最近在做Android 8.1的系统自动升级app的功能，遇到不少坑，特在这里记录下来。

首先，我这个自己做的安卓主板，并且安卓系统是经过root过的。如果你的系统没有root，请移步，这篇文章不适合你！

先说需求，我的app会自动从服务器上下载最新版的apk安装包，然后自动安装，app监听了

android.intent.action.PACKAGE_REPLACED

和

android.intent.action.BOOT_COMPLETED

分别实现升级安装后自动运行和每次开机后自动运行的功能。这里不多说什么了。

我实现安装下载好的apk是通过如下代码实现的：

process = Runtime.getRuntime().exec("su"); PrintWriter = new PrintWriter(process.getOutputStream()); //PrintWriter.println("chmod 777 "+apkPath); //PrintWriter.println("export LD_LIBRARY_PATH=/vendor/lib:/system/lib"); PrintWriter.println("pm install -r "+apkPath); //PrintWriter.println("exit"); PrintWriter.flush(); PrintWriter.close(); int value = process.waitFor(); return returnResult(value);

但这里遇到在Android8.1上，执行su命令开新进程的时候，总是返回1，也就是不允许执行su命令。

后来经过探索，发现安卓源码里的su.cpp源代码文件里限制了只有root用户和shell用户才能执行su命令，于是在su.cpp的main入口处把判断root和shell用户的代码注释掉，编译后测试，发现还是有问题。会提示setgid(gid)这行代码处报错，提示setgid错误，操作被禁止，并退出su进程。

经过仔细研究su源码，发现和su可执行文件的权限有关系。默认的rwx权限是不行的，必须要加s权限。也就是su要给下面的权限才行：

-rwsr-sr-x 1 root shell 11064 2020-04-25 14:26 su

同时，SELIinux也要设置成Permissive(宽容模式)。

然后后面就一路畅通了。

这里顺便记录一下，如果想通过adb shell进入到安卓系统，修改系统文件，必须先执行

adb root

以root身份运行adb，然后adb shell进入到安卓内部后执行

mount -o rw,remount /system

把/system目录重按可读写挂载，默认是只读的。就可以手动修改系统文件夹下的内容了。特此记录！