请选择 进入手机版 | 继续访问电脑版
阳光沙滩博客现金打赏设置邀请好友最新视频下载
+发表新主题
眷恋阳阳 发布于2018-7-25 23:37 299 次浏览 1 位用户参与讨论
跳转到指定楼层
本帖的地址:https://bbs.sunofbeaches.com/thread-6355-1-1.html
版权声明:本文为作者所有,未经作者允许不得转载--->温馨提示:请加上原文地址!
无ROOT提权方案,可实现软件冻结,软件静默安装卸载,不死进程等






加群许久,站主页给过帮助,今天特来分享自己的一些不错的方案.


思路来源:神器(黑域APP)



实现方法:



黑域的实现方法,通过adb shell执行一个sh脚本文件,这样黑域就可以实现杀后台等功能.



如果对Linux系统有所了解的人现在应该就知道怎么做了,adb shell执行时权限是2000,system权限为1000,root权限为0.



1.PNG



2000的权限可以做啥子?



1:有时候代码获取APP是否在后台运行不一定能看到,原因我不知道,但是有这个,何不来试试 ps 命令呢?(Android 8.0 ps -ef)



2:静默卸载 or 安装软件,试试 pm uninstall packageName And pm install apkPath,吧。



3.软件清理不掉 试试kill process_id



4.需要某个APP的Service一直运行,但是会被系统内存不足的时候干掉,试试am startservice咯(比如防老婆出轨的监控软件,我好像没老婆....)。



5.运行一些自己的shell脚本等....



无法避免的一些尴尬问题:



1.需要连接电脑执行一次shell命令



2.不能重启手机



3.安卓8.0需要把usb模式设置成充电模式且不能关闭USB调试 (尴尬)



实现方法:



2.PNG



1.创建一个可执行jar文件,里面内容很简单,运行一个socket服务端。



2.编写你的APP客户端,连接服务端执行命令即可.



当你的APP运行后写出jar文件到一个shell可以访问到的目录里去,执行 adb shell setsid app_process -Djava.class.path=you_jar_file_path.jar you_runDir you_jar_runClassName



========================== 实现过程简单就不上代码了==========================



问个问题,哪位大佬回答下.



3.PNG




转载请说明出处,本文地址:https://bbs.sunofbeaches.com/thread-6355-1-1.html

帖子的最近访客

【大家可以通过搜索让相关资源!】【有疑问可以到提问模块提问哦!】【如果我去有资源也希望可以分享】【谢谢大家!by bbs.sunofbeaches.com】

已有1人评论

scarf_007 发表于 2018-7-30 17:53:19
老哥,上一个具体的demo啊

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ| 《网站免责声明》|小黑屋| 阳光沙滩(sunofbeaches.com)  

Copyright © 2001-2013 Comsenz Inc.   All Rights Reserved.

Powered by Discuz! X3.2( 粤ICP备14093694号 )

快速
回复
返回
列表
返回
顶部