记录最近面试时遇到的一个问题：Android root的原理

最近去笔试，有一道题目，大概是让我说明Android系统中，像手机这些获取root权限的原理。
我当时的想法是：
root的过程其实就是把su文件放到/system/bin/或者是/system/xbin/下 ，然后修改其权限为4755，最后，在需要root权限的时候，然一个apk去用exec来调su就可以了。

说是这么简单，但是：
1、/system/目录普通用户应该是没写权限的才对啊
2、就算我把su放到/data/下，但是在mount的配置里，一般来所，data目录是nosuid选项，不能设置s位（也就是说无法4755）。
3、chmod得是root权限才能做的。
所以，这样其实是一个死循环啊！！
所以在面试中就悲剧了，只能说这道题不会额。。。

看了知乎上别人的一个答案，参考下。
https://www.zhihu.com/question/21074979

参考这篇文章，可以理解如何用adbd的bug来获取root权限，这也就解决了上面说的问题。
http://www.jb51.net/article/42351.htm