Android应用获取root权限，修改系统文件

Android系统权限说明

首先对Android权限等级进行一下说明，简单的分为一般用户、系统用户和超级用户。

一般的用户权限在Manifest.xml文件中使用<uses-permission/>标签进行申请，比如sd卡读写权限、网络使用权限等等；

系统用户权限需要给Apk添加与Framework相同的签名，这样应用就能够调用Android的一些核心的接口，比如访问系统文件（read）、后台静默安装Apk……

超级用户即root用户，拥有这台Android机的所有权限，能够对包括系统文件在内所有文件进行操作，所以如果随意将root权限赋予应用的话是十分危险的。Android手机在出厂的时候大多不提供root权限。

获取root权限

Android root的根本原理是将su文件拷贝到/system/bin/或/system/xbin/目录下。目前获取root权限主要有两种方式：1、利用系统漏洞，窃取root权限；2、修改boot.img重新刷入机器。详情请参考：http://www.zhihu.com/question/21074979

Android应用申请root权限

对于已经root过的机器，应用可以直接申请获取root权限，实现对系统文件的操作。基本是使用shell命令进行操作，首先是使用“su”切换到root用户，然后是"chmod 777 " + pkgCodePath修改该应用的读写权限，如果以上两步能够执行通过则Apk就具有了root权限。代码如下：

public static boolean upgradeRootPermission(String pkgCodePath) {
		Process process = null;
		DataOutputStream os = null;
		try {
			String cmd = "chmod 777 " + pkgCodePath;
			process = Runtime.getRuntime().exec("su"); // 切换到root帐号
			os = new DataOutputStream(process.getOutputStream());
			os.writeBytes(cmd + "\n");
			os.writeBytes("exit\n");
			os.flush();
			process.waitFor();
		} catch (Exception e) {
			return false;
		} finally {
			try {
				if (os != null) {
					os.close();
				}
				process.destroy();
			} catch (Exception e) {
			}
		}
		return true;
	}

修改系统文件

获得root权限后就够执行root用户才能执行的shell命令，比如说修改系统文件。

因为系统目录默认挂载为只读的，要修改系统文件首先要将该分区挂载分区挂载为可读的；首先执行命令“mount”，目的是找到该分区挂载的位置；然后执行重新挂载的命名mount -o remount,rw "+block+" /system"（block）是对应的挂载路径。挂载为可读写的之后就任你随意蹂躏了。

核心代码

执行shell命令方法：

public static String execRootCmd(String cmd) {
		String result = "";
		DataOutputStream dos = null;
		DataInputStream dis = null;

		try {
			Process p = Runtime.getRuntime().exec("su");
			dos = new DataOutputStream(p.getOutputStream());
			dis = new DataInputStream(p.getInputStream());

			dos.writeBytes(cmd + "\n");
			dos.flush();
			dos.writeBytes("exit\n");
			dos.flush();
			String line = null;
			while ((line = dis.readLine()) != null) {
				result += line+"\r\n";
			}
			p.waitFor();
		} catch (Exception e) {
			e.printStackTrace();
		} finally {
			if (dos != null) {
				try {
					dos.close();
				} catch (IOException e) {
					e.printStackTrace();
				}
			}
			if (dis != null) {
				try {
					dis.close();
				} catch (IOException e) {
					e.printStackTrace();
				}
			}
		}
		return result;
	}

具体操作步骤：

if (!upgradeRootPermission(getPackageCodePath())) {
			result="获取root权限失败";
			Toast.makeText(this, "获取root权限失败", Toast.LENGTH_SHORT).show();
		}
		button.setOnClickListener(new View.OnClickListener() {

			@Override
			public void onClick(View v) {

				String re = result;
				re += execRootCmd("mount");
				if (re.length() > 10) {
					block = re.substring(0, re.indexOf(" /system"));
					block = block.substring(block.lastIndexOf("\n") + 1);
				}
				Log.i("", re);
				textView.setText(re + "\r\n" +"..."+ block + "...");
			}
		});
		button2.setOnClickListener(new View.OnClickListener() {

			@Override
			public void onClick(View v) {
				if(block != null&&block.length()>0){
					String re = execRootCmd("mount -o remount,rw "+block+" /system");
					textView.setText(re);
				}else{
					Toast.makeText(MainActivity.this, "未找到system", Toast.LENGTH_SHORT).show();
				}
			}
		});
		button3.setOnClickListener(new View.OnClickListener() {

			@Override
			public void onClick(View v) {
				String re = execRootCmd("cp -f " + filePath + " " + newFilePath);
				textView.setText(re);
			}
		});