Vivo手机因未知安全策略导致的无法正常启动ksud和su #1289

Bot-wxt1221 · 2024-01-15T11:42:39Z

Please check before submitting an issue

I have searched the issues and haven't found anything relevant
I will upload bugreport file in KernelSU Manager - Settings - Report log
I know how to reproduce the issue which may not be specific to my device

Describe the bug

init: Command 'exec u:r:su:s0 root -- /data/adb/ksud boot-completed' action=sys.boot_completed=1 (/system/etc/init/atrace.rc:13) took 0ms and failed: Could not start exec service: Cannot find '/data/adb/ksud': Permission denied

关键日志，管理器提取的日志大小全为0,su正常，模块提示不支持OverLayFS，5.10.149-gki iqoo9 originos3 ，adb中把dmesg提出来了。

dmesg.txt

https://github.com/wxt1221/KernelSU/issues/9

记录了排错过程。

To Reproduce

我刷入ksu的img后会卡开机，刷入ak3后su正常使用

Expected behavior

正常使用模块功能，init能启动ksud

Screenshots

No response

Logs

如上

Device info

如上

Additional context

SELinux的锅大概是

The text was updated successfully, but these errors were encountered:

Bot-wxt1221 · 2024-01-15T11:44:03Z

估计其他阶段的ksud也无法正常启动只是因为日志缓冲区没完全打出来，不过看这个也能看

ItosEO · 2024-01-15T12:01:43Z

su不正常使用，超级用户列表无法加载（一直转圈）

tiann · 2024-01-15T12:21:14Z

/data/system/packages.txt 提供一下

Bot-wxt1221 · 2024-01-15T12:23:20Z

@ItosEO

tiann · 2024-01-15T12:23:31Z

可以把 SELinux 关了看下是否正常

Bot-wxt1221 · 2024-01-15T12:24:14Z

关过了，就是关了模块就好了，但是应用列表不正常

Bot-wxt1221 · 2024-01-15T12:24:23Z

所以我才说是SELinux的问题

tiann · 2024-01-15T12:25:53Z

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

Bot-wxt1221 · 2024-01-15T12:26:35Z

@ItosEO 这个人的手机，你看它在不在

Bot-wxt1221 · 2024-01-15T12:29:09Z

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

但是是init爆的权限的问题啊

tiann · 2024-01-15T12:30:15Z

用这个 e934bfb 再试一下

ItosEO · 2024-01-15T12:42:26Z

您好，我在学校，但是我找到一个可以参与测试的人，我让他试试
我看到action还在build，稍后我会让他测试

ItosEO · 2024-01-15T23:03:16Z

设备状态：已安装ksu-0.7.5（ak3刷入，和magisk共存）
/data/system/没有找的package.txt，所以我把package开头的文件都打包了
package.zip

ItosEO · 2024-01-15T23:04:53Z

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

提示找不到文件 /data/adb/ksud @tiann @wxt1221

ItosEO · 2024-01-15T23:06:53Z

今天我会让他尝试使用e934bfb

ItosEO · 2024-01-16T03:36:09Z

用这个 e934bfb 再试一下

已尝试，没有任何变化，仍然提示找不到ksud

tiann · 2024-01-16T03:49:01Z

用这个 e934bfb 再试一下

已尝试，没有任何变化，仍然提示找不到ksud

再发一份 dmesg 看看；另外，你可能需要在 adb shell 里操作

ItosEO · 2024-01-16T06:07:42Z

测试人员现在没有电脑，我让他先抓demsg，然后等他有电脑了再尝试adb shell执行
chcon u:object_r:system_file:s0 /data/adb/ksud

ItosEO · 2024-01-16T07:09:58Z

离谱

[ 23.608184] init: Command 'exec u:r:su:s0 root -- /data/adb/ksud boot-completed' action=sys
.boot_completed=1 (/system/etc/init/atrace.rc:13) took 0ms and failed: Could not start exec service: Cannot find '/data/adb/ksud': No such file or directory
dmes.log
@tiann

