0
点赞
收藏
分享

微信扫一扫

【Android 逆向】Android 系统文件分析 ( 外部存储设备文件 | sbin 命令程序目录 | dev 字符设备目录 )

文章目录

  • 一、外部存储设备文件
  • 二、sbin 命令程序目录
  • 三、dev 字符设备目录

一、外部存储设备文件

/sdcard​ 文件是一个链接 , 相当于快捷方式 , 其实际的目录是 /storage/self/primary 目录 ;

外部存储设备实际是是 storage 目录 ;

lrw-r--r--   1 root   root        21 2009-01-01 16:00:00.000000000 +0800 sdcard -> /storage/self/primary
drwxr-xr-x 4 root root 80 2021-10-18 08:53:19.350333993 +0800 storage

/storage 目录下有 2 个文件目录 , 分别是 /storage/emulated/ 目录 和 /storage/self/ 目录 ;

/storage/emulated/ 目录 中是模拟设备 ;

walleye:/storage # ls -ll
total 4
drwx--x--x 4 root sdcard_rw 4096 2020-11-11 17:05:41.338336507 +0800 emulated
drwxr-xr-x 2 root root 60 1973-11-21 15:33:00.513333434 +0800 self
walleye:/storage #

【Android 逆向】Android 系统文件分析 ( 外部存储设备文件 | sbin 命令程序目录 | dev 字符设备目录 )_字符设备

二、sbin 命令程序目录

/sbin/ 目录是应用中的可执行 命令程序 所在目录 ;

drwxr-xr-x   3 root   root       280 1973-11-21 15:32:59.846666701 +0800 sbin

​/sbin/ 目录下的文件 :​ 其中 /sbin/su 是用于获取 root 权限的命令程序 ; /sbin/ueventd 命令程序用于设备管理 ; /sbin/watchdogd 是防止系统锁死的看门狗程序 ;

walleye:/storage/self/primary # cd /sbin/
walleye:/sbin # ls -ll
total 1812
-rwxr-x--- 1 root shell 1355528 2009-01-01 16:00:00.000000000 +0800 charger
-rwxr-xr-x 1 root root 153960 1973-11-21 15:32:59.576666674 +0800 magisk
lrwxrwxrwx 1 root root 8 1973-11-21 15:32:59.580000007 +0800 magiskhide -> ./magisk
-rwxr-xr-x 1 root root 353736 1973-11-21 15:32:59.570000006 +0800 magiskinit
lrwxrwxrwx 1 root root 12 1973-11-21 15:32:59.580000007 +0800 magiskpolicy -> ./magiskinit
lrwxrwxrwx 1 root root 8 1973-11-21 15:32:59.580000007 +0800 resetprop -> ./magisk
lrwxrwxrwx 1 root root 8 1973-11-21 15:32:59.580000007 +0800 su -> ./magisk
lrwxrwxrwx 1 root root 12 1973-11-21 15:32:59.580000007 +0800 supolicy -> ./magiskinit
lrwxrwxrwx 1 root root 7 1973-11-21 15:32:59.580000007 +0800 ueventd -> ../init
lrwxrwxrwx 1 root root 7 1973-11-21 15:32:59.580000007 +0800 watchdogd -> ../init
walleye:/sbin #

【Android 逆向】Android 系统文件分析 ( 外部存储设备文件 | sbin 命令程序目录 | dev 字符设备目录 )_外部存储_02

在有的模拟器中有 adbd 可执行程序 , 这是 adb 的服务程序 , 该服务程序运行在 Android 设备端 , 接收远程的 PC 端通过 USB 或 WIFI 传输的 adb 命令 , 执行相关响应操作 ;

三、dev 字符设备目录

/dev/ 目录是 字符设备目录 ;

drwxr-xr-x  16 root   root      3940 2021-10-18 08:53:14.180333478 +0800 dev

【Android 逆向】Android 系统文件分析 ( 外部存储设备文件 | sbin 命令程序目录 | dev 字符设备目录 )_逆向_03

当前的命令行终端 , 实际上就是一个 tty 设备 ;

/dev/cpu0 对应 cpu 设备 ;

/dev/bus 对应 总线 设备 ;

观察权限标识符 , drwx--x--x​ , crwxrwx--- 等 , 第一位是 d 表示该文件是 目录文件 , 第一位是 c 表示该文件是 字符设备 , 第一位是 p 表示该文件是管道设备 ;

管道设备 是通信机制 组成部分 , 有 单向管道 和 双向管道 , 进程间通信 , 一般使用管道进行 ;

【Android 逆向】Android 系统文件分析 ( 外部存储设备文件 | sbin 命令程序目录 | dev 字符设备目录 )_android_04

举报

相关推荐

0 条评论