您当前位置： &
& 终极ROOT工具 Root Tools v1.9
终极ROOT工具 Root Tools v1.9三星S5560版下载
软件分类： 系统工具
软件资费： 免费软件
更新时间：
软件语言： 英文
软件大小： 5M
下载次数： <span style="color:#FF
软件星级：
使用二维码下载到手机
59%（444）
41%（304）
终极ROOT工具 Root Tools v1.9介绍
Root Tools是一款Android ROOT根权限的必备工具，实在是Android资深玩家定制系统和Android开发者修改程序的终极工具。Root Tools能够最大限度的定制你的Android系统，你能够随意改变系统的字体和引导动画，而删除系统或软件数据也将变得易如反掌。这款软件的主要功能分为以下几部分！
应用管理：
- Android 2.2及以上支持将应用安装到SD卡；
- 备份或者回复任何系统或应用的数据；
- 删除任何系统或应用的数据；
- 支持批量删除和备份。
Goodie的附加组件：
- 最多支持30个开机动画列表；
- 开机的时候可以随机播放开机动画列表中的动画；
- 支持超过25种以上的自定义字体；
- 下拉文本编辑器。
系统调整功能：
- 阻止广告；
终极ROOT工具 Root Tools v1.9三星S5560版下载
很抱歉，此软件没有支持的客户端，您可以，还可以去下载其它的。
暂无相关软件
网友评论&&&&已有0人发表了评论，
文明上网 理性发言
Copyright (C) 2010-, All Rights Reserved . 粤ICP备号-9今日论坛第 1 个签到，每日签到可得财富值+2，连续5天签到后再连续签到则每日可得财富值
+4，记得每天都来签到哦~
上一主题：
下一主题：
查看: 26782 | 回复: 19
手机已经root,为何qq管家还是无法获得最高权限？
UID 2346254
财富值 689
交易信用 0
积分/帖子：675
连续签到天数：1
全部签到天数：5
注册时间：
手机型号：
三星i909/HTC9199/4S
来自：北京
状态： 离线
手机已经root,为何qq管家还是无法获得最高权限？
本人手机是三星I909，已经root，在使用qq管家的开机加速功能中，屏幕显示已经获得最高权限，但是真正开始使用时，却出现手机qq管家没有获得最高权限！不知道是何原因呢？谢谢
财富值 415
交易信用 0
积分/帖子：723
连续签到天数：2
全部签到天数：5
注册时间：
手机型号：
Lumia 920骚白
状态：在线
呵，tx的东西那么好用么
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
财富值 256
交易信用 0
积分/帖子：239
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
说明你没有真的root
UID 2346254
财富值 689
交易信用 0
积分/帖子：675
连续签到天数：1
全部签到天数：5
注册时间：
手机型号：
三星i909/HTC9199/4S
来自：北京
状态： 离线
请问如何才能真正的ROOT？
财富值 907
交易信用 0
积分/帖子：464
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
qq管家装到手机内存了吗？？
UID 2346254
财富值 689
交易信用 0
积分/帖子：675
连续签到天数：1
全部签到天数：5
注册时间：
手机型号：
三星i909/HTC9199/4S
来自：北京
状态： 离线
是的，2.1版本默认都是在手机内存里面
UID 9860729
财富值 2578
交易信用 0
积分/帖子：2602
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
来自：湖南永州
状态： 离线
路过，无爱TX！
茫然面对社*会！茫然面对未来！我的心就像落叶随风漂流！不知路在何方！何时能停下脚步！何时能不再流浪！
UID 2346254
财富值 689
交易信用 0
积分/帖子：675
连续签到天数：1
全部签到天数：5
注册时间：
手机型号：
三星i909/HTC9199/4S
来自：北京
状态： 离线
还是没有人知道
交易信用 0
积分/帖子：65
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
怎么ROOT各位大侠？帮帮忙好吗！本人感激不敬！！！！能不能把ROOT所需要的所有东东发给我呀，谢谢！
财富值 954
交易信用 0
高级魔法师
积分/帖子：880
连续签到天数：1
全部签到天数：1
注册时间：
手机型号：
戴妃 EVO-4G hero
状态： 离线
