為Android應用程式讀取 dev下裝置而提權2

在

為android應用程式讀取/dev下裝置而提權（一）

中，簡單總結了提權的兩種方法： device_init和init.rc 。在此篇文章中，我將詳細總結的是稍一不留神，就容易把人弄暈乎的init.c、device_init和init.rc 三者之間的關係，ta們到底是如何工作的。

ls一下system/core/init/

devices.c、devices.h、

init.c

、init.h、keywords.h、parser.c、property_service.c

....

另外system/core/rootdir

/init.rc

，當然init.rc的位置可以另行指定。

init過程的起點是

init.c：

*注釋中的序號表示執行順序

intmain(intargc,char**argv)

system/core/init/parser.c：

static

voidparse_config(const

char*fn,char*s)

else

nargs = 0;

}break;

caset_text:

if(nargs < maxargs)

break;

} }

}voidparse_new_section(structparse_state *state,intkw,

intnargs,char**args)

break;

casek_on:

state->context = parse_action(state, nargs, args); // 7、建立乙個action 鍊錶，把這個鍊錶加入到action_list中

if(state->context)

break;

} state->parse_line = parse_line_no_op; // 9、走到這就是出錯了，段的名字沒寫或者寫多了

}

本章小結

經過上面的分析，對/dev/裝置許可權的修改放在不同的位置會有覆蓋的效果，device.c內的修改會覆蓋early-init段內的命令，init 段內的命令會覆蓋device.c中的修改，如果3個位置都有對用乙個裝置許可權的修改，那init段的修改會最終生效。