CN103473502A - 一种获取基于安卓的移动终端Root权限的方法和*** - Google Patents

Abstract

本发明公开了一种获取基于安卓的移动终端Root权限的方法和***，其中，所述方法包括：下载Root包至所述移动终端的mobile_info分区；然后，重启所述移动终端，并在***初始化过程中安装Root包，获取移动终端Root权限；当第三方程序申请获取Root权限时，调用su指令，创建一套接字监听，最后根据套接字得到的输入指令确定是否给予第三方程序Root权限。从而令用户方便的获取移动智能终端Root权限，并且实现Root自我升级功能，增加了用户体验。同时，把Root包下载至mobile_info分区，所述mobile_info分区不提供用户权限去写，确保下载的Root包是官方提供的。

Description

一种获取基于安卓的移动终端Root权限的方法和***

技术领域

本发明涉及移动终端技术领域，尤其涉及一种获取基于安卓的移动终端Root权限的方法和***。

背景技术

Root是***中唯一的超级用户，具有***中所有的权限，如启动或停止一个进程，删除或增加用户，增加或者禁用硬件等等。例如：谷歌的Android***管理员账户就叫做Root，所述Root帐户拥有整个***至高无上的权利，它可以访问和修改移动终端的几乎所有的文件，具备最高级别的管理权限。

Root手机（也称获取手机的Root权限）的过程也就是获得手机最高使用权限的过程。同时为了防止不良软件也取得Root用户的权限，当在Root的过程中，还会给***装一个程序，用来作为运行提示（由用户来决定，是否给予最高权限）。这个程序的名字叫做Superuser.apk。当某些程序执行su指令（即Switchuser切换用户指令）想取得***最高权限的时候，Superuser.apk就会自动启动，拦截该动作并作出询问，当用户认为该程序可以安全使用的时候，那么就选择允许，否则，可以禁止该程序继续取得最高权限。Root的过程其实就是把su文件放到/system/bin/，Superuser.apk放到system/app下面，还需要设置/system/bin/su可以让任意用户可运行，有set uid和set gid的权限。即要在android设备上运行命令：adb shell chmod4755/system/bin/su。下面具体说明Root包的原理。

Root包主要包含两个文件，一是su二进制文件，用来获取***Root权限；二是superuser.apk应用程序，用来管理用户Root权限的软件，即记录白名单列表。

其中，获取Root权限的实质就是在***中加入一个任何用户都可能用于登录的su命令。其主要实现的伪代码如下：

面对普通的用户，如果能使用su，需要设置su的权限如下：

-rwsr-sr-x    su    Root     Root

而Superuser.apk是用来管理用户Root权限的软件。当手机被Root之后，相当于所有的用户都有了以Root用户的身份运行只能Root用户才能执行的程序和命令，用户可以任意的修改***密码，删除***重要文件等等，***变得非常不安全，Superuser.apk就是用来管理其他用户是否有权限使用超级管理员身份的运行应用程序的***软件。当有用户想获得Root权限或者程序想以Root权限执行命令时，su会先启动Superuser.apk，询问用户是否给予该用户（程序）Root权限，如果给则将该进程设置为Root，即以Root权限运行。

目前，基于安卓***的移动智能终端都不具备Root权限，即手机制造商原始出厂的手机并未开放Root权限，获取Root的方法都是利用***漏洞实现的。而不同手机厂商可能存在的漏洞不同，也就导致了不同手机Root的原理可能不同。不过，不管采用什么原理实现Root，最终都需要将su可执行文件复制到Android***的/system分区下。而如果Android***没有漏洞，即很难把Root包写到system分区里面，令用户无法获得Root权限，给用户带来不便。

有鉴于此，现有技术有待改进和提高。

发明内容

鉴于现有技术中的不足，本发明目的在于提供一种获取基于安卓的移动终端Root权限的方法和***。旨在解决现有技术中用户无法获得Root权限，从而无法删除一些system/app/下面的无用软件的问题。