安装RE管理器一个，打开这个管理器找到你要更改权限的文件，就是那个主程序的。然后看看它获得了什么权限，一般是这样表示的---rwxr-rx ,以大家最熟悉的Root Explorer文件管理器为例，我们经常需要用到菜单里的“Permissions”选项来给文件或文件夹设置权限，而这个权限的设置界面就像是一个九宫格一样，我们只需要在里面勾选或者取消勾选就完成了权限的设置。
九宫格的三列分别为Read、Write、Execute，分别对应读取、写入和执行三种权限，三行则是Owner、Group和Others，分别对应所有者、用户组和其它三组账户。
如果我们把电脑上的文件复制到手机的存储卡里，则该文件的默认权限总是如下表所示：
不过细心的朋友可能会发现，我们所勾选的权限，在文件列表中却是另外一种显示模式，比如上述九宫格默认权限显示在列表里却是---rwxr-x，这样的表述方法又是怎么来的呢？
理解起来其实很简单，---rwxr-x总共是九个字符，而九宫格也一共有九个勾选选项，首先没有勾选的选项我们一律用字符-表示，而对于勾选了的选项，只需结合其所对应的列来看就能同样轻松写出对应的字符：如果对应的列是Read，那么就写作r，如果对应的列是Write，那么就写作w，如果对应的列是Execute，那么就写作x，其实都是这三个单词的缩写，非常容易记忆。
好吧，现在让我们按照从左到右、从上到下的顺序来看，那么这个九宫格的写法就很容易推导出是---rwxr-x了。
怎么，还看不懂吗？那么白鸽再详细拆解一遍：
九宫格第一行：---；九宫格第二行：rwx；九宫格第三行：r-x，将这三行连在一起写，自然就成了---rwxr-x，嘿，你做到了，就这么简单！
学会了这种列表写法可是一种很了不起的事情，因为安卓高手们――尤其是国外的达人们非常喜欢用这种写法来表述，如果以后在论坛或网站上看到了这样的写法，你把它反过来推导就知道该怎样勾选九宫格设置权限了，真是一件很棒的事情。
不过学会了列表式写法也不要骄傲，因为还有一种常见的命令式写法等着你来学习，想要进化成文艺青年的话就必须把这种命令式写法掌握。
是的，我们经常可以看到高手们使用一种名叫chmod的命令来批量更改权限，而紧随chomd后面的就是一串三位数的数字，chmod命令的用法白鸽会在以后的课堂里详细讲解，现在你只需要知道怎样把九宫格转写为命令式的数字就Okay了。
和列表式写法类似，没有勾选的选项我们一律用数字0表示，而对于勾选了的选项，只需结合其所对应的列来看就能同样轻松写出对应的数字：如果对应的列是Read，那么就写作4，如果对应的列是Write，那么就写作2，如果对应的列是Execute，那么就写作1。
看到这里你可能会质疑――你不是说是一串三位数的数字吗，这样写岂不就成九位数了？问得好，这就是文艺青年和普通青年的区别，文艺青年在给出最终结果前，还要进行三次加法运算。
怎么个运算呢？首先来详细拆解一遍，九宫格第一行对应的数字：000；九宫格第二行对应的数字：421；九宫格第三行对应的数字：401。我们现在把每行的数字都求和，然后分别写出结果就是0、7、5，连在一起写就是075，好了，答案就这样华丽地出来了。
刚才所举的手机默认的权限只是用来入门的，没有什么实际的价值，下面进入实战阶段，让我们看看system目录的文件夹，每一个文件夹的权限都是这样的：
它的列表式写法是rwxr-xr-x，命令式写法为755。
再看看最常用的，System/app里的文件权限：
它的列表式写法是rw-r--r--，命令式写法是644。
最后说说八门遁甲之八门全开的九宫格，也就是九个选项全勾选的九宫格，它的列表式写法自然就是rwxrwxrwx，而对应的命令式写法则是777，很有意思的一个数字。
& &晕 不知怎么发图片上给你看，本来有图文看更能令你明白的，但是不知道怎么发。
UID 2346254
财富值 689
交易信用 0
积分/帖子：675
连续签到天数：1
全部签到天数：5
注册时间：
手机型号：
三星i909/HTC9199/4S
来自：北京
状态： 离线
实在是看不明白啊！但还是要谢谢你！！！
财富值 499
交易信用 0
积分/帖子：542
连续签到天数：1
全部签到天数：1
注册时间：
手机型号：
状态： 离线
楼下的有话说
交易信用 0
积分/帖子：29
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
*** 作者被禁止或删除 内容自动屏蔽 ***
交易信用 0
积分/帖子：62
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
可以试试先更新一下QQ手机管家版本，再重启手机管家，就会提示是否允许获取权限，确定之后就应该行了
UID 1112902
交易信用 0
积分/帖子：48
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
我也遇到这个问题，把程序移动到手机内存即可
微信扫一扫关注dospyAndroid 的提权 (Root) 原理是什么?
