Android系统添加自己写的工具

在android系统的源码有很多工具的源码。存放路径如下

• android/system 底层文件系统库、应用及组件，linux自带的
• android/external android 使用的一些开源的模组
• android/frameworks/base/cmds 一些android重要命令：am、app_proce等

实际上这些工具都是小应用。调试串口接电脑，开启控制台可以使用这些工具。如果usb连电脑，用adb调试工具，输入adb shell指令进入控制台 。

• dumpsys：能dump系统服务的各种状态。
• dumpstatus：android的相关信息,内核，进程，相关信息的主要实现地方
• top：cpu使用
• pm：包管理（package manager）
• am：活动管理activity manager
• tinyalsa：音频调试，有tinycap、tinymix、tinyplay
• settings：更改settingsprovider数据库的值
• logcat：系统日志
• monkey：测试工具
• svc：控制电源、数据流量、wifi、usb、以太网的开关状态
• wm：查看设置屏幕的分辨率、密度
• screencap：截屏
• screenrecord：录屏

目标设备的system/bin和system/xbin有android添加的一些工具和linux自带的工具，这些工具可能是java、c、c++或shell指令写的。上面提到的几个工具都挺好玩的，具体使用方法可以输入参数--help查看帮助或者网上搜索。

这里介绍如何自己用c或者c++编写一个工具并且在android编译的时候加入到系统当中

一 编写一个测试ioctl接口的小工具

创建文件夹frameworks/base/cmds/dytest

1.创建android.mk文件

local_path:= $(call my-dir)
include $(clear_vars)
local_src_files:= \
 test.c \
local_shared_libraries := \
  libcutils \
  liblog \
local_ldlibs  :=-llog
local_module:= dytest
local_module_tags := optional
include $(build_executable)

2.创建test.h

#include <linux/types.h> 
#include <linux/stddef.h>
#include <asm/ioctl.h>
#ifndef io_basic_h_ 
#define io_basic_h_ 
#define rd_unit_size 1024
#define wr_unit_size 1024
#define rdwr_unit_size 1024
#define s_irwxu 00700
#define s_irusr 00400
#define s_iwusr 00200
#define s_ixusr 00100
#define s_irwxg 00070
#define s_irgrp 00040
#define s_iwgrp 00020
#define s_ixgrp 00010
#define s_irwxo 00007
#define s_iroth 00004
#define s_iwoth 00002
#define s_ixoth 00001
#define si4754_cmdmagic 0x81
#define usrdatatype unsigned long
enum fm_cmd_type{
 fm_start = _iowr(si4754_cmdmagic, 1, unsigned long), 
 fm_stop,
 fm_seekup, 
 fm_seekdown,
 fm_setfreq,
 fm_setvol,
 fm_getfreq,
 fm_getvol,
 fm_test
 };
/* 
 ============================================================================ 
 name    : io_operation.c 
 author   : dongyi 
 version   : 
 ============================================================================ 
 */ 
//以o_rdwr | o_creat | o_trunc,s_iwusr | s_irusr | s_iwgrp | s_irgrp | s_iroth权限打开文件 
int open_file(const char* filename); 
//以o_rdwr | o_creat | o_trunc,s_iwusr | s_irusr | s_iwgrp | s_irgrp | s_iroth权限打开文件 
int open_file_create(const char* filename) ; 
//以o_rdonly,s_iwusr | s_irusr | s_iwgrp | s_irgrp | s_iroth权限打开文件 

3.创建test.c

#include <stdio.h> 
#include <stdlib.h> 
#include <asm/io.h> 
#include <sys/types.h> 
#include <sys/stat.h> 
#include <fcntl.h> 
#include <unistd.h> 
#include <linux/delay.h>
#include "test.h" 
unsigned long qnddata;
const char* filename = "/dev/fmsi4754";  
int open_file(const char* filename) { 
  return open_file_create(filename); 
} 
int open_file_create(const char* filename) { 
  int fd; //文件描述符 
  fd = open(filename, o_rdwr | o_creat | o_trunc, 
      s_iwusr | s_irusr | s_iwgrp | s_irgrp | s_iroth); 
  if (fd == -1) { 
    printf("\nopen_file:文件操作失败"); 
    return -1;
 } 
  printf("\nopen_file:文件操作成功"); 
  return fd; 
} 
int main(void) { 
 int fp;
 int ret;
 char buf[1024]={0};
 long len;
 puts("~~~~~~~~~~test.c测试程序 linux i/o操作~~~~~~~~~~~~\n\n"); /* prints linux i/o操作 */ 
// for(len=64000;len>0;len--);
 sleep(1);
 fp = open_file_create(filename);
 if (fp < 0) { 
    printf("open_file:faild!\n"); 
    return -1; 
  }else{
   printf("open_file:success!\n"); 
 }
 qnddata=0x12345678;
 do{
 ret=ioctl(fp, fm_start, &qnddata);
 printf("ioctl_file:qnddata：0x%x\n ",qnddata); 
 if (ret < 0) { 
  printf("ioctl_file:faild!\n");  
  close(fp);
  return -1; 
 }else{
  printf("ioctl_file:success\n");
 }
 }while(qnddata==0x12345678);   //开机
  return 1; 
} 

代码和编译规则文件准备好了，输入mmm frameworks/base/cmds/dytest/编译。烧录就可使用。
这个工具还可以使用arm-linux-androideabi-gcc工具编译

arm-linux-androideabi-gcc -o dytest --sysroot=/home/android/sambshare/dyt3-v1.0/android/prebuilts/ndk/current/platforms/android-18/arch-arm/ test.c

用这个方式编译的话就要把dytest工具push到android系统，然后修改权限。当然你也可以用android.mk文件拷贝dytest到system/bin目录下。

二添加android权限后门工具seustub

这个工具是在网上下载的，不方便公布代码，实际使用socket实现在控制台输入指令。

获取seustub压缩包后解压seustub放置在external/文件夹

1.external/seustub/下创建android.mk

include external/seustub/seustub/android.mk
include external/seustub/seustubtest/android.mk

2.创建external/seustub/seustub/android.mk

local_path:= $(call my-dir)
include $(clear_vars)
local_src_files:= \
 seustub.cpp \
 util.cpp \
local_shared_libraries := \
  libcutils \
  liblog \
local_ldlibs  :=-llog
local_module:= seustub
local_module_tags := optional
include $(build_executable)

3.创建external/seustub/seustubtest/android.mk

local_path:= $(call my-dir)
include $(clear_vars)
local_src_files:= \
 seustubtest.cpp \
 ../seustub/util.cpp \
local_shared_libraries := \
  libcutils \
  liblog \
local_ldlibs  :=-llog
local_module:= seustubtest
local_module_tags := optional
include $(build_executable)

4.init.rc中添加启动服务

service seustub /system/bin/seustub 
  class main 

最后输入mmm android/external/seustub编译

使用方法是seustubtest +指令+参数，例seustubtest chmod 777 /dev/si4754

公司的java应用需要临时的root权限，还需要获取返回值判断指令的成功。因此删除seustubtest部分，为seustub添加了供上层调用的jni接口，并且指令的返回结果输出到文件中。不做详细介绍。

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对的支持。如果你想了解更多相关内容请查看下面相关链接