Bot-wxt1221 · 2024-01-16T08:26:19Z

用magisk的root看看/data/adb里有什么东西 @ItosEO

ItosEO · 2024-01-16T09:59:06Z

如图，我专门让他先还原了一下没刷ksu前的boot然后重刷ak3，依然是这样，管理器显示已安装ksu @tiann @wxt1221

tiann · 2024-01-16T10:23:04Z

管理器没有 root 权限，导致 ksud 释放失败；你用 adb shell 手动copy一个 ksud 放到 /data/adb 下看下。

ItosEO · 2024-01-16T11:57:30Z

管理器没有 root 权限，导致 ksud 释放失败；你用 adb shell 手动copy一个 ksud 放到 /data/adb 下看下。

我需要设置什么身份组以及文件权限，另外，我在哪里找ksud文件
是这里的第一个吗

Bot-wxt1221 · 2024-01-16T12:09:40Z

Y

Bot-wxt1221 · 2024-01-16T12:10:14Z

文件权限777,用户只有root才能放

ItosEO · 2024-01-16T14:19:43Z

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

已尝试手动copy ksud，dmesg貌似没问题，但是ksu管理器仍提示不支持overlayfs，超级用户列表无法加载
也尝试了执行这行代码重启（未报错），没有任何变化
dmesg.log
@tiann @wxt1221

tiann · 2024-01-16T15:13:21Z

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

已尝试手动copy ksud，dmesg貌似没问题，但是ksu管理器仍提示不支持overlayfs，超级用户列表无法加载也尝试了执行这行代码重启（未报错），没有任何变化 dmesg.log @tiann @wxt1221

打开管理器，然后再发一下 dmesg，看一下管理器启动的日志

ItosEO · 2024-01-16T23:11:40Z

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

已尝试手动copy ksud，dmesg貌似没问题，但是ksu管理器仍提示不支持overlayfs，超级用户列表无法加载也尝试了执行这行代码重启（未报错），没有任何变化 dmesg.log @tiann @wxt1221

打开管理器，然后再发一下 dmesg，看一下管理器启动的日志

dmesg.log
有些新东西
@tiann @wxt1221

tiann · 2024-01-17T01:05:02Z

用 adb shell 执行 chcon u:object_r:adb_data_file:s0 /data/adb/ksud 再打开管理器试下

ItosEO · 2024-01-17T03:43:49Z

ok，下午给您日志，这个手动copy进去的ksud我文件用户组设置的都是root-0，没错吧 @tiann @wxt1221

Bot-wxt1221 · 2024-04-05T00:56:16Z

@ItosEO 不是啊，fix-vivo这个分支就是从最新拉过来的，把整个dmesg传上来吧，应该是ksud没有释放，仍然是没有搞到root，你把之前编译内核时留下的关于输出kill的内核日志保留一下。

ItosEO · 2024-04-05T03:53:11Z

你把之前编译内核时留下的关于输出kill的内核日志保留一下。

你把之前编译内核时留下的关于输出kill的内核日志保留一下。这是啥意思 @Bot-wxt1221

Bot-wxt1221 · 2024-04-05T05:56:30Z

你需要对kernel/signal.c 加上 include/cred.h 的引用，然后把__send_signal改成这样：

static int __send_signal(int sig, struct kernel_siginfo *info, struct task_struct *t,
			enum pid_type type, bool force)
{
	struct sigpending *pending;
	struct sigqueue *q;
	int override_rlimit;
	int ret = 0, result;

	assert_spin_locked(&t->sighand->siglock);

	result = TRACE_SIGNAL_IGNORED;
	if (!prepare_signal(sig, t, force))
		goto ret;

	pending = (type != PIDTYPE_PID) ? &t->signal->shared_pending : &t->pending;
	/*
	 * Short-circuit ignored signals and support queuing
	 * exactly one non-rt signal, so that we can get more
	 * detailed information about the cause of the signal.
	 */
	result = TRACE_SIGNAL_ALREADY_PENDING;
	if (legacy_queue(pending, sig))
		goto ret;

	result = TRACE_SIGNAL_DELIVERED;

