Android如何在user版本中获取root权限

---

2020年4月20日15:30:27

---

步骤

1. 刷入对应的eng或userdebug版本的boot.img
2. 重启后adb root、adb remount、adb disable-verity等多试几次
3. root后进入shell就是su，不需要执行su获取权限

注意

1. 一般来说，boot.img不容易被改动，同一个型号的机器多个不同版本可能通用
2. 对于打开了系统安全功能的情况，刷入boot.img后系统可能会认为遭到入侵，不允许你登录系统，这个时候你只能使用adb shell，不能再使用系统的交互式UI操作
3. 刷入该镜像不影响rootfs和data

如果目的是为了获取/data下的应用的内容

• 如果是为了获取应用的数据，如/data/com.xxx.xxx/shared_preference.xml，那么可以采用命令run-as。
• run-as com.xxx.xxx后，就能进入/data/com.xxx.xxx下了。
• 免root，但是应用本身不能在AndroidManifest里面显式指定禁止这种方式。