另一种root方法，Android boot.img破解

一、破解原理

    Android手机获得Root权限，其实就是让/system和/data分区获得读写的权限。这两个分区的权限配置，一般在根分区的init.rc文件中，修改这个文件可永久获得root权限。

众所周知，市面上绝大部分的Android手机文件系统有三个分区，分别是/,/system,/data。根分区(/)是打包为ramdisk.img后，再与kernel的zImage打包为boot.img。boot.img在EMMC/NAND中以RAW DATA的形式存在，且除使用烧写工具外，无法读写。正因如此，根分区(/)在每次开机时都会从存储器中加载到RAM, 所以根分区(/)是难以不刷机破解的。

如何破解呢？ 我们推荐的办法是：获得boot.img,解压boot.img得到ramdisk.img, 再由ramdisk.img解压得到root目录（/），修改其中的init.rc文件，再打包，最终得到新的boot.img。最后利用烧写工具将boot.img烧写到手机即可。

    注： 现在的手机厂商都有提供升级软件包，获得boot.img和scatter file不是一件难事，。加之所有MTK手机厂商都采用flash tools工具。此方法具有较高的实战性。

二、必备工具

   1. linux运行环境。所有破解操作都是在linux下完成的。

   2. split_bootimg.pl。 该工具用来分解boot.img

   3. mkbootfs。 用来生成bootfs。