        // ------------------此次过滤了kill信号
  const struct cred *cred = rcu_dereference_protected(t->cred,1);
	if (sig == SIGKILL&&cred->uid==0&&cred->gid==0) {
		printk("[Kill_Debug] dump stack");
		// 在函数中打印当前堆栈信息
    	        dump_stack();
		goto ret;
	}

@18-Xtreme ，~~把我改炸了~~

@18-Xtreme like this

ItosEO · 2024-04-05T12:49:29Z

你需要对kernel/signal.c 加上 include/cred.h 的引用，然后把__send_signal改成这样：

static int __send_signal(int sig, struct kernel_siginfo *info, struct task_struct *t,
			enum pid_type type, bool force)
{
	struct sigpending *pending;
	struct sigqueue *q;
	int override_rlimit;
	int ret = 0, result;

	assert_spin_locked(&t->sighand->siglock);

	result = TRACE_SIGNAL_IGNORED;
	if (!prepare_signal(sig, t, force))
		goto ret;

	pending = (type != PIDTYPE_PID) ? &t->signal->shared_pending : &t->pending;
	/*
	 * Short-circuit ignored signals and support queuing
	 * exactly one non-rt signal, so that we can get more
	 * detailed information about the cause of the signal.
	 */
	result = TRACE_SIGNAL_ALREADY_PENDING;
	if (legacy_queue(pending, sig))
		goto ret;

	result = TRACE_SIGNAL_DELIVERED;

        // ------------------此次过滤了kill信号
  const struct cred *cred = rcu_dereference_protected(t->cred,1);
	if (sig == SIGKILL&&cred->uid==0&&cred->gid==0) {
		printk("[Kill_Debug] dump stack");
		// 在函数中打印当前堆栈信息
    	        dump_stack();
		goto ret;
	}

