Vivo手机因未知安全策略导致的无法正常启动ksud和su

[Bot-wxt1221]

Please check before submitting an issue

• I have searched the issues and haven't found anything relevant
• I will upload bugreport file in KernelSU Manager - Settings - Report log
• I know how to reproduce the issue which may not be specific to my device

Describe the bug

init: Command 'exec u:r:su:s0 root -- /data/adb/ksud boot-completed' action=sys.boot_completed=1 (/system/etc/init/atrace.rc:13) took 0ms and failed: Could not start exec service: Cannot find '/data/adb/ksud': Permission denied

关键日志，管理器提取的日志大小全为0,su正常，模块提示不支持OverLayFS，5.10.149-gki iqoo9 originos3 ，adb中把dmesg提出来了。

dmesg.txt

https://github.com/wxt1221/KernelSU/issues/9

记录了排错过程。

To Reproduce

我刷入ksu的img后会卡开机，刷入ak3后su正常使用

Expected behavior

正常使用模块功能，init能启动ksud

Screenshots

No response

Logs

如上

Device info

如上

Additional context

SELinux的锅大概是

[Bot-wxt1221]

估计其他阶段的ksud也无法正常启动只是因为日志缓冲区没完全打出来，不过看这个也能看

[ItosEO]

su不正常使用，超级用户列表无法加载（一直转圈）

[tiann]

/data/system/packages.txt 提供一下

[Bot-wxt1221]

@ItosEO

[tiann]

可以把 SELinux 关了看下是否正常

[Bot-wxt1221]

关过了，就是关了模块就好了，但是应用列表不正常

[Bot-wxt1221]

所以我才说是SELinux的问题

[tiann]

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

[Bot-wxt1221]

@ItosEO 这个人的手机，你看它在不在

[Bot-wxt1221]

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

但是是init爆的权限的问题啊

[tiann]

用这个 e934bfb 再试一下

[ItosEO]

您好，我在学校，但是我找到一个可以参与测试的人，我让他试试
我看到action还在build，稍后我会让他测试

[ItosEO]

设备状态：已安装ksu-0.7.5（ak3刷入，和magisk共存）
/data/system/没有找的package.txt，所以我把package开头的文件都打包了
package.zip

[ItosEO]

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

提示找不到文件 /data/adb/ksud @tiann @wxt1221

[ItosEO]

今天我会让他尝试使用e934bfb

[ItosEO]

用这个 e934bfb 再试一下

已尝试，没有任何变化，仍然提示找不到ksud

[tiann]

用这个 e934bfb 再试一下

已尝试，没有任何变化，仍然提示找不到ksud

再发一份 dmesg 看看；另外，你可能需要在 adb shell 里操作

[ItosEO]

测试人员现在没有电脑，我让他先抓demsg，然后等他有电脑了再尝试adb shell执行
chcon u:object_r:system_file:s0 /data/adb/ksud

[ItosEO]

离谱

[ 23.608184] init: Command 'exec u:r:su:s0 root -- /data/adb/ksud boot-completed' action=sys
.boot_completed=1 (/system/etc/init/atrace.rc:13) took 0ms and failed: Could not start exec service: Cannot find '/data/adb/ksud': No such file or directory
dmes.log
@tiann

[Bot-wxt1221]

用magisk的root看看/data/adb里有什么东西 @ItosEO

[ItosEO]

如图，我专门让他先还原了一下没刷ksu前的boot然后重刷ak3，依然是这样，管理器显示已安装ksu @tiann @wxt1221

[tiann]

管理器没有 root 权限，导致 ksud 释放失败；你用 adb shell 手动copy一个 ksud 放到 /data/adb 下看下。

[ItosEO]

管理器没有 root 权限，导致 ksud 释放失败；你用 adb shell 手动copy一个 ksud 放到 /data/adb 下看下。

我需要设置什么身份组以及文件权限，另外，我在哪里找ksud文件
是这里的第一个吗

[Bot-wxt1221]

