各种脚本精灵分析

520 主题	2 好友	6551 积分

管理员

Rank: 80

发消息

电梯直达

楼主

发表于 2023-4-14 14:38:06 |只看该作者 |倒序浏览

1.调用su，获取root权限

2.拿到su对应的Process的outputstream

3.写一个本地服务myserver，放在/data/xxxx/myserver

4.outputstream 调用 my.sh ，在my.sh里面执行myserver程序

5.myserver去做事情

touchSpriteCore com.touchsprite.android /sdcard/TouchSprite en_US
这个程序会去调用 SurfaceComposerClient.cpp 里面的 ScreenshotClient::capture ，进而通过SurfaceFlinger::captureScreenCommon 获得截图

收藏0