ICSで/data/local/tmp利用してrooted系のソース

なんか最近 ICS にアップデートされた端末で /data/local/tmp になんか symlink してアレする手法が多いよね？ってことで調査してみたよ。

ソース見ながら憶測で書いてるから的外れだったらごめんね！

やっちまったのは多分2011/7/8のこれ。

init: make “mkdir”; work even when the directory already exists. ·  27164dc · android/platform_system_core · GitHub

起動時に読み込まれる init.rc って設定ファイルを実行する init ってヤツなんですが。

失敗したらエラー返すだけだったのを、ディレクトリが存在したら chmod するように変更されてますね？そして chmod に成功したら chown まで行っちゃいますね？

これがあかん。

adb shell で入ったら uid=2000(shell) gid=2000(shell) でして。

なので、init.rc で

    mkdir /data/local 0771 shell shell
    mkdir /data/local/tmp 0771 shell shell

とか shell で書けるようにしてくれてるディレクトリに symlink しちゃえばあら不思議。

起動時に勝手に権限書き換えてくれるのでした！！！

みたいな。

で流石に、これあかんやつやって気づいたみたいで10ヶ月ほど経って2012/5/2に

init: make chmod/mkdir/chown not follow symlinks ·  42a9349 · android/platform_system_core · GitHub

「いやいや symlink あかんやろｗ」って修正されてます。

なので、今後出てくるやつではこの穴は使えなくなるんじゃないかしら？たぶん。