb install直接安裝APK

某些情況下定制的Android系統為了限制用戶安裝應用,例如電視盒子,車載中控等,通過修改代碼屏蔽了正常安裝應用的方式

本文探討如何在 adb shell 具有讀寫data分區目錄的權限前提下,通過adb push 拷貝方式繞過Android系統和adb install直接安裝apk到Android系統,適用於對Android系統和adb指令操作有一定基礎的讀者

 

測試環境: 夜神模擬器(Android5.1)
測試應用: QQ音樂車機版 愛奇藝音樂 愛奇藝Android版

前置條件: adb shell具有root權限,可讀寫data分區

　　　　  通過執行 adb connect localhost:62001,可以使用命令行環境連接到模擬器內部的Android環境

 

步驟:

1.根據下載的apk文件,准備拷貝文件,具體:
(1) 在電腦上使用解壓軟件打開apk文件,並根據AndroidManifest.xml或代碼目錄結構(一般以com開頭)獲取軟件包名(可以使用jadx解析apk后查看AndroidManifest的manifest標簽的package屬性)

(2) 創建文件夾,命名為形如"包名-1",拷貝apk文件到該文件夾並重名為base.apk

(3) 將apk中lib文件加解壓出來,並參考如下[Android系統支持庫類型與lib庫內文件夾名對應關系]修改so文件所在文件夾的名稱

(4) 若lib文件夾下只有一套so庫(一個文件夾),直接拷貝軟件解壓后的lib文件夾到新建的形如"包名-1"文件夾

(5) 若lib文件夾下存在多套so庫(多個文件夾),則參考如下[Android系統支持庫類型及優先級順序],保留並優先級最高的so文件所在文件夾(64位>32位)

(6) 執行 adb push "包名-1" /data/app/"包名-1" 將文件拷貝至Andorid系統/data/app目錄下並重啟系統

(7) 重啟系統后,此時桌面應該已顯示安裝的應用,若打開時出現停止運行錯誤,一般由於找不到對應的so庫導致,請繼續執行如下第2步

 

 

2.修改Android系統packages.xml系統存儲的應用信息

(1) 執行 adb pull /data/system/packages.xml . (注意第二個參數是'.',表示電腦當前目錄) 將Android系統的packages.xml文件拷貝至電腦,該文件存儲了Android系統應用的信息

(2) 根據apk包名查找 "package" 標簽,定位到前面通過拷貝安裝至Android系統的應用的信息內容

(3) 確認並在當前package標簽下是否補充 primaryCpuAbi 屬性, 內容為第1步第5小節所保留的so文件夾原名(即應用提供給Android的系統支持庫的類型名稱),例如:

<package name="com.musicqiyi.mvideo" codePath="/data/app/com.musicqiyi.mvideo-1" nativeLibraryPath="/data/app/com.musicqiyi.mvideo-1/lib" 
primaryCpuAbi="armeabi" flags="48708" ft="1699e32eb38" it="1699e32ebd1" ut="1699e32ebd1" version="2" userId="10031">
...
</package>

 

(4) 執行 adb push packages.xml /data/system 將修改后的packages.xml文件覆蓋拷貝至Android系統並重啟,確認應用是否可以正常運行

(5) 若應用打開時仍出現錯誤,可能是並非首次安裝該應用到Android系統中,請嘗試如下第3步

 

 

3.創建數據文件夾內容和刪除dex緩存(非必須)

(1) 執行 adb shell 並定位到 /data/data 目錄,在當前目錄創建一個文件夾,名稱為apk的包名 mkdir -p '包名'

(2) 在包名文件夾內創建軟鏈接文件,將apk安裝目錄下的so庫文件夾鏈接到當前目錄下 ln -s lib /data/app/'包名-1'/lib/'so庫文件夾'

(3) 定位到 /data/dalvik 目錄, 執行 rm -rf * 清空系統對應用的dex緩存

(4) 重啟系統

 

 

Android系統支持庫類型及優先級順序
adb shell下執行cat system/build.prop | grep 'ro.product.cpu.'

# ro.product.cpu.abi and ro.product.cpu.abi2 are obsolete,
# use ro.product.cpu.abilist instead.
ro.product.cpu.abi=x86
ro.product.cpu.abilist=x86,armeabi-v7a,armeabi
ro.product.cpu.abilist32=x86,armeabi-v7a,armeabi
ro.product.cpu.abilist64=

 

Android系統支持庫類型與lib庫內文件夾名對應關系

/* /libcore/libart/src/main/java/dalvik/system/VMRuntime.java */
private static final Map<String, String> ABI_TO_INSTRUCTION_SET_MAP
　　= new HashMap<String, String>();
static {
　　ABI_TO_INSTRUCTION_SET_MAP.put("armeabi", "arm");
　　ABI_TO_INSTRUCTION_SET_MAP.put("armeabi-v7a", "arm");
　　ABI_TO_INSTRUCTION_SET_MAP.put("mips", "mips");
　　ABI_TO_INSTRUCTION_SET_MAP.put("mips64", "mips64");
　　ABI_TO_INSTRUCTION_SET_MAP.put("x86", "x86");
　　ABI_TO_INSTRUCTION_SET_MAP.put("x86_64", "x86_64");
　　ABI_TO_INSTRUCTION_SET_MAP.put("arm64-v8a", "arm64");
}

 

常見的Android系統支持庫與cpu對應關系