Root原理分析及防Root新思路

添码星空

已于 2022-03-06 17:43:49 修改

阅读量1.3k

点赞数 2

分类专栏： Android开发文章标签： Root

于 2019-12-17 19:56:04 首次发布

本文链接：https://blog.csdn.net/tectrol/article/details/103586425

版权

Android开发专栏收录该内容

84 篇文章 9 订阅 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

本文深入探讨了Android系统Root的基本原理，包括如何通过修改su权限实现Root，以及Root的由来和历史。文章还介绍了RageAgainstTheCage漏洞的利用，以及Superuser与su如何协作控制Root权限。最后，提出了使用Chattr命令作为防Root的新思路，通过设置文件不可变属性来防止恶意修改su文件，增加系统安全性。

摘要由CSDN通过智能技术生成

第1章 Root的基本原理

Android的内核就是Linux，所以Android获取root其实和Linux获取root权限是一回事儿。

你想在Linux下获取root权限的时候就是执行sudo或者su，接下来系统会提示你输入root用户的密码，密码正确就获得root权限了。Android本身就不想让你获得Root权限，大部分手机出厂的时候根本就没有su这个程序。所以你想获得Android的root权限，第一步就是要把编译好的su文件拷贝到Android手机的/system/bin或者/system/xbin/目录下。我们先假设你可以把su放在xbin下，接下来你可以在Android手机的adb shell或者串口下输入su了。

Linux下su以后输入密码就可以root了，但Android里的su和Linux里的su是不一样的，Android里的su不是靠验证密码的，而是看你原来的权限是什么。意思就是如果你是root，那你可以通过su切换到别的用户，比如说shell,wifi,audio什么的。但如果你是root之外的其他用户，就不能切换回root了，会提示你permission denied。(具体su是怎么做到这一点的，我准备过几天有时间的时候写在下面，单独说明）

也就说用root运行su才有用，但我这个时候还没有root怎么办呢？这就涉及到另外个问题。

一般我们在Linux的console下输入ls