文章目錄

• 一、外部存儲設備文件
• 二、sbin 命令程序目錄
• 三、dev 字符設備目錄

一、外部存儲設備文件

---

/sdcard 文件是一個鏈接 , 相當于快捷方式 , 其實際的目錄是 /storage/self/primary 目錄 ;

外部存儲設備實際是是 storage 目錄 ;

lrw-r--r-- 1 root root 21 2009-01-01 16:00:00.000000000 +0800 sdcard -> /storage/self/primary drwxr-xr-x 4 root root 80 2021-10-18 08:53:19.350333993 +0800 storage

/storage 目錄下有 2 個文件目錄 , 分別是 /storage/emulated/ 目錄 和 /storage/self/ 目錄 ;

/storage/emulated/ 目錄 中是模擬設備 ;

walleye:/storage # ls -ll total 4 drwx--x--x 4 root sdcard_rw 4096 2020-11-11 17:05:41.338336507 +0800 emulated drwxr-xr-x 2 root root 60 1973-11-21 15:33:00.513333434 +0800 self walleye:/storage #

二、sbin 命令程序目錄

---

/sbin/ 目錄是應用中的可執行 命令程序 所在目錄 ;

drwxr-xr-x 3 root root 280 1973-11-21 15:32:59.846666701 +0800 sbin

/sbin/ 目錄下的文件 : 其中 /sbin/su 是用于獲取 root 權限的命令程序 ; /sbin/ueventd 命令程序用于設備管理 ; /sbin/watchdogd 是防止系統鎖死的看門狗程序 ;

walleye:/storage/self/primary # cd /sbin/ walleye:/sbin # ls -ll total 1812 -rwxr-x--- 1 root shell 1355528 2009-01-01 16:00:00.000000000 +0800 charger -rwxr-xr-x 1 root root 153960 1973-11-21 15:32:59.576666674 +0800 magisk lrwxrwxrwx 1 root root 8 1973-11-21 15:32:59.580000007 +0800 magiskhide -> ./magisk -rwxr-xr-x 1 root root 353736 1973-11-21 15:32:59.570000006 +0800 magiskinit lrwxrwxrwx 1 root root 12 1973-11-21 15:32:59.580000007 +0800 magiskpolicy -> ./magiskinit lrwxrwxrwx 1 root root 8 1973-11-21 15:32:59.580000007 +0800 resetprop -> ./magisk lrwxrwxrwx 1 root root 8 1973-11-21 15:32:59.580000007 +0800 su -> ./magisk lrwxrwxrwx 1 root root 12 1973-11-21 15:32:59.580000007 +0800 supolicy -> ./magiskinit lrwxrwxrwx 1 root root 7 1973-11-21 15:32:59.580000007 +0800 ueventd -> ../init lrwxrwxrwx 1 root root 7 1973-11-21 15:32:59.580000007 +0800 watchdogd -> ../init walleye:/sbin #

在有的模擬器中有 adbd 可執行程序 , 這是 adb 的服務程序 , 該服務程序運行在 Android 設備端 , 接收遠程的 PC 端通過 USB 或 WIFI 傳輸的 adb 命令 , 執行相關響應操作 ;

三、dev 字符設備目錄

---

/dev/ 目錄是 字符設備目錄 ;

drwxr-xr-x 16 root root 3940 2021-10-18 08:53:14.180333478 +0800 dev

當前的命令行終端 , 實際上就是一個 tty 設備 ;

/dev/cpu0 對應 cpu 設備 ;

/dev/bus 對應 總線 設備 ;

觀察權限標識符 , drwx--x--x , crwxrwx--- 等 , 第一位是 d 表示該文件是 目錄文件 , 第一位是 c 表示該文件是 字符設備 , 第一位是 p 表示該文件是管道設備 ;

管道設備 是通信機制 組成部分 , 有 單向管道 和 雙向管道 , 進程間通信 , 一般使用管道進行 ;

總結

以上是生活随笔為你收集整理的【Android 逆向】Android 系统文件分析 ( 外部存储设备文件 | sbin 命令程序目录 | dev 字符设备目录 )的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。