教你如何解包、打包boot.img以及获取adb root权限

Android 系统rom里面最主要的就3个文件：boot.img、system.img、userdata.img。其中boot.img 存放着内核以及Android系统的配置信息，比如android系统各文件夹的读写权限，adb 的权限。所以如果你要修改adb的root权限，修改boot.img对应的地方就行了。system.img中存放的是系统的各种库，系统预装的app等，userdata.img是存放用户的配置信息。本文将介绍如何解开boot.img文件，修改对应的文件，使adb 登录后为root用户。

使用工具：

     bootimg.exe 常用于解包boot.img 、recovery.img等等。

简要流程：

1.解包 boot.img

命令： bootimg --unpack-bootimg

注：boot.img应和bootimg.exe在同一目录下。

2.解包 ramdisk.gz (从boot.img 解包获得)

命令： bootimg --unpack-ramdisk

注：会产生目录initrd，此目录下包含各种可执行程序和驱动程序。在此目录下修改文件default.prop。将ro.secure=0，意为关闭保护。

3.打包 ramdisk.gz

命令： bootimg --repack-ramdisk

注：当前目录必须存在cpiolist.txt 和initrd目录 ,

4.打包boot.img

命令： bootimg --repack-bootimg

 

5.将boot.img刷入手机，在PC机上测试。

针对以上方法，基于红米2移动4G双卡，全渠道官方原始版本，修改后拥有root权限的版本已上传到网盘，分享链接如下：

http://pan.baidu.com/s/1qWOdUC8（红米2移动4G双卡，全渠道）