android root原理

Android实现永久性开启adb的root权限

adb 的root 权限是在system/core/adb/adb.c 中控制。主要根据ro.secure 以及 ro.debuggable 等system property 来控制。

默认即档ro.secure 为0 时，即开启root 权限，为1时再根据ro.debuggable 等选项来确认是否可以⽤开启root 权限。为此如果要永久性开启adb 的root 权限，有两种修改的⽅式:1. 修改system property ro.secure， 让ro.secure=0。

2. 修改adb.c 中开启root 权限的判断逻辑。

下⾯详细说明这两种修改⽅式:

第⼀种⽅法.

修改system property ro.secure， 让ro.secure=0。(1) 修改alps/build/core/main.mk

ifneq (,$(user_variant)) # Target is secure in user builds. ADDITIONAL_DEFAULT_PROPERTIES += ro.secure=1将ADDITIONAL_DEFAULT_PROPERTIES += ro.secure=1

改成ADDITIONAL_DEFAULT_PROPERTIES += ro.secure=0

(2) 在android JB 版本(4.1) 以后，google 从编译上直接去除了adbd 的user 版本root 权限， 为此您要修改system/core/adb/Android.mk 中的编译选项ALLOW_ADBD_ROOT, 如果没有打开这个选项，那么adb.c 中将不会根据ro.secure 去选择root 还是shell 权限，直接返回shell 权限。

因此您必须需要Android.mk 中的第126⾏：ifneq (,$(filter userdebug eng,$(TARGET_BUILD_VARIANT)))===> ifneq (,$(filter userdebug user eng,$(TARGET_BUILD_VARIANT)))第⼆种⽅法.

关于Root权限获取以及操作data⽬录的⼀点看法看论坛⾥好多都在root操作data⽬录这⾥出问题，给⼈家回答也没解决，今天⾃⼰学习了下，⼤致总结了下，挺多都是个⼈猜

想，欢迎⼤神指导。

以下正⽂:⼀、关于android的⽤户机制 ⾸先，Android不同的应⽤拥有不同的进程，进程有独⽴的地址空间，进程与进程间默认是不

能互相访问的，是⼀种很可靠的保护机制。

Android通过为每⼀个安装在设备上的包（apk）分配唯⼀的linux userID来实现，名称为"app_"加⼀个数字，⽐如app_43不

同的UserID，运⾏在不同的进程，所以apk之间默认便不能相互访问。

⼀般的讲，如果你没有⼿动的设置uid，Android将为每⼀个APK独⽴的分配⼀个进程，⼀个UserId。所以不同的apk之间不能互相访问对⽅的

私有数据。Android的系统程序也有它的UId，Android的系统程序的Uid是android.uid.system，所以，普通的apk⽤户是不能访问

System的数据。

使⽤adb shell命令，进⼊android的shell，输⼊ls -l

可以看到输出详细的⽂件⽬录信息。例如

drwxrwxr-x root system 2013-10-08 17:25 mnt

最前⾯的第2～10个字符是⽤来表⽰权限。第⼀个字符⼀般⽤来区分⽂件和⽬录，第2～10个字符当中的每3个为⼀组，左边三个

字符表⽰所有者权限，中间3个字符表⽰与所有者同⼀组的⽤户的权限，右边3个字符是其他⽤户的权限。这三个⼀组共9个字符，代表的意义如

下：r(Read，读取)：对⽂件⽽⾔，具有读取⽂件内容的权限；对⽬录来说，具有浏览⽬录的权限。

w(Write,写⼊)：对⽂件⽽⾔，具有新增、修改⽂件内容的权限；对⽬录来说，具有删除、移动⽬录内⽂件的权限。

x(eXecute，执⾏)：对⽂件⽽⾔，具有执⾏⽂件的权限；对⽬录了来说该⽤户具有进⼊⽬录的权限。

详解Android系统中的root权限获得原理

前⾔

⼀直很好奇Android Root的原理，恰好最近碰到了⼀个跟Android默认带Root权限的问题，这⾥顺便记录⼀下Android系统root

的原理。

原理Android是基于Llinux内核的开源操作系统，与Ubuntu系统类似，所以在Android⾥获取root权限其实和在Linux系统下获取root

权限是⼀回事。在Linux系统下获取root权限的⽅法是在命令⾏执⾏sudo或者su，接下来输⼊提权密码就可以获取root权限

了。Android系统其实也是这样，例如应⽤层程序开发，在root过的⼿机上运⾏root权限的代码如下所⽰：

Process process = Runtime.getRuntime().exec("su"); DataOutputStream os = new DataOutputStream(process.getOutputStream()); ...... os.writeBytes("HelloWorld!\n"); os.flush();

我们可以看到，Android应⽤程序获取root权限也是需要执⾏su命令，因此Android能够root的密码都在su程序上。但

是，Android本⾝是不想让你获取root权限的，因此⼤部分⼿机出⼚都是user版本，默认是不带su这个⼆进制程序的。所以你

想获取Android的root权限，第⼀步就是要把编译好的su⽂件拷贝到Android⼿机的/system/bin或/system/xbin⽬录下（为什么

要拷贝到/system⽬录下，是因为这个分区是没有nosuid限制的，同时/system/bin和/system/xbin⼜都是系统环境变量PATH⾥

的路径，可以直接执⾏su）。我们先假设你可以把编译好的su程序放在xbin或者bin⽬录下，接下来你可以在Android⼿机的adb shell或者串⼝下输⼊su提权了。

龙源期刊网

Android智能手机逻辑分析取证的研究

作者：纪耀 李垚

来源：《数字化用户》2013年第12期

【摘 要】本文就Android逻辑分析取证的原理和方法进行了探讨，研究了获取手机最高权限（root）的方法。探究了逻辑分析取证的方法和步骤，包括取证用的工具和软件，如何与PC端进行连接，如何使用Adb进行文件获取，并使用数据库软件将手机用户的个人信息资料完全提取出来，使用户资料完全暴露出来。

【关键词】逻辑分析 取证 最高权限 智能手机

一、引言

现代社会，手机已经成为人们日常生活中不可或缺的设备，尤其是配备了高智能操作系统的手机越来越受到人们的青睐。智能手机可以像个人电脑一样支持用户自行安装软件、游戏等第三方服务商提供的软件和程序，功能越来越强大。但与此同时，利用智能手机进行的犯罪活动也越来越多，面对这种现状，智能手机取证成为打击这类犯罪的重要手段。本文旨在对Android智能手机的逻辑取证方法进行研究和探讨，在简述Android手机的最高权限的获取后，重点详细描述逻辑取证的具体操作步骤。

二、逻辑分析与物理分析

逻辑分析是在当前文件目录下寻找相关证据，不涉及已删除的信息参考文献[1]。其逻辑分析的环境结构为C/S模式（见图1）。物理分析是指从镜像文件中寻找并恢复删除的数据，包括各种文档和图像。本文注重分析逻辑分析问题。

（图1）

三、逻辑分析方法

（一）Root

1.Root 原理

系统修改刷机root

系统修改刷机root原理是：让手机进入恢复模式（Recovery Mode），又称刷机模式，这个时候可以使用系统镜像对手机系统进行重新安装。于是，我们只要使用被修改过的系统，即系统中的权限已为root（最高权限），进行系统恢复，即可达到root的效果。 龙源期刊网