按投票排序
Android的内核就是Linux，所以Android获取root其实和Linux获取root权限是一回事儿。你想在Linux下获取root权限的时候就是执行sudo或者su，接下来系统会提示你输入root用户的密码，密码正确就获得root权限了。Android本身就不想让你获得Root权限，大部分手机出厂的时候根本就没有su这个程序。所以你想获得Android的root权限，第一步就是要把编译好的su文件拷贝到Android手机的/system/bin或者/system/xbin/目录下。我们先假设你可以把su放在xbin下，接下来你可以在Android手机的adb shell或者串口下输入su了。Linux下su以后输入密码就可以root了，但Android里的su和Linux里的su是不一样的，Android里的su不是靠验证密码的，而是看你原来的权限是什么。意思就是如果你是root，那你可以通过su切换到别的用户，比如说shell,wifi,audio什么的。但如果你是root之外的其他用户，就不能切换回root了，会提示你permission denied。(具体su是怎么做到这一点的，我准备过几天有时间的时候写在下面，单独说明）也就说用root运行su才有用，但我这个时候还没有root怎么办呢？这就涉及到另外个问题。一般我们在Linux的console下输入 ls -l 会列出所有文件的权限。比如：-rwxr-xr-x，用过Linux的人都知道r代表该文件可读，w代表可写，x代表可执行，-就代表没有该权限。第一个rwx代表文件所有者的权限，第二个rwx代表和所有者同组人的权限，第三个rwx代表其他用户对该文件的权限。但下面这个文件就比较特殊。rws，它的执行权限标志位是一个s，s代表当任何一个用户执行该文件的时候都拥有文件所有者的权限，这文件的所有者是root，简单点说就是不管谁执行这个文件，他执行的时候都是以root身份执行的。rws，它的执行权限标志位是一个s，s代表当任何一个用户执行该文件的时候都拥有文件所有者的权限，这文件的所有者是root，简单点说就是不管谁执行这个文件，他执行的时候都是以root身份执行的。也就说即使我不是root也有可能以root身份来执行程序，那么我就把一个所有者是root的su程序权限标志位置成-rwsr-xr-x，那么不管谁执行它，都是root身份执行，su就可以顺利执行成功了，执行成功之后我就是root身份了。问题都清楚了，就是你需要把一个所有者是root的su拷贝到Android手机上，并且把su的权限标志位置成-rwsr-xr-x。能把这个事情搞定你就成功root了一个手机。大概意思就是两行代码cp /data/tmp/su /system/bin/
#copy su 到/system/分区chown root:root su
#su的所有者置成rootchmod 4775 /system/bin/su
#把su置成-rwsr-xr-x熟悉Android的同学都知道，执行上面的每一行代码都需要root权限才能成功。意思就是说，你只有有root权限的情况下才能执行上面两行代码，而这两行代码就是为了让你获得root权限的，这是一个逻辑闭环，那么如何打破这个逻辑闭环呢？一个办法就是找一个本身已经有root权限的进程来启动我上面的两行代码，那我这两行代码一启动就是root权限，就可以顺利执行了。但是已经有root权限的进程都是出厂时候就装到手机上的，代码写死了，你没法控制它执行你自己的代码啊。这个时候就需要你找漏洞了，比如用来破解Android2.3 root权限的zergRush漏洞就是利用一个拥有root权限的进程栈溢出漏洞。/*