本发明的技术方案如下：

一种获取基于安卓的移动终端Root权限的方法，其中，所述方法包括以下步骤：

A、下载Root包至所述移动终端的mobile_info分区；

B、重启所述移动终端，并在***初始化过程中安装Root包，获取移动终端Root权限；

当第三方程序申请获取Root权限时，执行：

C1、调用su指令，创建一套接字监听，并向Superuser.apk发送一请求Root的指令；

C2、Superuser.apk自动启动，接收用户的输入指令，然后将所述输入指令发送至套接字监听；

C3、根据套接字得到的输入指令确定是否给予第三方程序Root权限。

所述的获取基于安卓的移动终端Root权限的方法，其中，所述步骤A还包括：

A1、在下载所述Root包之前，搜集移动终端信息；然后，将搜集到的移动终端信息与服务器上预先存储的信息进行比较，如果一致，则下载所述Root包。

所述的获取基于安卓的移动终端Root权限的方法，其中，所述步骤B中安装Root包具体包括：

B1、复制mobile_info分区中的su文件到system/bin/分区中；

B2、修改system/bin/su的权限为-rwsr-sr-x；

B3、复制superuser.apk到system/app/分区。

所述的获取基于安卓的移动终端Root权限的方法，其中，依次进行所述步骤B1、B2和B3时，system分区被设置为可读写状态；当完成上述步骤B1、B2和B3后，system分区被设置为只读状态。

所述的获取基于安卓的移动终端Root权限的方法，其中，所述步骤A还包括：下载Root包之前，显示获取移动终端Root权限的免责声明，并提示用户是否进行下载Root包。

一种获取基于安卓的移动终端Root权限的***，其中，所述***包括：

下载单元，用于下载Root包至所述移动终端的mobile_info分区；

安装单元，用于重启所述移动终端，并在***初始化过程中安装Root包，获取移动终端Root权限；

第三方程序获取单元，用于当第三方程序申请获取Root权限时，调用su指令，创建一套接字监听，并向Superuser.apk发送一请求Root的指令；再自动启动Superuser.apk，接收用户的输入指令，然后将所述输入指令发送至套接字监听；最后根据套接字得到的输入指令确定是否给予第三方程序Root权限。

所述的获取基于安卓的移动终端Root权限的***，其中，还包括：

验证单元，用于在下载所述Root包之前，搜集移动终端信息；然后，将搜集到的移动终端信息与服务器上预先存储的信息进行比较，如果一致，则下载所述Root包。

所述的获取基于安卓的移动终端Root权限的***，其中，所述安装单元中安装Root包具体包括：先复制mobile_info分区中的su文件到system/bin/分区中；然后修改system/bin/su的权限为-rwsr-sr-x；再复制superuser.apk到system/app/分区。

所述的获取基于安卓的移动终端Root权限的***，其中，所述安装单元中安装Root包时，system分区被设置为可读写状态；当完成安装Root包后，system分区被设置为只读状态。

所述的获取基于安卓的移动终端Root权限的***，其中，还包括：

免责提示单元，用于下载Root包之前，显示获取移动终端Root权限的免责声明，并提示用户是否进行下载Root包。

有益效果：

本发明的获取基于安卓的移动终端Root权限的方法和***，让用户方便的获取移动智能终端Root权限，并且可以实现Root自我升级功能，极大的增加了用户体验。同时，把Root包下载至mobile_info分区，所述mobile_info分区不提供用户权限去写，确保下载的Root包是官方提供的。进一步地，在下载Root包的过程中，会先获取移动终端信息，从而保证了Root包的正确性和防止了恶意的第三方的Root包。

附图说明

图1为本发明的获取基于安卓的移动终端Root权限的方法的流程图。

图2为本发明的获取基于安卓的移动终端Root权限的***的结构框图。

具体实施方式

本发明提供一种获取基于安卓的移动终端Root权限的方法和***，为使本发明的目的、技术方案及效果更加清楚、明确，以下对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

请参阅图1，其为本发明的获取基于安卓的移动终端Root权限的方法的流程图。如图所示，所述方法包括以下步骤：

S1、下载Root包至所述移动终端的mobile_info分区；

S2、重启所述移动终端，并在***初始化过程中安装Root包，获取移动终端Root权限；

当第三方程序申请获取Root权限时，执行：

S3、调用su指令，创建一套接字监听，并向Superuser.apk发送一请求Root的指令；

S4、Superuser.apk自动启动，接收用户的输入指令，然后将所述输入指令发送至套接字监听；

S5、根据套接字得到的输入指令确定是否给予第三方程序Root权限。

下面分别针对上述步骤进行详细描述：

所述步骤S1为下载Root包至所述移动终端的mobile_info分区。为方便说明，在本实施例中，所述移动终端为智能手机，mobile_info是移动信息的意思，mobile_info分区即手机内存分区中。

