Разрешения Android через ADB

Краткое определение. ADB (Android Debug Bridge) — это инструмент для удалённого управления устройством Android через командную строку. Он позволяет запускать команды, которые обычно требуют прав системного администратора или root.

Важно: ADB не даёт рут-доступ по умолчанию. Он использует отладочный интерфейс, доступный при включённой отладке USB.

Для кого это нужно

• Пользователи, которым нужно дать приложению системные права, недоступные через интерфейс.
• Администраторы и тестировщики, которым требуется автоматизировать настройки устройств.
• Те, кто хочет удалить предустановленные приложения или выполнить бэкап без root.

Что разрешает ADB

• Выдавать отдельные разрешения приложениям (pm grant).
• Удалять системные или предустановленные приложения (pm uninstall или скрытие пакета).
• Устанавливать APK, делать бэкап и восстанавливать данные.
• Собирать логи и диагностические данные (logcat).

Преимущества и ограничения

Преимущества:

• Работает без рутирования.
• Универсален для Windows, macOS и Linux.
• Подходит для одиночных устройств и скриптов автоматизации.

Ограничения:

• Некоторые разрешения нельзя выдать через pm grant (их требует системный интерфейс или root).
• Неправильные команды могут нарушить работу приложения или системы.

Важно: всегда делайте резервные копии важных данных перед изменением системных параметров.

Подготовка: совместимость и права

Совместимость: инструкции подходят для Windows, macOS и Linux. Команды ADB одинаковы, но на macOS и Linux часто требуется префикс ./ при запуске из папки platform-tools.

Права: на телефоне необходимо включить “Параметры разработчика” и “Отладку по USB”. На компьютере должны быть драйверы ADB (в Windows) или права доступа к USB (в Linux).

Пошаговая инструкция

Шаг 1: Скачать SDK Platform-Tools

Перейдите на сайт Android Developers и скачайте SDK Platform-Tools для вашей ОС. Получится ZIP-архив. Распакуйте его в удобную папку.

Шаг 2: Открыть PowerShell или Terminal

Откройте папку platform-tools. На Windows 10 удерживайте Shift и щёлкните правой кнопкой, затем выберите “Open PowerShell window here”. На Windows 11 выберите “Open in Terminal”. На macOS и Linux откройте Terminal в этой папке.

Шаг 3: Включить режим разработчика и отладку по USB

На телефоне откройте Настройки > О телефоне и нажмите 7 раз на номер сборки. Затем вернитесь в Настройки > Система > Для разработчиков и включите “Отладка по USB”. Подтвердите всплывающие окна и подключите телефон к компьютеру кабелем.

Шаг 4: Убедиться в подключении устройства

В терминале выполните:

adb devices

Если вы видите серийный номер устройства со статусом “device”, значит подключение успешно. Если устройство не отображается, проверьте USB-кабель, драйверы (Windows) и разрешения (Linux: udev). Также убедитесь, что на телефоне вы подтверждали доступ для данного компьютера.

Советы при проблемах с подключением:

• На Windows установите универсальные драйверы ADB (например от производителя устройства) либо используйте официальный Google USB Driver.
• На Linux настройте udev-правила для вашего производителя.
• Попробуйте другой USB-порт или кабель с поддержкой передачи данных.

Шаг 5: Разрешить отладку при первом подключении

При первом подключении появится запрос на телефоне: “Разрешить отладку по USB?”. Отметьте “Всегда разрешать с этого компьютера”, если доверяете ему, и нажмите “Разрешить”.

Шаг 6: Войти в ADB shell и выдать разрешение

В терминале выполните:

adb shell

После этого введите команду pm grant, чтобы выдать разрешение конкретному приложению. Формат:

pm grant  

Пример: если пакет приложения — com.paget96.batteryguru, а разрешение — android.permission.PACKAGE_USAGE_STATS, команда будет:

pm grant com.paget96.batteryguru android.permission.PACKAGE_USAGE_STATS

Если вы не знаете пакет приложения, скачайте приложение “Package Name Viewer 2.0” или используйте команду:

adb shell pm list packages | grep <имя>

Проверка результата

После выполнения pm grant можно проверить, реально ли приложение получает требуемую функциональность. Для некоторых типов разрешений (например, PACKAGE_USAGE_STATS) может потребоваться открыть системный экран статистики использования и вручную включить доступ.

