问题描述
使用 adb shell 时，默认情况下会以具有大量权限的 shell 用户身份进行登录。用户希望改用拥有较少权限的应用程序用户。然而，在未对设备进行root的情况下，这个问题是否可以解决？有办法修改 ADB 进程使用的默认用户吗？
解决方案
在进行任何修改前，请确保您的系统处于备份状态，并且了解这些操作可能会带来的潜在风险。
方案1: 通过重新编译ADB Daemon
由于无法在未root的设备上直接更改 ADB daemon 所使用的基本默认用户身份，通常需要对源代码进行修改并重新构建 ADB Daemon。以下是一些相关的步骤：
- 下载和克隆Android源码仓库.
repo init -u https://android.googlesource.com/platform/manifest -b android-9.0.0_r3 # 请根据实际情况替换为合适的分支信息。
repo sync
- 找到adb daemon的主要配置代码所在位置
打开 device/core/adb/daemon/main.cpp 文件。
// file: system/core/adb/daemon/main.cpp
void main() {
// 其他代码...
uid_t shell_user = USER_AID_ROOT; # 这一行定义了默认用户id，通常是shell用户
// 更改此处以使用其他uid。
}
- 修改AID宏值或直接更改uid
在上述位置更改 USER_AID_ROOT 的定义值为所需的uid。例如：
// file: system/core/adb/daemon/main.cpp
void main() {
// 其他代码...
uid_t shell_user = USER_AID_APP; # 使用应用用户的uid替换
// 更改此处以使用其他uid。
}
- 重新编译AIDL和相关源文件
# 移至源码目录中的相应模块，使用make命令进行构建。这通常在$(PLATFORM_SDK_ROOT)/system/core/ 下。
cd $(PLATFORM_SDK_ROOT)/out/target/product/myproduct/system/bin
make adb-daemon
- 替换adb daemon二进制文件
确保新编译的 adb 在实际环境中可访问。
方案2: 使用SSH替代方案
另一种方法是通过使用 SSH 替换 ADB。这种方法可以减少权限需求，但会涉及更多的设置和配置。
- 在设备上安装并配置SSH服务.
可以通过安装 openssh-server 服务来实现：
adb shell pkg install -g openssh
# 配置/etc/ssh/sshd_config文件并启动SSHD服务。
- 使用具有较低权限的账户进行远程连接
通过 SSH 为用户提供一种更安全、更具限制性的访问控制方式。
- 配置防火墙规则和服务
确保只允许必要的端口（通常是 22）与设备通信，并启用所有必要的服务，以便在受限环境中安全地执行命令。
adb shell iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 配置输入链允许多项HTTP
通过这种方法，你可以在不使用root权限的情况下提高安全性。
方案3: 删除或修改shell用户所包含的组
某些设备可能是通过权限配置来限制执行，而不是基于实际的用户id。可以考虑根据设备实际情况，删除 shell 用户所属的不必要的组以减少其权限：
// file: /system/etc/permissions/platform.xml
<!-- 修改该xml文件中的相关部分以移除不需要的应用或group名 -->
请注意这种方案具有高度针对性，并且在某些环境中可能并不适用。
总结
以上提供的解决方案可以适应具体的需求和场景。然而，修改源代码需要高级技术背景且有一定风险请慎重选择最适合你需求的方法，在适当的风险管理机制下执行。
希望这些信息能帮到您！如有任何疑问，欢迎再次提问。
正文完