🔍 Shizukuの仕組みとapp_process

adb shell sh /data/user_de/0/moe.shizuku.privileged.api/start.sh

🔄 ServiceManagerのリフレクション使用

// ServiceManagerクラスを取得
Class<?> serviceManager = Class.forName("android.os.ServiceManager");

// getServiceメソッドを取得
Method getService = serviceManager.getMethod("getService", String.class);

// サービスを取得
IBinder binder = (IBinder) getService.invoke(null, "my_service");

🔍 この記事でわかること

• app_processコマンドの基本動作原理
• AIDLインターフェースの実用的な作成方法
• システム権限が必要な理由とその危険性
• 実際に動くクライアント/サーバー実装

📁 プロジェクト構成

.
├── aidl/
│   └── com/
│       └── example/
│           └── IMyService.aidl  # AIDLインターフェース定義
├── java/
│   ├── MyServer.java      # サーバー実装
│   └── MyClient.java      # クライアント実装
└── build.sh           # ビルドスクリプト

📝 ステップ1: AIDLインターフェースの作成

まずは通信の契約となるAIDLファイルを作成します。

package com.example;

interface IMyService {
    // 文字列を返す簡単なメソッド
    String getMessage();
    
    // 2つの数値を加算するメソッド
    int add(int a, int b);
    
    // 権限が必要な処理
    String sensitiveOperation();
}

🛠️ ステップ2: サーバー実装

サービス実装クラスを作成します。ここで実際のビジネスロジックを実装します。

package com.example;

import android.os.RemoteException;
import android.os.Process;
import android.os.IBinder;
import java.lang.reflect.Method;

public class MyServer extends IMyService.Stub {
    @Override
    public String getMessage() throws RemoteException {
        return "Hello from server! PID: " + Process.myPid();
    }
    
    @Override
    public int add(int a, int b) throws RemoteException {
        return a + b;
    }
    
    @Override
    public String sensitiveOperation() throws RemoteException {
        // 実際にはここでシステムAPIを呼び出す
        return "Performed privileged operation";
    }
    
    public static void main(String[] args) {
        System.out.println("Starting MyServer...");
        try {
            // サービスインスタンスを作成
            MyServer server = new MyServer();
            
            // サービスを公開
            Class serviceManager = Class.forName("android.os.ServiceManager");
            Method addService = serviceManager.getMethod("addService", String.class, IBinder.class);
            addService.invoke(null, "my_service", server);
            
            System.out.println("Service registered successfully");
            
            // プロセスを維持
            android.os.Looper.loop();
        } catch (Exception e) {
            System.err.println("Server error: " + e.getMessage());
            e.printStackTrace();
        }
    }
}

📱 ステップ3: クライアント実装

サービスを呼び出すクライアントアプリケーションを作成します。

package com.example;

import android.os.RemoteException;
import android.os.IBinder;
import android.os.ServiceManager;
import java.lang.reflect.Method;

public class MyClient {
    public static void main(String[] args) {
        try {
            System.out.println("Connecting to server...");
            
            // サービスへの参照を取得
            Class serviceManager = Class.forName("android.os.ServiceManager");
            Method getService = serviceManager.getMethod("getService", String.class);
            IBinder binder = (IBinder) getService.invoke(null, "my_service");
            if (binder == null) {
                System.err.println("Service not found!");
                return;
            }
            
            IMyService service = IMyService.Stub.asInterface(binder);
            
            // サービスメソッドを呼び出し
            System.out.println("Message from server: " + service.getMessage());
            System.out.println("Add result: " + service.add(5, 3));
            
            try {
                String result = service.sensitiveOperation();
                System.out.println("Privileged op: " + result);
            } catch (SecurityException e) {
                System.err.println("Permission denied: " + e.getMessage());
            }
            
        } catch (RemoteException e) {
            System.err.println("Remote error: " + e.getMessage());
            e.printStackTrace();
        }
    }
}

🔧 ステップ4: ビルドと実行

以下のスクリプトでビルドし、app_processで実行します。

#!/bin/bash

# AIDLをJavaにコンパイル
aidl -o java aidl/com/example/IMyService.aidl

# Javaファイルをコンパイル
javac -cp /path/to/android.jar java/com/example/*.java

# サーバーを実行 (別ターミナルで)
echo "To run server:"
echo "adb shell su -c 'app_process -Djava.class.path=/path/to/your/classes/ / com.example.MyServer'"

# クライアントを実行
echo "To run client:"
echo "adb shell su -c 'app_process -Djava.class.path=/path/to/your/classes/ / com.example.MyClient'"

🚀 実際の実行例

💡 技術的な解説