nanopathi/system_bt_aosp10_r33_cve-2021-0431Исходный код стека Bluetooth (Fluoride) для Android из AOSP 10 r33, относящийся к исследованию и эксплуатации уязвимости Bluetooth CVE-2021-0431.
Просто соберите AOSP — Fluoride уже включён по умолчанию.
Инструкции для Ubuntu, проверено на 14.04 с Clang 3.5.0 и на 16.10 с Clang 3.8.0
mkdir ~/fluoride
cd ~/fluoride
git clone https://android.googlesource.com/platform/system/bt
Установите зависимости (требуется доступ sudo):
cd ~/fluoride/bt
build/install_deps.sh
Затем получите сторонние зависимости:
cd ~/fluoride/bt
mkdir third_party
cd third_party
git clone https://github.com/google/googletest.git
git clone https://android.googlesource.com/platform/external/aac
git clone https://android.googlesource.com/platform/external/libchrome
git clone https://android.googlesource.com/platform/external/libldac
git clone https://android.googlesource.com/platform/external/modp_b64
git clone https://android.googlesource.com/platform/external/tinyxml2
И сторонние зависимости этих сторонних зависимостей:
cd fluoride/bt/third_party/libchrome/base/third_party
mkdir valgrind
cd valgrind
curl https://chromium.googlesource.com/chromium/src/base/+/master/third_party/valgrind/valgrind.h?format=TEXT | base64 -d > valgrind.h
curl https://chromium.googlesource.com/chromium/src/base/+/master/third_party/valgrind/memcheck.h?format=TEXT | base64 -d > memcheck.h
ПРИМЕЧАНИЕ: Если system/bt получен в составе AOSP, создайте символические ссылки вместо загрузки исходников
cd system/bt
mkdir third_party
cd third_party
ln -s ../../../external/aac aac
ln -s ../../../external/libchrome libchrome
ln -s ../../../external/libldac libldac
ln -s ../../../external/modp_b64 modp_b64
ln -s ../../../external/tinyxml2 tinyxml2
ln -s ../../../external/googletest googletest
cd ~/fluoride/bt
gn gen out/Default
cd ~/fluoride/bt
ninja -C out/Default all
Это соберёт все цели (общую библиотеку, исполняемые файлы, тесты и т. д.) и
поместит их в out/Default. Чтобы собрать отдельную цель, замените "all" на
нужную цель, например ninja -C out/Default net_test_osi.
cd ~/fluoride/bt/out/Default
LD_LIBRARY_PATH=./ ./bluetoothtbd -create-ipc-socket=fluoride
Следуйте инструкциям по настройке Eclipse проекта Chromium до раздела "Optional: Building inside Eclipse" (не выполняйте этот раздел, мы настроим всё иначе)
Сгенерируйте настройки Eclipse:
cd system/bt
gn gen --ide=eclipse out/Default
В Eclipse выберите File->Import->C/C++->C/C++ Project Settings и укажите расположение XML-файла в каталоге system/bt/out/Default
Щёлкните правой кнопкой мыши по проекту. Перейдите в Preferences->C/C++ Build->Builder Settings. Снимите флажок "Use default build command" и вместо этого используйте "ninja -C out/Default"
Перейдите на вкладку Behaviour и измените команду clean на "-t clean"