系统特权应用无SU权限下，如何编程重挂载/system为RW？

作为系统特权应用，你确实不需要依赖su就能重新挂载/system为读写模式——毕竟priv-app本身就拥有系统级别的权限，下面给你拆解具体实现方案和注意事项：

一、核心可行性说明 #

系统特权应用（放置在/system/priv-app、使用平台密钥签名）运行在system用户身份下，拥有比普通应用高得多的权限，完全具备执行挂载操作的基础，不需要通过su切换到root身份。

二、具体实现方式 #

1. 使用Runtime.getRuntime().exec()执行挂载命令 #

这是最直接的方式，通过执行标准的mount命令完成重新挂载：

• 基础命令：mount -o remount,rw /system
  大多数设备可以直接通过挂载点路径执行，系统会自动匹配对应的块设备。如果遇到设备无法识别的情况，可以先执行mount | grep /system获取/system对应的块设备路径（比如/dev/block/sda1），再执行mount -o remount,rw /dev/block/sda1 /system。
• Java代码示例：

  try {
      // 执行重新挂载命令
      Process process = Runtime.getRuntime().exec("mount -o remount,rw /system");
      // 等待命令执行完成
      process.waitFor();
      int exitCode = process.exitValue();
      
      if (exitCode == 0) {
          // 挂载成功，可执行后续写入操作
      } else {
          // 挂载失败，读取错误输出排查问题
          BufferedReader errorReader = new BufferedReader(new InputStreamReader(process.getErrorStream()));
          String errorLine;
          StringBuilder errorMsg = new StringBuilder();
          while ((errorLine = errorReader.readLine()) != null) {
              errorMsg.append(errorLine).append("\n");
          }
          // 处理错误信息
      }
  } catch (IOException | InterruptedException e) {
      e.printStackTrace();
  }
  

2. 关于os.writeBytes()的使用 #

os.writeBytes()更多用于直接操作proc/sys文件系统（比如临时关闭SELinux），而非直接执行挂载。如果你的设备SELinux处于Enforcing模式导致挂载失败，可以先通过该方法临时切换到Permissive模式：

try {
    // 临时关闭SELinux（仅当前会话有效，重启后恢复）
    Os.writeBytes("/sys/fs/selinux/enforce", "0".getBytes());
} catch (ErrnoException e) {
    e.printStackTrace();
}

不过这一步不是必须的，部分系统默认允许system用户执行remount操作，无需调整SELinux模式。

三、必备权限与前提条件 #

• 系统签名：应用必须使用设备厂商的平台密钥签名，否则无法被识别为系统特权应用。
• SharedUserId声明：在AndroidManifest.xml中添加android:sharedUserId="android.uid.system"，让应用运行在system用户身份下。
• SELinux策略允许：如果设备SELinux处于Enforcing模式，需要确保SEPolicy允许system用户执行mount操作。部分定制ROM可能默认开放该权限，若遇到权限被拒，可能需要修改SELinux策略（这需要系统级的修改，不属于应用代码层面）。
• Android版本限制：Android 10及以上版本中，Google启用了dm-verity和动态分区保护，即使成功remount为RW，也无法写入/system分区（写入会被校验机制拦截）。这种情况下该方法失效，需要考虑其他方案（比如使用overlayfs，但操作复杂度更高）。

四、关键注意事项 #

• 绝对不要使用su：系统特权应用本身已经拥有足够权限，使用su反而可能引入额外的权限验证问题，完全没必要。
• 错误处理要到位：一定要检查命令的退出码，读取错误输出，这样才能快速排查挂载失败的原因（比如SELinux拦截、设备路径错误等）。
• 适配不同设备：部分设备的/system块设备路径可能不同，建议先动态获取设备路径再执行挂载命令。

内容的提问来源于stack exchange，提问作者user7241550