me525吧 关注：12,720贴子：745,495
关于root （来自维基百科） Root (Android系统) - 维基百科，自由的百科全书
首页随机附近监视列表上传设置登录关于维基百科免责声明
Root (Android系统)讨论
root通常是针对Android系统的手机而言，它使得用户可以获取Android操作系统的超级用户权限。root通常用于帮助用户越过手机制造商的限制，使得用户可以卸载手机制造商预装在手机中某些应用，以及运行一些需要超级用户权限的应用程序。Android系统的root与AppleiOS系统的越狱类似。
root的原理编辑
手机制造商原始出厂的手机并未开放root权限，获取root的方法都是不受官方支持的[1]，因此，目前获取root的方法都是利用系统漏洞实现的。而不同手机厂商可能存在的漏洞不同，也就导致了不同手机root的原理可能不同。不过，不管采用什么原理实现root，最终都需要将su可执行文件复制到Android系统的/system分区下(例如：/system/xbin/su) 并用chmod命令为其设置可执行权限和setuid权限。为了让用户可以控制root权限的使用，防止其被未经授权的应用所调用，通常还有一个Android应用程序来管理su程序的行为。root的基本原理就是利用系统漏洞，将su和对应的Android管理应用复制到/system分区。
目前最广泛利用的系统漏洞是zergRush，该漏洞适用于Android 2.2-2.3.6的系统[2]，因而可以适用于目前过半的Android系统手机。其它的漏洞还有Gingerbreak[3],psneuter[4]等等。root工具编辑
File:ROOT.png
ROOT工具之一 ODIN
首页随机附近监视列表上传设置登录关于维基百科免责声明
Root (Android系统)讨论
root通常是针对Android系统的手机而言，它使得用户可以获取Android操作系统的超级用户权限。root通常用于帮助用户越过手机制造商的限制，使得用户可以卸载手机制造商预装在手机中某些应用，以及运行一些需要超级用户权限的应用程序。Android系统的root与AppleiOS系统的越狱类似。
root的原理编辑
手机制造商原始出厂的手机并未开放root权限，获取root的方法都是不受官方支持的[1]，因此，目前获取root的方法都是利用系统漏洞实现的。而不同手机厂商可能存在的漏洞不同，也就导致了不同手机root的原理可能不同。不过，不管采用什么原理实现root，最终都需要将su可执行文件复制到Android系统的/system分区下(例如：/system/xbin/su) 并用chmod命令为其设置可执行权限和setuid权限。为了让用户可以控制root权限的使用，防止其被未经授权的应用所调用，通常还有一个Android应用程序来管理su程序的行为。root的基本原理就是利用系统漏洞，将su和对应的Android管理应用复制到/system分区。
目前最广泛利用的系统漏洞是zergRush，该漏洞适用于Android 2.2-2.3.6的系统[2]，因而可以适用于目前过半的Android系统手机。其它的漏洞还有Gingerbreak[3],psneuter[4]等等。root工具编辑
File:ROOT.png
ROOT工具之一 ODIN
由于目前最广泛利用的zergRush漏洞必须在adbshell下运行[5]，而adb shell只能将手机用USB数据线与PC连接之后才能在PC上打开，因此，目前常用的root工具都是PC客户端程序，通过Android系统的adb shell运行漏洞利用程序。亦有部分工具能直接在Android设备上运行。直接在Android设备上运行的root工具编辑
目前中国大陆已有一些互联网企业开发出可以在Android设备上直接运行的root工具。这类工具以App的形式在各类应用商店（非Google官方）上发布，供用户下载使用。这些工具通常只对部分系统或机型适用，使得有些用户使用后未能实现root或效果不理想。这些应用通常采用傻瓜化操作，即用户只需按下一个按钮就可以等应用来帮你获取root权限。利用这些应用获取root权限之后，应用本身就会成为root权限的授权者，其他应用使用root权限时都需要通过此授权者的允许。根据用户反馈，有些应用（如百度一键root）会在通知栏推送广告。有些应用在获取root权限之后将自己变成系统应用，就像厂商预装的那样
目前中国大陆已有一些互联网企业开发出可以在Android设备上直接运行的root工具。这类工具以App的形式在各类应用商店（非Google官方）上发布，供用户下载使用。这些工具通常只对部分系统或机型适用，使得有些用户使用后未能实现root或效果不理想。这些应用通常采用傻瓜化操作，即用户只需按下一个按钮就可以等应用来帮你获取root权限。利用这些应用获取root权限之后，应用本身就会成为root权限的授权者，其他应用使用root权限时都需要通过此授权者的允许。根据用户反馈，有些应用（如百度一键root）会在通知栏推送广告。有些应用在获取root权限之后将自己变成系统应用，就像厂商预装的那样
