1.Android 下获取超级用户权限 (Root) 记录
2.自己写的Android应用怎样获取root权限

Android 下获取超级用户权限 (Root) 记录

       获取Android系统超级用户权限（Root）是许多用户在使用国产安卓设备时可能会遇到的需求，尤其是在中国国内，这一操作被认为对于获得更为自由的系统体验和避免应用的不必要占用与隐私问题至关重要。以下是获取Android系统Root权限的详细步骤：

       准备工作包括：确保拥有未获取超级用户权限的设备、准备一键Root工具箱、数据线、通达信黑马必胜指标源码以及运行Windows系统的电脑。此外，建议提前备份设备内的重要数据，以防万一。

       获取Root权限的主要步骤分为五步：备份数据、进入深度测试、解锁BootLoader、刷入面具（Magisk）以及安装面具管理器（Magisk Manager）进行修复。muduo源码教程

       首先，通过使用“酷安”应用备份应用，并提取DCIM和Picture文件夹下的照片进行额外备份。

       接下来，开启开发者模式，进入“其他设置/开发者选项”，打开“OEM解锁”。然后下载安装“深度测试”应用，并同意相关条款，点击“提交申请”，等待审核通过后，进入手机Fastboot模式。

       解锁BootLoader需要安装ADB驱动，金融源码内参然后在Fastboot模式下连接手机与电脑，运行一键Root工具中的批处理文件，输入指令，按照提示操作，直至显示Bootloader解锁完成。

       刷入面具（Magisk）是关键步骤之一，通过一键Root工具中的批处理文件执行指令，手机将自动重启并进入语言选择界面，Bootloader解锁完成。

       桌面上会自动出现Magisk应用，此时安装一键Root工具中“APK”文件夹中的Magisk管理器应用，打开管理器，点击“确定”重启，mtrace函数源码获取超级用户权限即完成。

       在使用过程中需注意，不能在Magisk Manager内直接更新Magisk和App，否则可能会导致Magisk Manager无法识别超级用户权限，影响后续操作。同时，应使用对应系统版本的一键Root工具获取权限，并在修补boot文件时删除校验。

       遇到问题时，可通过进入设置进行彻底清除全部数据或尝试三键齐按强制关机后再进Fastboot模式，重新刷入面具解决问题。

       总结来说，Root过程虽然可能会遇到一些小插曲，harbor源码安装但在克服恐惧、期待与惊喜的心情中，这一操作能够帮助用户获得更为自由的系统体验。下次我们将探讨如何在隐藏Root的情况下，依然享受Root带来的便利，例如避免某些应用在Root环境下无法正常运行的情况。

自己写的Android应用怎样获取root权限

       　一般来说， Android 下的应用程序可以“直接”得到的最大的权限为 system ，但是如果我们需要在程序中执行某些需要 root 权限的命令，如 ifconfig 等，就需要 root 权限了。按照 Simon 的文章中提到的，应用程序有以下两种办法临时获得 root 权限：

       1) 实现一个 init 实现一个 Service ，来帮助 Android 应用程序执行 root 权限的命令。

       2) 实现一个虚拟设备，这个设备帮助 Android 应用程序执行 root 权限的命令。

       第二种办法我这里没有尝试，暂时也不会。这里讲讲我在实现第一种办法的过程和遇到的一些问题。

       1. 将我们要执行的命令写成脚本，或者可执行程序。

       下面是我的脚本 ifconfig_test.sh ：

       # ！ /system/bin/sh

       ifconfig

       注意： 脚本的第一行必须为 # ！ /system/bin/sh ，否则无法执行，通过 dmesg 可以查看到信息内容为 cannot execve ./ifconfig_test.sh: Exec format error

       也可以采用 C/C++ 编写需要执行的命令或者程序，并在编译 image 的时候编译成可执行程序。

       2. 在 init.rc 中注册 service

       Android 中的 service 需要在 init.rc 中注册， Init.rc 中定义的 Service 将会被 init 进程创建，这样将可以获得 root 权限。当得到相应的通知（通过属性设置）后， init 进程会启动该 service 。

       本文中注册的内容如下：

       service ifconfig_test /system/etc/ifconfig_test.sh

       oneshot

       disabled

       其中， oneshot 表示程序退出后不再重新启动， disabled 表示不在系统启动时启动。

       注意： 这里 service name 不能超过 个字符。我之前的 service name 由于定义的比较长， 个字符，设置属性通知 service 启动后查看 dmesg 可以看到提示： init: no such service 。查看 /system/core/init/parser.c 的源代码，在 parse_service->valid_name 函数中可以看到如下内容： if (strlen(name) > ) { return 0; } ，证明 service 的名字的确不能超过 个字符。

       3. 将 Android 应用程序提升为 system 权限

       既然应用程序可以通过启动 service 获得 root 权限，那么岂不是很不安全。 Android 考虑到了这点，规定只有 system 权限的应用程序才能设置属性，通知 service 启动。关于提升 system 权限的文章网上已有很多，这里就不再细说，

       4. 在应用程序中添加属性设置代码

       前面已经提到，对于 Android 来说，应用程序通知 init 启动 service 是通过设置系统属性来完成的，具体为设置 System 系统属性 “ctl.start” 为 “ifconfig_test” ，这样 Android 系统将会帮我们运行 ifconfig_test 这个 service 了。

       对该系统属性的设置有三种方法，分别对应三种不同的应用程序：

       1) Java 代码

       Android 在 Java 库中提供 System.getProperty 和 System.setProperty 方法， Java 程序可以通过他们来设置和获得属性。代码如下：

       SystemProperties.set("ctl.start", "ifconfig_test");

       上面的代码是通知 Android 执行 ifconfig_test service ，如果需要查询当前 service 执行的状态，如是否执行完毕，可以通过如下代码查询：

       ret = SystemProperties.get("init.svc. ifconfig_test ", "");

       if(ret != null && ret.equals("stopped"))

       {

       return true;

       }

       2） JNI 代码

       当编写 NDK 的程序时，可以使用 property_get 和 property_set 这两个 API 来获得和设置属性。使用这两个 API 必须要包含头文件 cutils/properties.h 和链接 libcutil 库。

       3） Shell 脚本

       Android 提供了命令行 setprop 和 getprop 来设置和获取属性，他们可以在脚本中被使用。

       由于我的程序是在 JNI 中调用脚本，脚本中又执行 ifconfig ，因此我将设置属性的部分放在了脚本中完成，代码如下：

       setprop ctl.start ifconfig_test

       #wait for the service until it stops

       ret=1

       while [ $ret -ne 0 ]

       do

       getprop | grep "$ENABLE_MAPPER_SRV" | grep stopped

       ret=$?

       done

       通过上面 4 个步骤， Android 应用程序就获得了 root 权限，更具体的说，是在执行我们需要执行的命令时临时获得了 root 权限。