进一步地，在下载所述Root包之前，搜集移动终端信息；然后，将搜集到的移动终端信息与服务器上预先存储的信息进行比较，如果一致，则下载所述Root包。其中，所述移动终端信息包括但不限于移动终端的IMEI号（InternationalMobileEquipmentIdentity国际移动设备身份码）等可以唯一识别此移动终端的信息。若所述移动终端信息与服务器上预先存储的信息不一致，则停止下载Root包。

更进一步地，因为当手机被Root之后（即获取移动终端Root权限后），相当于所有的用户都有了以Root用户的身份运行只能Root用户才能执行的程序和命令，用户可以任意的修改***密码，删除***重要文件等等，***变得非常不安全。因此，下载Root包之前，显示获取移动终端Root权限的免责声明，并提示用户是否进行下载Root包。令用户在获取移动终端Root权限前，了解相关利弊，方便用户更好做出选择。

所述步骤S2为重启所述移动终端，并在***初始化过程中安装Root包，获取移动终端Root权限。具体来说，当用户下载完Root包，并选择安装所述root包后，则移动终端会重启，在重启的过程中会在init.rc（即初始化）中执行Root包安装。在本实施例中，安装Root包具体依次包括以下三个步骤：

S21、复制mobile_info分区中的su文件到system/bin/分区中；

S22、修改system/bin/su的权限为-rwsr-sr-x；

S23、复制superuser.apk到system/app/分区。

需要注意地是，进行所述步骤B1、B2和B3时，system分区被设置为可读写状态；当完成上述步骤B1、B2和B3后，system分区被设置为只读状态。如此一来，保证了***的安全性：在***重启的时候，把system分区挂载成可读写和可读之间的极短时间段，对root包进行安装，从而保证了在root的过程中整个***的安全性，防止在root过程中，恶意程序对***造成危害。

如此一来，用户便获得了移动终端Root权限。其伪代码如下：

而当第三方程序申请获取Root权限时，则依次执行S3、S4和S5：

所述步骤S3为调用su指令，创建一套接字监听（即socket监听），并向Superuser.apk发送一请求Root的指令；此时，socket监听等待接收相应指令，如超时则进行相应处理；所述步骤S4为Superuser.apk自动启动，接收用户的输入指令，然后将所述输入指令发送至套接字监听；即用户的输入指令可以为允许第三方程序获取Root权限或不允许第三方程序获取Root权限。所述步骤S5为根据套接字得到的输入指令确定是否给予第三方程序Root权限。

其伪代码实现如下：

启动superuser.apk Request Activity来询问用户是否授权当前应用，如果否的话，则su将return结束，否则su会继续运行。

得到用户许可以后，su会将自己的真实UID也设置为ROOT：

if(setgid(0)||setuid(0))

return permissionDenied();

由于su的EUID是ROOT，所以su有权限执行以上代码，执行完后su进程的真实UID，有效UID都变成了ROOT，然后su会启动额外的sh来运行用户的指令：

概括来说，任何第三方APK（AndroidPackage安装包）通过得到sh流后，就可以通过该流执行任何shell指令了，即可以获得root权限。

本发明还提供了一种获取基于安卓的移动终端Root权限的***，如图2所示，所述***包括：

下载单元100，用于下载Root包至所述移动终端的mobile_info分区；

安装单元200，用于重启所述移动终端，并在***初始化过程中安装Root包，获取移动终端Root权限；

第三方程序获取单元300，用于当第三方程序申请获取Root权限时，调用su指令，创建一套接字监听，并向Superuser.apk发送一请求Root的指令；再自动启动Superuser.apk，接收用户的输入指令，然后将所述输入指令发送至套接字监听；最后根据套接字得到的输入指令确定是否给予第三方程序Root权限。

进一步地，所述的获取基于安卓的移动终端Root权限的***，还包括：

验证单元，用于在下载所述Root包之前，搜集移动终端信息；然后，将搜集到的移动终端信息与服务器上预先存储的信息进行比较，如果一致，则下载所述Root包。

进一步地，所述的获取基于安卓的移动终端Root权限的***中，所述安装单元中安装Root包具体包括：先复制mobile_info分区中的su文件到system/bin/分区中；然后修改system/bin/su的权限为-rwsr-sr-x；再复制superuser.apk到system/app/分区。另外，所述安装单元中安装Root包时，system分区被设置为可读写状态；当完成安装Root包后，system分区被设置为只读状态。

更进一步地，所述的获取基于安卓的移动终端Root权限的***，还包括：免责提示单元，用于下载Root包之前，显示获取移动终端Root权限的免责声明，并提示用户是否进行下载Root包。