* 栈溢出说白了就是这个进程读到了自有内存之外的地址空间，这段内存空间没分配给它，谁都能写* 这段内存，那我就可以把自己的两行代码预先写到这里，运行zergRush代码，然后等那个倒霉的进* 程执行我就行了。 */栈溢出这段也解释错了，关于栈溢出的解释大家可以看答案下面 的评论。上面有下划线的部分可以忽略。如果各位有一定基础，能看懂我上面讲的，就基本知道原理其实并不难，难点在于找到漏洞。zergRush的代码在这儿：有兴趣的可以看看，网上也有很多分析文章。另外iphone的越狱其实和Android的root是一回事儿，都是越权操作。所以越狱的方式也都差不多，也是找IOS自带程序的漏洞，只不过IOS安全性强一点，所以也比较难找。如果你发现你的iphone的某个自带程序经过一些特定操作会出现系统崩溃重启的现象，并且是可以复现的，那就很有可能可以用来越狱了。好像是IOS6出来的时候，由于比较难搞，某个越狱团队就号召大家来找茬，发现的漏洞可以报告给他们用来越狱。说明IOS越狱越来越难。直接体现就是现在越狱需要的时间越来越长。不过如果你发现漏洞也可以报告给苹果，苹果会根据漏洞严重程度给予一定奖励。我记得看新闻说南非一个家伙靠给苹果找漏洞赚25万美元。发家致富的好路子啊，哈哈。================================================谢谢各位支持关于为什么su一定要放到/system/bin/或者/system/xbin/一个同事告诉我，这个问题我的解释是错的，su不能放在data分区原因是因为data分区在mount时就指定了不能给可执行程序加s位。你在adb shell里执行mount就可以看到，或者看我下面的截图。下面有下划线的部分是我自己的解释，各位可以忽略。下面有下划线的部分是我自己的解释，各位可以忽略。/* * 首先，你当然可以把su这个程序copy到/data/分区，但你adb push进去的时候，su有这个程序的所
* 有者肯定不是root，一般是shell什么的(记不清了，应该是和adbd这个进程的所有者一样)，这个时 * 候即使你把它权限置为-rwsr-xr-x，哪你运行它的时候也是shell身份运行的，su会提示你输入密码
* 的。 * 第二我们root手机的目的是为了运行需要root权限的APP，比如goagent或者什么的。这些APP里代
* 码需要获得root的时候是这么写的： * Process p = Runtime.getRuntime().exec("su"); * 也就是它们在代码里调用了一下su这个程序，哪可以写成下面这个样子吗？ * Process p = Runtime.getRuntime().exec("./data/tmp/su"); * 我没写过APP，不太清楚，估计是不行的。换句话说你必须把su放到环境变量PATH所有的目录 * 里，APP才能调用到它。如果你不想放到bin或者xbin下，你就必须给PATH增加一个目录。PATH是* root权限才能修改的，你如果能修改PATH，说明你已经有root权限了，修改PATH就没必要了，还
* 不如直接放到bin下面。 */关于sudoandroid的工程里没有sudo这个东西。sudo是为了给普通用户临时分配root权限的，Android里建立了很多用户，比如wifi,shell等等，这些用户可以访问那个文件，不可以访问那个文件，代码里已经写死了，权限也分配的很分明。它们在运行的过程中不需要临时获得root权限。所以Android不需要sudo这个程序。回复1. Android的su确实是不验证密码的，是我想当然了。答案已经修改了。2. chmod 1755也是我错了，应该是4755，答案已经改了。3. 你的答案我看了，你没发觉你跟我说的是一回事吗？我觉得你应该是没仔细看我的答案吧。4. 你叙述的 so call"一般的root流程"，只是一种方法，而这个问题是问原理。实际上不管你用什么漏洞获得了root，下面需要做的一样的，都是copy su到xbin, chown最后chmod。你的“一般的root流程”和别人不管用什么方法的二般流程有什么区别吗？不都是为了刚上面这些事吗？/* ChangeLog * 08/13/2013 *
修改栈溢出的解释错误 *
修改为什么su一定要放到/system/bin/或者/system/xbin/的解释错误* 08/16/2013* 修改chmod错误* 修改运行su需要密码的错误* 回复somebody */
Android 的提权 (root) 原理是什么?
