一、 概述
本文介紹了android中獲取root權限的方法以及原理，讓大家對android玩家中常說的“越獄”有一個更深層次的認識。

二、 Root的介紹
1.? ?? ? Root 的目的
可以讓我們擁有掌控手機系統的權限，比如刪除一些system/app下面的無用軟件，更換開關機鈴聲和動畫，攔截狀態欄彈出的廣告等。
2.? ?? ? Root的原理介紹
谷歌的android系統管理員用戶就叫做root，該帳戶擁有整個系統至高無上的權利，它可以訪問和修改你手機幾乎所有的文件，只有root才具備最高級別的管理權限。我們root手機的過程也就是獲得手機最高使用權限的過程。同時為了防止不良軟件也取得root用戶的權限，當我們在root的過程中，還會給系統裝一個程序，用來作為運行提示，由用戶來決定，是否給予最高權限。這個程序的名字叫做Superuser.apk。當某些程序執行su指令想取得系統最高權限的時候，Superuser就會自動啟動，攔截該動作并作出詢問，當用戶認為該程序可以安全使用的時候，那么我們就選擇允許，否則，可以禁止該程序繼續取得最高權限。Root的過程其實就是把su文件放到/system/bin/ Superuser.apk 放到system/app下面，還需要設置/system/bin/su可以讓任意用戶可運行，有set uid和set gid的權限。即要在android機器上運行命令：adb shell chmod 4755 /system/bin/su。而通常，廠商是不會允許我們隨便這么去做的，我們就需要利用操作系統的各種漏洞，來完成這個過程。
特別說明：我們燒機中的Eng版本并沒有Root權限
3.? ?? ? Root的方法
從Root的原理我們了解到，root過程分三步：
a.? ?? ? adb push su /system/bin
b.? ?? ? adb push SuperUser.apk /system/app
c.? ?? ? adb shell chmod 4755 /system/bin/su
若系統是eng版的，做到以上三步，那么我們Root就大功告成，但實際是不行的。為什么呢？原因有三：
1、user版的/system路徑是只讀權限，不能簡單寫入
2、 chmod需要Root權才能運行（死循環了）
3、有些系統在啟動時會自動將su的4755權限設成755，甚至直接刪除su
那么針對這種情況，我們怎么辦呢？非常簡單：燒一個eng版本的boot.img就行了
可以用展訊的燒錄工具，或者用fastboot模式從sd卡燒一個boot.img文件即可
至此，我們Root就成功了，可以用R.E(Root Explorer)在根目錄創建和刪除文件。

三、 深入理解Root機制
其流程是：
1.? ?? ? Su 被用戶調用
2.? ?? ? Su 創建了一個socket監聽
3.? ?? ? Su 向Superuser發送了一個廣播，說是有一個程序要請求root
4.? ?? ? Su 等待socket 數據接收。有超時處理。
5.? ?? ? Superuser 界面收到廣播后，彈出一個對話框，詢問用戶
6.? ?? ? Superuser 向傳來的數據中的socket寫回用戶應答結果。
7.? ?? ? Su 根據socket得到的結果處理應該不應該繼續執行
8.? ?? ? 完成提權管理
superuser.apk這個程序是root成功后，專門用來管理root權限使用的，防止被惡意程序濫用。

轉載：https://blog.csdn.net/pan0755/article/details/76927015

轉載于:https://www.cnblogs.com/l1pe1/p/9341930.html

總結

以上是生活随笔為你收集整理的Android 获取ROOT权限原理解析的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。