剛剛搞了一個 root級的鎖機病毒,分析完之后,取消了病毒的設備管理器權限,但是此時發現仍然無法卸載應用。所有需要直接刪除 /system/app 目錄下的 apk文件。
第一次執行: rm -rf crutte.apk,提示:rm: crutte.apk: Read-only file system
解決辦法:
輸入 mount -o remount,rw -t yaffs2 /dev/block/mtdblock0 /system
沒有提示錯誤,再次查看權限,輸入 mount
可以看到 /dev/block/mtdblock0 /system yaffs2 rw 0 0
說明我們已經獲取到權限了。
第二次執行: rm -rf crutte.apk,提示:rm: crutte.apk: Operation not permitted
解決辦法:
輸入 chattr -i /system/app/crutte.apk 沒有提示錯誤。再次執行刪除命令,刪除成功。
參考:
https://blog.csdn.net/weixin_33805743/article/details/93277033
https://blog.csdn.net/yuanxiang01/article/details/81508699