更多提到ROOT管理背后的原理，这就是Android和Linux中的SID的用途，这是所有类UNIX通用的申请处理高权限方式。其实在我的理解中应该是两个：1，提权2，ROOT对于 1，提权 是利用系统的漏洞，获得原本获取不了的权限，提升本应用的权限。已知的漏洞：1.a：之前提到的利用adbd的漏洞，在2.X时代有效。这个利用的过程还是比较复杂，时间也比较长；1.b：三星CPU的漏洞，比如在Galaxy系上可以利用这个漏洞来ROOT，这个漏洞就比较好利用了，之接在APK代码里就可以利用。在我的Galaxy Note上用过。提权不一定是对于主系统（Android系统），还有些是针对辅助系统（BOOTLOADER和RECOVERY）。1.c：三星系的手机可以利用一个BOOTLOADER的漏洞（我不太清楚是不是漏洞，但是三星本身没有官方解锁工具这一说的，难道是官方提供的？），可以任意的刷包，这样我们就可以利用这个途径来修改SYSTEM分区了，都有权限修改SYSTEM分区了，往上放个文件还不是分分钟的事。官方解锁的就是提供方式，允许用户刷入自定义的文件。1.d：OPhone系统的老版本（2.0、2.5）中（不知道还有没有人用这个系统）的RECOVERY存在一个关于路径的处理的漏洞。它有一个自己定义的upk升级包，只能处理/system/carrier下的文件，但在路径处理上估计是文本比较，你可以通过/system/carrier/../app这种方式来绕过它的管理系统，来修改/system/app下的文件。一般情况下主系统的漏洞对用户的危害最大，因为它使一个普通权限的应用可以访问到本没有权限访问的资源。对于三星CPU漏洞，如果一个应用利用它提高自己的权限，直接访问短信的数据库文件，而不是通过Android提供的Provider，系统就没有使用沙盒检查的机会，而且用户也不知道它们做了什么，你从它的权限申请列表上也看不到它会读取短信。对于辅助系统的漏洞，一个普通的应用就没有办法了，因为平时辅助系统是不启动的。但也并不是没有利用的可能。对于 2，ROOT 在我理解就是安装ROOT管理工具，对于Linux的发行版本来说，本身提供了ROOT管理工具su还有sudo。但是对于Android来说本身没有提供ROOT管理工具，所以我们需要利用提权的这个过程在系统中插入ROOT管理工具，以方便我们使用更高的权限。因为毕竟提权这个过程一般来说不是很容易实现的。比如我们提到的BOOTLOADER或RECOVERY的漏洞，是没有办法在主系统中使用的，所以需要安装ROOT管理工具以在主系统中使用。ROOT之后因为可以修改系统，所以我们也有机会修复已知的漏洞，比如上面提到的三星CPU的漏洞。以下由于本身半桶水水平，可能不正确，请轻拍：对于ROOT本身来说不会降低系统安全性，除非ROOT管理器本身又有漏洞。所以通过官方解锁的方式，使用安全的RECOVERY和安全的ROOT管理器，与官方的安全性一致。但是两个黑色的“安全”提醒着我们，市面上鱼龙混杂的ROOT工具并不是都安全的，所以使用时一定选用大家认可的，安全的方式。例如说我们平时用的SuperU.apk和与其相配的su应用，在应用层申请ROOT权限时，都会提示用户许可。但是针对一些黑色的ROOT的管理工具，它如果留下后门，对于一些特定的请求不提示直接同意，而且不记录日志的话，这样就像在自己的设备中下了一个定时炸弹一样。
的答案有问题，看来他并不知道root的原理先引用他的两段话：大概意思就是两行代码cp /data/tmp/su /system/bin/ #copy su 到/system/分区chmod 1775 /system/bin/su #把su置成-rwsr-xr-x那怎么搞定这个事情呢？Android的system分区本身不可写，只有是root的权限才能改动它，执行不了啊。获得root的时候是这么写的：Process p = Runtime.getRuntime().exec("su");
也就是它们在代码里调用了一下su这个程序，哪可以写成下面这个样子吗？Process p = Runtime.getRuntime().exec("./data/tmp/su");
