備忘録）rootkit

-----insall.bat-----

REM 端末がadb接続できる状態になるまで待つ

@adb wait-for-device

REM 必要なファイルを/data/local/tmpへ転送

@adb push getroot /data/local/tmp/
@adb push su /data/local/tmp/
@adb push install_tool.sh /data/local/tmp/

REM 転送したファイルのパーミッションを「実行可能」にする

@adb shell "chmod 0755 /data/local/tmp/getroot"
@adb shell "chmod 0777 /data/local/tmp/install_tool.sh"

REM getrootを実行してroot取得

@adb shell "/data/local/tmp/getroot"

REM 転送したファイルを削除

@adb shell "rm /data/local/tmp/getroot"
@adb shell "rm /data/local/tmp/su"
@adb shell "rm /data/local/tmp/install_tool.sh"


----install_tool.sh----

#!/system/bin/sh

#ricを止める
stop ric

#/systemを書き込み可能な状態でマウントし直す
mount -o remount,rw -t ext4 /dev/block/mmcblk0p12 /system

#suを/system/binにコピーする
dd if=/data/local/tmp/su of=/system/bin/su

#コピーしたsuの所有者を変える
chown root.root /system/bin/su

#コピーしたsuを所有者権限で実行可能にパーミッションを設定する。
chmod 06755 /system/bin/su

#/system/xbinへsuのリンクを貼る
ln -s /system/bin/su /system/xbin/su

#/systemを読み取り専用に戻す。
mount -o remount,ro -t ext4 /dev/block/mmcblk0p12 /system