充电学习中...
安卓开机自启动方案----基于Magisk 一、需求描述 本文的开机自启动应用场景并非普通的安卓APP启动，主要的目标是在设备启动时执行shell脚本，并使用frida-inject进行frida脚本注入动作。在通常的情况下，开机启动某个app可以通过安卓的广播功能来进行，但是此方式并不能确保成功启动，在锁屏情况下也可能导致失败，并且对于有些国内深度定制的安卓系统是完全无效的。 二、Init.d尝试 起初，由于我们的场景是拥有root权限的，笔者打算通过激活安卓的Init.d来实现需求。大致的流程如下: 安装环境(busybox)-激活init.d-复制shell脚本到指定目录 这套方案在经过一番尝试后被我放弃了，原因如下： 部署繁琐，需要安装busybox并激活init.d，这一步骤实现完全自动话有些麻烦，当大规模批量部署时，耗时会大大增加 不能够适配所有安卓设备或系统，比如我用的测试机器红米Note3 MIUI9就失败了 三、使用Magisk实现 刷入Magisk，刷入方法可以见此文章，如果不需要xposed功能可以不刷EdXposed，本文中我们只将Magisk用于自启动，所....