安卓机root权限获得原理是什么？

ROOT权限的原理是在安卓手机的/system/bin/或/system/xbin/目录下放一个可执行文件“su”，这个“su”文件相当于一个“木马文件”su，但它是个二进制文件，不会对手机造成任何的破坏。这个su文件能允许任何用户使用，而原生安卓系统中只允许shell或root才能使用su，普通用户是无法使用su这个文件的，这也就是root用户和普通用户的本质区别所在。

root的su文件可以通过卡刷的形式刷入，即手机进入recovery模式进行刷入，Recovery模式指的是一种可以对安卓机内部的数据或系统进行修改的模式（类似于windowsPE或DOS），可以在该模式下更改手机的数据，相当于管理员级别，可以随意清除数据和增加数据，甚至可以抹除整个系统，所以放入一个su文件还是可以的。

root权限原理是什么？

root权限，类似于Windows系统中的Administrator，root是Linux系统中的超级管理员用户帐户，该帐户拥有整个系统的最高权限，可方便地对于系统的部件进行删除或更改，那么root权限原理是什么呢？

1、 目前获取Android root权限常用方法是通过各种系统漏洞，替换或添加SU程序到设备，获取Root权限，而在获取root权限以后，会装一个程序用以提醒用户是否给予程序最高权限，可以一定程度上防止恶意软件，通常会使用SuperSU，这种方法通常叫做“不完全Root”。

2、 而“完全ROOT”是指，替换设备原有的ROM，以实现取消secure设置。

3、 通过ADB可以直接将SU程序放入到系统。

以上就是对于root权限原理是什么的相关内容。

android root 原理

android root原理说明：获取Root权限你就能控制系统的一切，甚至还可以执行rm -rf /，一般情况下如何切换到Root用户呢，在大多数的Linux发行版中，在终端输入su就可以进入Root用户，当然如果Root用户有密码，你必须输入密码才能切换过去。

Android系统本质上还是属于Linux，它有着Linux和内核和文件系统，它同样可以输入su来切换到Root用户，但为了安全起见，Google一开始就规定Android系统只有两个用户能获取Root权限，一个是Root用户本身，另一个是Shell用户。Shell用户是通过ADB（Android Debug Bridge）登录的，但如果你其他的App想获取Root权限，就没办法通过Shell用户。

所以如果我们想让我们登录手机的用户启动的App，来获取到Root权限，我们就要修改su（www.fafau.com）文件。

Root所需条件

Android手机（最好是Nexus系列） × 1

修改后的su文件 × 1

强大的Recovery × 1

提取Root权限步骤

刷入一个合适的Recovery

修改su命令

Recovery刷机文件

执行su命令提取Root权限

让ROM本身拥有Root权限

刷入一个强大的Recovery。

很明显一般我们理解的获取Root权限 != 重新刷机，所以我们选择第二种方式，但Android手机默认的Recovery不够强大，我们需要寻找一个好用的Recovery来替换它。

下载好Recovery之后，我们就可以想办法用它来替换我们手机里的原装Recovery。Option1：通过fastboot命令刷入Recovery。先将手机切换到Bootloader模式，用USB连接手机到电脑，并且确认它已经处于待调试的状态，比如输入adb devices，显示出你的设备，并且状态是device，输入命令。

adb reboot bootloader。bootloader模式下的操作非常危险，bootloader程序是手机在装载系统时运行的程序，同时它也承担着通过软件方式自我更新系统的任务，比较类似我们常见的BIOS，但BIOS好在一般是固件程序。总之，弄坏了bootloader，要么换主板，要么让厂家通过JTAG之类的硬件的方式重新刷入bootloader，简而言之，就是废了。不过也没有那么可怕，只要不执行fastboot命令中有关bootloader的命令，一般也不会有事儿。