Частые ошибки и как их исправить

• “SecurityException” при попытке выдать разрешение — означает, что разрешение нельзя выдать через pm grant. Решение: проверьте, является ли разрешение защищённым системным разрешением.
• Устройство не отображается в adb devices — проверьте кабель, драйверы, отладку по USB и разрешения на телефоне.
• Команда выполняется, но приложение не работает — перезапустите приложение или перезагрузите устройство.

Полезные команды для отладки:

adb logcat        # просмотр логов
adb install app.apk  # установка APK
adb uninstall --user 0   # удаление предустановленного пакета для текущего пользователя
adb backup -all -f backup.ab  # резервная копия (устаревшая на новых версиях Android)

Шпаргалка: команды и шаблоны

• Проверить подключение: adb devices
• Войти в оболочку: adb shell
• Выдать разрешение: pm grant
• Откатить разрешение: pm revoke
• Список разрешений приложения: dumpsys package

Примечание: для macOS и Linux иногда нужно запускать ./adb, если вы запускаете исполняемый файл прямо из папки platform-tools.

Когда ADB не подходит: альтернативы

• Root-доступ. Даст полный контроль, но лишит гарантии и повышает риск.
• Использование интерфейса самого приложения или системных настроек. Некоторые разрешения можно включить в UI.
• MDM/EMM решения для корпоративных устройств. Подходят для массового управления и политики безопасности.

Методология безопасного использования ADB (мини-метод)

1. Сохраните данные и создайте резервные копии.
2. Включите отладку по USB только при необходимости.
3. Подключайте устройство только к доверенным компьютерам.
4. Выполняйте команды по одной и проверяйте результат.
5. Если что-то идёт не так, верните состояние (revoke, перезагрузка).

Важно: держите платформу и инструменты ADB обновлёнными. Старые версии могут работать некорректно с новыми версиями Android.

Чек-лист для разных ролей

Для обычного пользователя:

• Включить “Параметры разработчика” и “Отладку по USB”.
• Подключить телефон и подтвердить отладку.
• Выполнить pm grant для нужного приложения.
• Проверить работу приложения.

Для администратора / тестировщика:

• Установить и проверить ADB на тестовой машине.
• Автоматизировать команды через скрипт.
• Держать журнал выполненных команд и изменений.
• Проверять влияние изменений на политику безопасности.

Критерии приёмки

• Устройство определяется командой adb devices.
• Команда pm grant выполняется без ошибок.
• Приложение получает требуемый доступ и работает как ожидается.
• Отсутствуют побочные эффекты на другие приложения.

Когда выдавать разрешения нежелательно

• Для приложений из недоверенных источников.
• Если разрешение даёт доступ к конфиденциальным данным без необходимости.
• Если политика безопасности организации запрещает ручные изменения.

Риски и рекомендации по безопасности

Риски:

• Выдача широких системных прав может раскрыть личные данные.
• Переход к root повышает уязвимость устройства.

Рекомендации:

• Выдавайте только конкретные разрешения, а не системные полномочия целиком.
• Откатывайте изменения, если не уверены в последствиях.
• Используйте ADB только для отлаженных задач и только на доверенных компьютерах.

Заключение

ADB — мощный и гибкий инструмент для управления устройством Android. Он позволяет выдавать расширенные разрешения, удалять предустановленные приложения и собирать диагностические данные без рутирования. Следуйте безопасной методике, проверяйте команды и делайте резервные копии перед изменениями.

Коротко:

• Подготовьте платформу и включите отладку по USB.
• Подключитесь и подтвердите доверие компьютера.
• Используйте adb shell и pm grant для выдачи разрешений.

Если вы часто работаете с несколькими устройствами, автоматизируйте команды в скриптах. Это ускорит процесс и снизит риск ручных ошибок.

Важно: некоторые разрешения нельзя выдать через pm grant — в таких случаях нужно использовать системный интерфейс или другие подходы.

Факты для памяти:

• adb devices — проверка подключения.
• adb shell — вход в оболочку.
• pm grant/revoke — выдача/отзыв разрешений.