【Android 逆向】Android 系统文件分析 ( /system/ 系统命令和系统应用数据目录 | /system/app/ 系统应用目录 | sys Linux 系统内核文件目录 )

简介: 【Android 逆向】Android 系统文件分析 ( /system/ 系统命令和系统应用数据目录 | /system/app/ 系统应用目录 | sys Linux 系统内核文件目录 )

文章目录

一、system 系统命令和系统应用数据目录

1、/system/app/ 系统应用目录

2、/system/framework/ 框架目录

3、/system/font/ 字体目录

二、sys Linux 系统内核文件目录





一、system 系统命令和系统应用数据目录


system 目录 是 系统命令和应用数据目录 ;


注意区分 system 目录 与 sys 目录 , sys 是 Linux 系统内核文件 , system 目录主要是 Android 系统文件 , Linux 内核更底层 , Android 系统是基于 Linux 内核 , 在其上层 ;


dr-xr-xr-x  13 root   root         0 1973-11-21 15:32:59.926666709 +0800 sys
drwxr-xr-x  15 root   root      4096 2009-01-01 16:00:00.000000000 +0800 system

image.png



1、/system/app/ 系统应用目录


/system/app/ 目录下都是系统的应用 , 如系统的时钟 , 电话 , 短信 , 图片 , 相机 等系统应用 ;


drwxr-xr-x 77 root root    4096 2009-01-01 16:00:00.000000000 +0800 app


修改系统 app 应用 , 需要有 root 权限 ;


与 /system/app/ 系统应用相对的 , /data/app 目录下的是用户应用 ;


参考 【Android 逆向】获取安装在手机中的应用的 APK 包 ( 进入 adb shell | 获取 root 权限 | 进入 /data/app/ 目录 | 拷贝 base.apk 到外置存储 ) 可以从 /data/app/ 目录下拷贝已安装的应用 ;


卸载系统应用的原理就是获取 root 权限 , 将系统应用移动到 /data/app/ 目录下 , 将其变为用户应用 , 然后就可以将其卸载了 ;



2、/system/framework/ 框架目录


/system/framework/ 是 Android 的 Framework 层的相关文件 ;


drwxr-xr-x  5 root root    4096 2009-01-01 16:00:00.000000000 +0800 framework



3、/system/font/ 字体目录


/system/font/ 目录是 Android 系统中字体相关文件 ;


drwxr-xr-x  2 root root   12288 2009-01-01 16:00:00.000000000 +0800 fonts





二、sys Linux 系统内核文件目录


sys 目录是 Linux 系统内核文件所在目录 ;


该目录下的文件 , 更偏硬件底层 ;


dr-xr-xr-x  13 root   root         0 1973-11-21 15:32:59.926666709 +0800 sys



image.png


/sys/firmware/ 目录是 固件 文件目录 ;


drwxr-xr-x   3 root root    0 2021-10-20 09:58 firmware



/sys/kernel/ 目录 是 内核文件目录 ;


drwxr-xr-x  19 root root    0 1973-11-21 15:33 kernel



/sys/module/ 目录 是 内核驱动模块 文件目录 ;


drwxr-xr-x 169 root root    0 2021-10-20 08:43 module



/sys/power/ 目录 是 电源相关 文件目录 ;


drwxr-xr-x   2 root root    0 1973-11-21 15:33 power


/sys/bus/ 目录 是 总线 文件目录 ;


drwxr-xr-x  27 root root    0 2021-10-20 09:27 bus



/sys/block/ 目录 是 块设备 目录 ;

/sys/devices/ 目录 是 设备 目录 ;