上述各个部分的功能都已经在上述方法中进行了详细介绍，这里就不再冗述了。

综上所述，本发明的获取基于安卓的移动终端Root权限的方法和***，其中，所述方法包括：下载Root包至所述移动终端的mobile_info分区；然后，重启所述移动终端，并在***初始化过程中安装Root包，获取移动终端Root权限；当第三方程序申请获取Root权限时，调用su指令，创建一套接字监听，并向Superuser.apk发送一请求Root的指令；Superuser.apk自动启动，接收用户的输入指令，然后将所述输入指令发送至套接字监听；最后根据套接字得到的输入指令确定是否给予第三方程序Root权限。从而令用户方便的获取移动智能终端Root权限，并且可以实现Root自我升级功能，极大的增加了用户体验。同时，把Root包下载至mobile_info分区，所述mobile_info分区不提供用户权限去写，确保下载的Root包是官方提供的。进一步地，在下载Root包的过程中，会先获取移动终端信息，从而保证了Root包的正确性和防止了恶意的第三方的Root包。

应当理解的是，本发明的应用不限于上述的举例，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，所有这些改进和变换都应属于本发明所附权利要求的保护范围。

Claims (10)

1.一种获取基于安卓的移动终端Root权限的方法，其特征在于，所述方法包括以下步骤：

A、下载Root包至所述移动终端的mobile_info分区；

B、重启所述移动终端，并在***初始化过程中安装Root包，获取移动终端Root权限；

当第三方程序申请获取Root权限时，执行：

C1、调用su指令，创建一套接字监听，并向Superuser.apk发送一请求Root的指令；

C2、Superuser.apk自动启动，接收用户的输入指令，然后将所述输入指令发送至套接字监听；

C3、根据套接字得到的输入指令确定是否给予第三方程序Root权限。

2.根据权利要求1所述的获取基于安卓的移动终端Root权限的方法，其特征在于，所述步骤A还包括：

A1、在下载所述Root包之前，搜集移动终端信息；然后，将搜集到的移动终端信息与服务器上预先存储的信息进行比较，如果一致，则下载所述Root包。

3.根据权利要求1所述的获取基于安卓的移动终端Root权限的方法，其特征在于，所述步骤B中安装Root包具体包括：

B1、复制mobile_info分区中的su文件到system/bin/分区中；

B2、修改system/bin/su的权限为-rwsr-sr-x；

B3、复制superuser.apk到system/app/分区。

4.根据权利要求3所述的获取基于安卓的移动终端Root权限的方法，其特征在于，依次进行所述步骤B1、B2和B3时，system分区被设置为可读写状态；当完成上述步骤B1、B2和B3后，system分区被设置为只读状态。

5.根据权利要求1所述的获取基于安卓的移动终端Root权限的方法，其特征在于，所述步骤A还包括：下载Root包之前，显示获取移动终端Root权限的免责声明，并提示用户是否进行下载Root包。

6.一种获取基于安卓的移动终端Root权限的***，其特征在于，所述***包括：

下载单元，用于下载Root包至所述移动终端的mobile_info分区；

安装单元，用于重启所述移动终端，并在***初始化过程中安装Root包，获取移动终端Root权限；

第三方程序获取单元，用于当第三方程序申请获取Root权限时，调用su指令，创建一套接字监听，并向Superuser.apk发送一请求Root的指令；再自动启动Superuser.apk，接收用户的输入指令，然后将所述输入指令发送至套接字监听；最后根据套接字得到的输入指令确定是否给予第三方程序Root权限。

7.根据权利要求6所述的获取基于安卓的移动终端Root权限的***，其特征在于，还包括：

验证单元，用于在下载所述Root包之前，搜集移动终端信息；然后，将搜集到的移动终端信息与服务器上预先存储的信息进行比较，如果一致，则下载所述Root包。

8.根据权利要求6所述的获取基于安卓的移动终端Root权限的***，其特征在于，所述安装单元中安装Root包具体包括：先复制mobile_info分区中的su文件到system/bin/分区中；然后修改system/bin/su的权限为-rwsr-sr-x；再复制superuser.apk到system/app/分区。

9.根据权利要求6所述的获取基于安卓的移动终端Root权限的***，其特征在于，所述安装单元中安装Root包时，system分区被设置为可读写状态；当完成安装Root包后，system分区被设置为只读状态。

10.根据权利要求6所述的获取基于安卓的移动终端Root权限的***，其特征在于，还包括：

免责提示单元，用于下载Root包之前，显示获取移动终端Root权限的免责声明，并提示用户是否进行下载Root包。