先看第一段，理解没有错误的话他是想说，只要system有了写入的权限，就可以执行这两行代码，进而获取root权限。既然Android的system分区不可写，那干脆不写system，等获取root权限再写入system就行了，第一条命令需要system可写入，命令一只是拷贝，其本身没有实质性意义。第二条命令把su设置成-rwsr-x-rx也其实只完成了一半——su还需要所有者（Owner）是root才能正确的给其他程序赋予root权限。linux系统中，当前用户执行的程序，该程序进程的 有效用户ID（Effective UID）就是当前用户，但拥有s（set uid）权限的程序，其进程的有效用户ID是这个程序的所有者。换句话说，有set uid权限的程序，运行之后，就相当于所有者运行了这个程序，如果所有者是root，那这个进程也拥有root权限。能够正常授权的su，其所有者必须是root，否则不能正常授权。没有root权限的情况下，我们可以通过chmod来设置s权限，但是不能使用chown来修改su的所有者为root（提示Unable to chown su: Operation not permitted）。所以通过zergRush破解权限的原因是，只有破解到了root权限，才能设置su的所有者是root，才能有可正常使用的su。再看第二段，就算把代码改成Process p = Runtime.getRuntime().exec("./data/tmp/su");也不能获得root权限。正如我前面所说的，必须先修改su的所有者为root才能获取root权限，所以在破解到root权限之前，无论做什么都不能获得一个有效的su。现在root流程一般是zergRush破解root权限，然后用root权限启动adbd，电脑端用adb登陆之后直接就拥有了root权限，然后设置su权限和所有者，重挂载system使system可写入，然后拷贝su到/system/xbin/并安装SuperSu，重启手机。这个过程还可以变成
安装SuperSu，破解root权限，设置su的权限和所有者，重启手机，执行su，重挂载system，拷贝su自身到/system/xbin。看到了吗，获取root权限跟system不可写没有关系，重挂载system并拷贝su到xbin只是为了让应用程序更容易调用su罢了PS:
chmod 1775 /system/bin/su #把su置成-rwsr-xr-x
这个chmod的权限应该是4755才对吧？1755对应的权限是-rwxr-xr-t，连s都没有PPS:还有一点，Kevin说输入su要密码，安卓连/etc/passwd都没有，哪来的密码
简单来说，其实就是linux系统里面的su命令，切换root用户，等于window系统的超级管理员。
安卓基于linux，su命令的效果一样。
root就是在你的安卓系统里面添加一个su二进制文件，当app需要使用root权限时（一般都是涉及系统文件），就通过执行su文件获取一个root的权限。
而我们需要一个管理app获取root权限的管理软件，这个就是平时用到的超级用户等app。只有安装了这个管理软件之后，我们才可以限制app的root权限，不然的话，如果系统本身不识别你安装的su文件，app就可以直接使用root权限。
作为补充，发一下之前从网上扒来的SU中的部分代码，以此解释Android是通过原有的权限来判断你有没资格执行su :/* Until we have something better, only root and the shell can use su. */
myuid = getuid();
if (myuid != AID_ROOT && myuid != AID_SHELL) {
fprintf(stderr,"su: uid %d not allowed to su\n", myuid);
简单点说，就是Android系统里面没有su这个可执行的文件，提权就是利用Android系统漏洞把su装入系统。
对于ARM平台的root已经毫无压力了，但是对于X86平台，就算将su和suuserapk给拷贝进去并赋予正确的权限，也还是无法进行root的。不知道这个大家有啥办法？
根本的问题在于获取root权限，然后执行什么都是次要的了。至于答案中提到的su啊sudo啊，之类的都是获取了root权限后的事情，不是问题的根本。获取root权限不是你按照常规的在命令行执行一些命令或者运行一个程序就可以得到的。因为这些都是在linux的既定规则内玩，怎末可能破坏其规则？所以只有一条路：非正常路径，比如：找到bug和漏洞，让规则破坏，从而获得提权。或者在系统之外进行操作，比如系统还没启动就操作其磁盘上的文件系统，让某些你安排的程序发生规则外的特性。这时候由于系统还没启动，任你摆布（他睡着完全没有知觉和抵抗以及运行规则的能力）所以你可以换掉系统（涮rom把自己改过的系统刷上去）不过如果硬件上不允许那么此路不通。所以无论安卓、ios还是pc系统的linux，windows等都是一样的。必须找到漏洞或走非常规路线才能取得特权。而取得特权对于系统安全是十分严重的事情，即如果普通用户很容易获取到特权，那将是严重性的安全灾难。你想想如果运行于企业服务器集群上的linux如果某个版本发现提权漏洞，那被黑客黑掉拿到数据的风险后果非常严重。
