hornor8改user模式为debug模式

在学习Android软件安全的过程中，经常要用到Android的动态调试。但是呢，一般的Android应用在发布的时候都是发布版的不能直接被调试，为了能使Android应用能够支持调试就需要对Android应用进行解包以及打包加android:debuggable="true"属性处理，比较烦的是有时候一些Android应用加了对抗的处理，并不能顺利打包处理，这就纠结了。

@根据android的官方文档，如果要调试一个App里面的dex代码，必须满足以下两个条件中的任何一个：
1.App的AndroidManifest.xm中Application标签必选包含属性android:debuggable="true"；
2./default.prop中ro.debuggable的值为1。

由于正常的软件发布时都不会把android:debuggable设置为true，所以要达成条件1）需要对app进行重新打包，这不仅每次分析一个App都重复操作，而且很多软件会对自身进行校验，重打包后执行会被检测到，所以想办法满足第2）个条件是个一劳永逸的办法，我实际使用的方法就是满足第二个条件。由于default.prop是保存在boot.img的ramdisk中，这部分每次重新启动都会重新从rom中加载，所以要到目的必须修改boot.img中的ramdisk并重新刷到设备中。我测试使用的设备为Hornor8，具体的刷机包为

https://cn.club.vmall.com/thread-15621449-1-1-4007.html

依赖的工具：

Linux环境：

unpackbootimg 解包

mkbootimg        打包

clone  https://github.com/huaixzk/unpackbootimg 执行make得到以上两个命令

具体步骤如下：

sain@Linux ~/ftp $ mkdir boot2

. 解包boot.img
sain@Linux ~/ftp $ ./unpackbootimg -i boot.img  -o boot2
BOARD_KERNEL_CMDLINE loglevel= page_tracker=on slub_min_objects= unmovable_isolate1=:192M,:224M,:256M androidboot.selinux=enforcing
BOARD_KERNEL_BASE
BOARD_NAME
BOARD_PAGE_SIZE
BOARD_HASH_TYPE unknown
BOARD_KERNEL_OFFSET
BOARD_RAMDISK_OFFSET 07b88000
BOARD_SECOND_OFFSET 00e88000
BOARD_TAGS_OFFSET
BOARD_OS_VERSION 7.0.
BOARD_OS_PATCH_LEVEL -

. 继续解包boot.img-ramdisk.gz
sain@Linux ~/ftp $ cd boot2
sain@Linux ~/ftp/boot2 $ mkdir ramdisk
sain@Linux ~/ftp/boot2 $ cd ramdisk/
sain@Linux ~/ftp/boot2/ramdisk $ gzip -dc ../boot.img-ramdisk.gz | cpio -i
 blocks
.
编辑 default.prop 并保存

. 重新生成boot.img-ramdisk.gz, 这里改了个名
cd ..
sain@Linux ~/ftp/boot2 $  /home/sain/aosp/a2h_dev_prd/out/host/linux-x86/bin/mkbootfs ramdisk | gzip > ramdisk-new.gz

. 重新生成boot.img
cd ..
sain@Linux ~/ftp $ ./mkbootimg  --kernel boot2/boot.img-zImage  --ramdisk boot2/ramdisk-new.gz --cmdline "oglevel=4 page_tracker=on slub_min_objects=12 unmovable_isolate1=2:192M,3:224M,4:256M androidboot.selinux=permissive" --pagesize  --base   --kernel_offset  --ramdisk_offset 07b88000 --second_offset 00e88000 --tags_offset  --os_version 7.0. --os_patch_level - --output ../aosp/share/boot.img

. 刷机
fastboot  flash boot  boot.img
fastboot reboot

default.prop需要修改两处

ro.secure=0
security.perf_harden=1
ro.adb.secure=1
ro.allow.mock.location=0
ro.debuggable=1

注意ro.adb.secure=1这里不要修改，保持默认， 因为我们并不是真正的userdebug模式

否则adb 认证谈框不出来， 就完全用不了adb

sudo adb root
error: device unauthorized.
This adbd's $ADB_VENDOR_KEYS is not set; try 'adb kill-server' if that seems wrong.
Otherwise check for a confirmation dialog on your device.

有机会再研究下如何root