【Android 进阶】动态安装和删除root功能

【前言】为什么有这个需求?

Q:首先,谈谈为啥想要root呢?

A:有root才能有控制权,也才能折腾很多东西,比如:删删流氓软件,用用代理、软件自动安装等;

Q:然后,那么为何又需要删除root呢?

A:有时候有些工具在已经root的机器上是不能执行的啦, 但是这些功能对我们也有很大的吸引力,比如:手机打卡呀 等等牛逼的功能;如果你也想要使用这些功能,同时又想要偶尔root一下的话, 那么恭喜你,可以通过如下的方式来搞定;

 

一 准备篇

1.1 要已有root权限

至于如何获取root,这是最基本的了,百度一下很多工具都有一键root的功能;此处略过一万字;

 

1.2 用到的终端工具

推荐使用Better Terminal Emulator Pro,免费又好用;

参考地址如下(百度手机助手搜索一下就行了):

 

 

1.3 必备的知识

1.3.1 关于mount

  默认启动后的系统分区都是只读的,所以就算你的手机已经root了,通过终端操作的时候,看到的也是只读的,不能修改,那么就需要重新挂载一次,主要是要挂载成可读写,核心脚本如下:

mount -o remount,rw /emmc@android /system

 

1.3.2 关于可执行权限

  简单来说在linux角度一个程序的各种权限是通过权限位来设置的,核心思想是:读权限值为4、写权限值为2、执行权限值为1,需要什么样的权限,那么就设置合适的权限值就行了,比如你要可读可写可执行,那么就是4+2+1=7;

  权限分组,linux一个文件权限分了3个部分,分别是: 拥有者的权限 拥有小组的权限 其他人的权限, 三个部分依次用3个8进制的数组和起来,所以一般权限位设置的时候看起来像 777、755 这样子的,就是所有人可读可写可执行 和 拥有者可读可写可执行、拥有该文件的小组的所有人可读可执行、其他人可读可执行;

  此处额外设置一下suid和guid,故整个权限位变成了 6755, 前面的6让普通用户执行su的时候感觉是root在执行一样;

chmod 6755 /system/xbin/su

详细的可以参考: http://blog.chinaunix.net/uid-26642180-id-3378119.html

也可以搜索一下: suid guid 关键字

 

二 行动篇

2.1 查看分区情况

打开超级终端,输入mount命令,查看当前是哪个分区挂载到了 /system这个目录,我的系统是挂载了 /emmc@android 到 /system下,参考下图:

如需使用,请输入mount查看您的磁盘分区路径;

2.2 查看需找su路径

一般su所在路径是:

/system/xbin/su
/system/bin/su

后续假设都在通用的 /system/xbin/su 路径下;

2.3 准备写脚本

2.3.1 备份原来的su程序broot.sh

#!/system/bin/sh
/system/xbin/su -c "mount -o remount,rw /emmc@android /system"
/system/xbin/su -c "cp /system/xbin/su /system/su"
/system/xbin/su -c "mount -o remount,ro /emmc@android /system"

这个脚本一般执行一次就可以了,也可以通过Root Explorer来实现备份!

 

2.3.2 获取root的程序groot.sh

#!/system/bin/sh
/system/su -c "mount -o remount,rw /emmc@android /system"
/system/su -c "cp /system/su /system/xbin/su"
/system/su -c "chmod 6755 /system/xbin/su"
/system/su -c "mount -o remount,ro /emmc@android /system"

实现原理是,利用上面备份好的su,来执行以下几步:

  • 重新挂载system分区为可读可写;
  • 拷贝备份的su到xbin目录下
  • 设置合适的权限;
  • 重新挂载分区为只读模式;

 

2.3.3 删除root的程序droot.sh

特别注意,必须先参考2.3.1的脚本备份su到/system/su目录下,然后才能执行这个程序,不然没了root后果自负哦;

#!/system/bin/sh
/system/su -c "mount -o remount,rw /emmc@android /system"
/system/su -c "mv /system/xbin/su /system/xbin/su.bak"
/system/su -c "mount -o remount,ro /emmc@android /system"

实现原理是,利用上面备份好的su,来执行以下几步:

  • 重新挂载system分区为可读可写;
  • 将xbin下的su重命名为su.bak;
  • 重新挂载分区为只读模式;

 

三 坐享其成

3.1 下载工具

基本脚本都写好了,到这里来下载吧 :)

http://yunpan.cn/cfwmQui82UXZt (提取码:c7a3)

 

3.2 执行实例

执行步骤详解如下:

sh broot.sh # 备份su

ls -al /system/su # 检查备份结果

sh droot.sh # 删除su,移除root权限,特别要小心!!!保证前面备份成功啊!!!

su # 检查是否成功移除,出现not found表示移除成功了;

su groot.sh # 恢复su,恢复了root权限,恭喜 :)

su # 检查是否恢复成功,执行不报错,前面提示符编程 #表示成功;

exit # 退出root模式

有图有真相!!!

 

【测试机型】 红米Note联通版, HM NOTE 1W;

欢迎大家交流 :)

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。