Y

[Bot-wxt1221]

文件权限777,用户只有root才能放

[ItosEO]

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

已尝试手动copy ksud，dmesg貌似没问题，但是ksu管理器仍提示不支持overlayfs，超级用户列表无法加载
也尝试了执行这行代码重启（未报错），没有任何变化
dmesg.log
@tiann @wxt1221

[tiann]

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

已尝试手动copy ksud，dmesg貌似没问题，但是ksu管理器仍提示不支持overlayfs，超级用户列表无法加载 也尝试了执行这行代码重启（未报错），没有任何变化 dmesg.log @tiann @wxt1221

打开管理器，然后再发一下 dmesg，看一下管理器启动的日志

[ItosEO]

chcon u:object_r:system_file:s0 /data/adb/ksud 然后重启看下

已尝试手动copy ksud，dmesg貌似没问题，但是ksu管理器仍提示不支持overlayfs，超级用户列表无法加载 也尝试了执行这行代码重启（未报错），没有任何变化 dmesg.log @tiann @wxt1221

打开管理器，然后再发一下 dmesg，看一下管理器启动的日志

dmesg.log
有些新东西
@tiann @wxt1221

[tiann]

用 adb shell 执行 chcon u:object_r:adb_data_file:s0 /data/adb/ksud 再打开管理器试下

[ItosEO]

ok，下午给您日志，这个手动copy进去的ksud我文件用户组设置的都是root-0，没错吧 @tiann @wxt1221

[Bot-wxt1221]

Image.zip
Image2.zip

[ItosEO]

@ItosEO 内核压缩格式是啥

无压缩

[Bot-wxt1221]

对不起，我还没集成ksu

[ItosEO]

等你

对不起，我还没集成ksu

[Bot-wxt1221]

AK3.zip

[ItosEO]

AK3.zip

我直接刷吗

[Bot-wxt1221]

Y

[ItosEO]

Y

ok，稍等

[Bot-wxt1221]

启动了把dmesg放出来

[ItosEO]

启动了把dmesg放出来

好

[Bot-wxt1221]

启动了把dmesg放出来

好

OK了吗，还是砖了

[ItosEO]

启动了把dmesg放出来

刷了，不开机

[ItosEO]

Contributor Author

砖

[Bot-wxt1221]

Contributor Author

砖

我可能把内核版本搞错了，你的内核版本多少

[Bot-wxt1221]

之前刷的是什么

[ItosEO]

Contributor Author

砖

我可能把内核版本搞错了，你的内核版本多少

5.10.177

[Bot-wxt1221]

搞错了（，明天来弄

[ItosEO]

搞错了（，明天来弄

请早上，下午要回学校，谢谢啦

[ItosEO]

搞错了（，明天来弄

哥，如何了，明天下午我可以来测试了 @Bot-wxt1221

[tufeigunchu]

我只听说vivo不准解锁BL,想不到内核加固也挺有一套。

[ItosEO]

搞错了（，明天来弄

如何了

[ItosEO]

@tiann @Bot-wxt1221 可以跟进下吗

[tiann]

没兴趣

[Gunkkk]

v有一项practical的内核提权防护措施，建议别折腾了

[ItosEO]

v有一项practical的内核提权防护措施，建议别折腾了

完全没可能吗

[Gunkkk]

v有一项practical的内核提权防护措施，建议别折腾了

完全没可能吗

愿意折腾的话当然有可能 只是工程向的 但你为嘛非得弄它呢 |:)

[Bot-wxt1221]

别问我 彻底摆烂

[ItosEO]

v有一项practical的内核提权防护措施，建议别折腾了

完全没可能吗

愿意折腾的话当然有可能 只是工程向的 但你为嘛非得弄它呢 |:)

嗯

[18-Xtreme]

已解决，正常玩耍。