drwxr-xr-x   2 root root    0 2021-10-20 08:43 block
drwxr-xr-x   4 root root    0 2021-10-20 09:58 dev
drwxr-xr-x 135 root root    0 1973-11-21 15:32 devices
目录
相关文章
|
10月前
|
安全 Linux iOS开发
Binary Ninja 5.1.8104 (macOS, Linux, Windows) - 反编译器、反汇编器、调试器和二进制分析平台
Binary Ninja 5.1.8104 (macOS, Linux, Windows) - 反编译器、反汇编器、调试器和二进制分析平台
819 53
Binary Ninja 5.1.8104 (macOS, Linux, Windows) - 反编译器、反汇编器、调试器和二进制分析平台
|
10月前
|
Linux API iOS开发
Binary Ninja 4.2.6455 (macOS, Linux, Windows) - 反编译器、反汇编器、调试器和二进制分析平台
Binary Ninja 4.2.6455 (macOS, Linux, Windows) - 反编译器、反汇编器、调试器和二进制分析平台
719 14
Binary Ninja 4.2.6455 (macOS, Linux, Windows) - 反编译器、反汇编器、调试器和二进制分析平台
|
11月前
|
数据管理 Linux iOS开发
Splunk Enterprise 9.4.5 (macOS, Linux, Windows) - 机器数据管理和分析
Splunk Enterprise 9.4.5 (macOS, Linux, Windows) - 机器数据管理和分析
360 0
|
Dart 前端开发
【05】flutter完成注册页面完善样式bug-增加自定义可复用组件widgets-严格规划文件和目录结构-规范入口文件-开发完整的社交APP-前端客户端开发+数据联调|以优雅草商业项目为例做开发-flutter开发-全流程-商业应用级实战开发-优雅草央千澈
【05】flutter完成注册页面完善样式bug-增加自定义可复用组件widgets-严格规划文件和目录结构-规范入口文件-开发完整的社交APP-前端客户端开发+数据联调|以优雅草商业项目为例做开发-flutter开发-全流程-商业应用级实战开发-优雅草央千澈
581 75
【05】flutter完成注册页面完善样式bug-增加自定义可复用组件widgets-严格规划文件和目录结构-规范入口文件-开发完整的社交APP-前端客户端开发+数据联调|以优雅草商业项目为例做开发-flutter开发-全流程-商业应用级实战开发-优雅草央千澈
|
应用服务中间件 Linux nginx
【Azure App Service】基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢?
基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢?Web App Linux 默认使用的 Nginx 版本是由平台预定义的,无法更改这个版本。
415 77
|
移动开发 开发框架 小程序
uni-app:demo&媒体文件&配置全局的变量(三)
uni-app 是一个使用 Vue.js 构建多平台应用的框架,支持微信小程序、支付宝小程序、H5 和 App 等平台。本文档介绍了 uni-app 的基本用法,包括登录示例、媒体文件处理、全局变量配置和 Vuex 状态管理的实现。通过这些示例,开发者可以快速上手并高效开发多平台应用。
447 0
|
Unix Linux iOS开发
Splunk Enterprise 10.0.0 (macOS, Linux, Windows) - 搜索、分析和可视化,数据全面洞察平台
Splunk Enterprise 10.0.0 (macOS, Linux, Windows) - 搜索、分析和可视化,数据全面洞察平台
333 0
|
关系型数据库 MySQL Linux
在Linux环境下备份Docker中的MySQL数据并传输到其他服务器以实现数据级别的容灾
以上就是在Linux环境下备份Docker中的MySQL数据并传输到其他服务器以实现数据级别的容灾的步骤。这个过程就像是一场接力赛,数据从MySQL数据库中接力棒一样传递到备份文件,再从备份文件传递到其他服务器,最后再传递回MySQL数据库。这样,即使在灾难发生时,我们也可以快速恢复数据,保证业务的正常运行。
633 28
|
C++ Windows
【Function App】本地通过VS Code调试Function时候遇见无法加载文件错误Microsoft.Extensions.Diagnostics.Abstractions
在使用 VS Code 调试 Azure Functions 时,执行 `func host start` 可能因版本冲突报错。错误信息显示 Rpc Initialization Service 启动失败,可能是由于缺少文件或组件导致。解决方法包括:1) 使用 npm 卸载并重新安装 Azure Functions Core Tools;2) 若问题未解决,重新下载安装包(如 func-cli-x64.msi)修复旧版本工具;3) 退出并重启 VS Code,重新加载项目即可恢复正常运行。参考资料链接提供了更多背景信息。
529 1
|
监控 Linux
Linux基础:文件和目录类命令分析。
总的来说,这些基础命令,像是Linux中藏匿的小矮人,每一次我们使用他们,他们就把我们的指令准确的传递给Linux,让我们的指令变为现实。所以,现在就开始你的Linux之旅,挥动你的命令之剑,探索这个充满神秘而又奇妙的世界吧!
314 19