@18-Xtreme ，~~把我改炸了~~

@18-Xtreme like this

寄，不会

Bot-wxt1221 · 2024-04-05T12:57:55Z

@ItosEO 自己构建内核，你不是之前弄过吗

ItosEO · 2024-04-05T13:01:43Z

@ItosEO 自己构建内核，你不是之前弄过吗

没啊，我内核方面算是小白 @Bot-wxt1221

Bot-wxt1221 · 2024-04-05T14:05:18Z

@ItosEO 内核压缩格式是啥

Bot-wxt1221 · 2024-04-05T14:10:14Z

Image.zip
Image2.zip

ItosEO · 2024-04-05T14:10:43Z

@ItosEO 内核压缩格式是啥

无压缩

Bot-wxt1221 · 2024-04-05T14:11:02Z

对不起，我还没集成ksu

ItosEO · 2024-04-05T14:12:15Z

等你

对不起，我还没集成ksu

Bot-wxt1221 · 2024-04-05T14:19:40Z

AK3.zip

ItosEO · 2024-04-05T14:20:17Z

AK3.zip

我直接刷吗

Bot-wxt1221 · 2024-04-05T14:20:31Z

Y

ItosEO · 2024-04-05T14:20:44Z

Y

ok，稍等

Bot-wxt1221 · 2024-04-05T14:21:04Z

启动了把dmesg放出来

ItosEO · 2024-04-05T14:25:53Z

启动了把dmesg放出来

好

Bot-wxt1221 · 2024-04-05T14:30:30Z

启动了把dmesg放出来

好

OK了吗，还是砖了

ItosEO · 2024-04-05T14:30:32Z

启动了把dmesg放出来

刷了，不开机

ItosEO · 2024-04-05T14:30:45Z

Contributor Author

砖

Bot-wxt1221 · 2024-04-05T14:31:31Z

Contributor Author

砖

我可能把内核版本搞错了，你的内核版本多少

Bot-wxt1221 · 2024-04-05T14:31:51Z

之前刷的是什么

ItosEO · 2024-04-05T14:32:23Z

Contributor Author

砖

我可能把内核版本搞错了，你的内核版本多少

5.10.177

Bot-wxt1221 · 2024-04-05T14:32:36Z

搞错了（，明天来弄

ItosEO · 2024-04-05T14:46:16Z

搞错了（，明天来弄

请早上，下午要回学校，谢谢啦

ItosEO · 2024-04-12T02:34:18Z

搞错了（，明天来弄

哥，如何了，明天下午我可以来测试了 @Bot-wxt1221

tufeigunchu · 2024-04-22T00:50:55Z

我只听说vivo不准解锁BL,想不到内核加固也挺有一套。

ItosEO · 2024-04-24T08:51:31Z

搞错了（，明天来弄

如何了

ItosEO · 2024-05-07T23:17:01Z

@tiann @Bot-wxt1221 可以跟进下吗

tiann · 2024-05-08T00:14:32Z

没兴趣

Vivo手机因未知安全策略导致的无法正常启动ksud和su #1289

Vivo手机因未知安全策略导致的无法正常启动ksud和su #1289

Comments

Bot-wxt1221 commented Jan 15, 2024 • edited

Please check before submitting an issue

Describe the bug

To Reproduce

Expected behavior

Screenshots

Logs

Device info

Additional context

Bot-wxt1221 commented Jan 15, 2024 • edited

ItosEO commented Jan 15, 2024

tiann commented Jan 15, 2024

Bot-wxt1221 commented Jan 15, 2024

tiann commented Jan 15, 2024

Bot-wxt1221 commented Jan 15, 2024

Bot-wxt1221 commented Jan 15, 2024

tiann commented Jan 15, 2024

Bot-wxt1221 commented Jan 15, 2024

Bot-wxt1221 commented Jan 15, 2024

tiann commented Jan 15, 2024

ItosEO commented Jan 15, 2024 • edited

ItosEO commented Jan 15, 2024 • edited

ItosEO commented Jan 15, 2024 • edited

ItosEO commented Jan 15, 2024

ItosEO commented Jan 16, 2024

tiann commented Jan 16, 2024

ItosEO commented Jan 16, 2024

ItosEO commented Jan 16, 2024

Bot-wxt1221 commented Jan 16, 2024

ItosEO commented Jan 16, 2024

tiann commented Jan 16, 2024

ItosEO commented Jan 16, 2024 • edited

Bot-wxt1221 commented Jan 16, 2024

Bot-wxt1221 commented Jan 16, 2024

ItosEO commented Jan 16, 2024 • edited

tiann commented Jan 16, 2024

ItosEO commented Jan 16, 2024 • edited

tiann commented Jan 17, 2024

ItosEO commented Jan 17, 2024 • edited

Bot-wxt1221 commented Apr 5, 2024 • edited

ItosEO commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024 • edited

ItosEO commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024

ItosEO commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024

ItosEO commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024

ItosEO commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024

ItosEO commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024

ItosEO commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024

ItosEO commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024

ItosEO commented Apr 5, 2024

ItosEO commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024

ItosEO commented Apr 5, 2024

Bot-wxt1221 commented Apr 5, 2024 • edited

ItosEO commented Apr 5, 2024

ItosEO commented Apr 12, 2024

tufeigunchu commented Apr 22, 2024

ItosEO commented Apr 24, 2024

ItosEO commented May 7, 2024

tiann commented May 8, 2024

Bot-wxt1221 commented Jan 15, 2024 •

edited

Bot-wxt1221 commented Jan 15, 2024 •

edited

ItosEO commented Jan 15, 2024 •

edited

ItosEO commented Jan 15, 2024 •

edited

ItosEO commented Jan 15, 2024 •

edited

ItosEO commented Jan 16, 2024 •

edited

ItosEO commented Jan 16, 2024 •

edited

ItosEO commented Jan 16, 2024 •

edited

ItosEO commented Jan 17, 2024 •

edited

Bot-wxt1221 commented Apr 5, 2024 •

edited

Bot-wxt1221 commented Apr 5, 2024 •

edited

Bot-wxt1221 commented Apr 5, 2024 •

edited