注意:本文较长较啰嗦,请准备好耐心。

上一篇文章说到我如获至宝地找到了Android Dev Phone 1的固件并成功刷入,但是没有取得root权限,这篇文章将介绍如何方便地取得Android的root权限。
为什么要单独写一篇文章呢?这是因为我发现国内的root方法都要涉及到复杂的刷机,以及telnetd操作,异常麻烦,还要留下丑陋的第一屏印记,费时不说,最重要的是所有的用户数据全部都会被刷掉,很合不来。还有就是,国内流传的那种刷机方法不适用于官方固件。
先普及一下root的知识

一、root的概念

很多人用的都是Windows系统吧?在Windows里,用户是分组的,普通的用户在Users里,游客在Guests,权限最大的用户在Administrators里。这其中有一个西太后式的人物,叫Administrator(如果你查字典,你会发现这个长长的单词是“管理员”的意思),掌握着系统的全部权限,它就是Administrator。
如果你用的是修改版的XP系统,你极有可能现在就是以Administrator登录的。
而Android是Linux内核的系统,而Linux系统里也有一个类似于Administrator的人物,不过他的名字叫root(root的中文意思是“树干;根”),这个用户也具有对系统至高无上的权力。
在Android当中,要对系统进行一些底层的操作,比如增加swap分区,截图等,就要用到root权限,很多高级软件都需要用到root权限,所以对于Android玩家来说,root权限是很必要的。得到root权限的过程在国内也被称为“破解”。

二、目前国内流传的破解方法的由来及其缺点

先看一段维基百科里的介绍:

Upon the launch of the T-Mobile G1, one concern among developers was that limitations were present in its build of Android that blocked superuser access to the phone. However, a severe vulnerability was soon discovered in early versions of the firmware — everything typed into the phone’s keyboard was being interpreted as commands in a root shell.[39] By using telnetd to exploit this, users could flash a modified image with root access. This process, dubbed “rooting” by the community,[40] allows users to gain superuser access and perform actions previously impossible without root access, such as installing custom builds of Android, running Debian,[41] installing custom themes, and enabling ad-hoc Wi-Fi tethering. Although Google and T-Mobile were quick to patch this vulnerability with update RC30, a ROM from HTC was later leaked allowing users to downgrade to an older firmware with the bug.[42] The Android Dev Phone 1 comes with superuser access officially integrated into its firmware, allowing native code and custom kernels to be run without any special hacks.[43]

这段英文的大概意思是说HTC Dream(世界上第一台公开上市的Android手机,在国内也与G1混为一谈。)刚出来的时候(固件是RC29)被发现有个漏洞,那就是从键盘上输入的东西都是以root shell执行的,所以可以利用这个漏洞,用telnetd工具刷入自己修改过的镜像,达到获取root权限的效果,但是这个漏洞很快在推送的RC30固件里被修补。国内流传的那个教程就是用的这个漏洞,这就是为什么国内流传的root教程要让你先刷回RC29然后才root的原因,比如这个帖子
那这种破解方法为什么不好呢?开头已经说过了,所有的用户数据都会被刷掉,而且开机第一屏画面还会变成丑陋的运营商Logo(T-Mobile,我看那个Logo就像看见中移动的“心机”一样恶心),最重要的,它不适用于官方固件。
比如我,刷了ADP的固件(官方固件)之后,root权限就丢失了,用国内的教程,先刷RC29(或者RC7,英版),然后利用telnetd得到root权限,这时再刷回官方固件,root权限就又丢了。所以说这种方法的局限性是很大的。要让新手操作也是件麻烦事。

三,新方法:出乎意料的简单和方便

我也是刷好ADP之后才意识到root权限丢失的问题的,也傻乎乎地刷回了一遍RC7,然后再重新刷ADP,结果自然是无用功,root权限还是没有的。
于是我开始求助于Google。搜“HTC Dream root方法”,看了无数的帖子,清一色都是国内流传很广的那个教程或是它的变体。转载、转载、不停地转载。后来想到国外开发者玩ADP的可能多一些,就搜索”root android dev phone”,居然有这个搜索建议,看来是有戏的。翻了几个搜索结果,终于在这个网页(链接)下方的评论区找到了线索,顺藤摸瓜又找到这个网页(链接),看到几个老外也在困惑说刷了新版ADP固件之后root access丢失了,然后下面有个高手就给出了几行命令,说是可以获得root权限,我试了下,不行,后来在最前面加了一个su命令,就成功了。

代码如下:

adb shell
su
mount -o remount,rw -t yaffs2 /dev/block/mtdblock3 /system
cd /system/bin
cat sh > su
chmod 4755 su

具体操作:

1,确保手机设置里“USB调试模式”勾选着
2,手机用USB线连接电脑
3,下载adb工具(已经有的就不用下载了),网上到处都有提取出来的adb工具,非常小,如果找不到可以点这里下载:(链接)
4,把adb.exe和winadbapi.dll解压到系统目录,比如 C:\Windows\ ,这是为了方便输入命令。
5,打开“运行”,输入cmd,回车。
6,输入adb shell,连接手机。
7,按顺序敲入上面的代码。
8,重启。

在我的Movistar(西班牙)版HTC Dream上测试通过。

四、总结

就目前来看,我上面给出的这个方法应该是国内第一个通用性强的Android无损root方法,该方法简便易行,且门槛低,老少皆宜。欢迎广大机友传播,避免更多的新手误入歧途。传播时请附上本文地址: https://wzyboy.im/post/211.html


欢迎留下评论。评论前,请先阅读《隐私声明》。