最近也在捣鼓这个问题，想弄明白如何获取最初的root权限。很多命令比如mount，chown都需root权限才能执行的。这些命令能够执行成功，说明已经获取到了临时的root权限了。拷贝一段root精灵的执行脚本：#!/system/bin/sh
export PATH=$PATH:/sbin:/system/bin:/system/sbin:/system/xbin:/data/local/tmp
//此句不需要root权限，只是当前shell的path值会改变。
mount -o suid,remount /dev /dev || busybox mount -o suid,remount /dev /dev
//此句执行成功的话，是需要root权限的，那么root权限从何来呢？？
cat /system/bin/sh & /dev/sh
chown 0.0 /dev/sh
chmod 06755 /dev/sh
#permanent root
mount -o remount,rw /system
if [ -d "/system/xbin/"]
dd if=/data/local/tmp/busybox of=/system/xbin/busybox
chown root.root /system/xbin/busybox
chmod 04755 /system/xbin/busybox
/system/xbin/busybox --install -s /system/xbin
/system/xbin/busybox --install -s /system/bin
rm /system/xbin/su
rm /system/bin/su
dd if=/data/local/tmp/su of=/system/xbin/su
chown root:root /system/xbin/su
chmod 06755 /system/xbin/su
ln -s /system/xbin/su /system/bin/su
dd if=/data/local/tmp/busybox of=/system/bin/busybox
chown root.root /system/xbin/busybox
chmod 04755 /system/bin/busybox
/system/bin/busybox --install -s /system/bin
rm /system/bin/su
dd if=/data/local/tmp/su of=/system/bin/su
chown root:root /system/bin/su
chmod 06755 /system/bin/su
dd if=/data/local/tmp/KingUser.apk of=/system/app/KingUser.apk
chmod 0644 /system/app/KingUser.apk
pm install -r /system/app/KingUser.apk
rm /data/local/tmp/su
rm /data/local/tmp/KingUser.apk
rm /data/local/tmp/busybox
一句话解释：添加拥有最高权限的su binary文件用于进行最高权限操作。
DDMS有个工具 Dump View Hierarchy需要用到ROOT权限然后我找了root包，刷入后，敲入命令adb shellshell@android:$输入su后变为root@generic:#另建了模拟器，敲入adb shell直接显示root@generic想问下，第一种需要输入su才变为root用户第二种直接是root用户这两种用户区别在哪里？
所有答案已经过时，Android 4.3以后就不能用setuid的su了，更不用说4.4以后的SELinux了
在Android里通常是在程序中执行su去获取root权限，而就是在这个su中调用了setUid(0)和setGid(0)，大概是，记不清了，通过这两个函数把你进程的uid设为和root一样(root的uid就是0)，所以也就是说你自己随便写一个可执行文件，去调用这两个函数就能提权。而要成功调用这两个函数，需要特殊权限，一般我们可以见到chmod 0777 xxx这样的形式，前面的那个0就是对应的setUid和setGid的权限，可以用chmod 4777 xxx去改。其实看透了之后原理很简单，一些操作可以在adb shell中实现，试试就知道了~