当前位置:首页 > 知识分享 > 正文内容

今日知识分享华为手机root权限怎么开启和关闭

2年前 (2023-05-10)知识分享84

Root,对于任何手机发烧友、玩机客、从事移动设备研发的人员来说,并不陌生,它代表绝大部分移动设备的使用者能够掌握到的最高权限。

从技术层次来讲,用户拥有了修改系统文件的权限,甚至可以控制账户、增加或删除硬件等,但对普通用户来说,最大的一个用处就是卸载“Root之前无法卸载的软件”,部分品牌商在手机出厂之前内置安装了一些无法卸载的软件,这些软件在手机Root之后,都可以被卸载掉,Root相当于让用户拥有了自由增减软件的权限。

Root的前世今生

Root一词起源于Linux/Unix系统,众所周知,Linux/Unix系统的文件系统以根“/”出发向下形成一个倒置的树型文件系统结构,Root即根的英文释义,那么Linux/Unix系统就以Root账号所拥有的权限作为系统管理员的权限,口口相传,Root就代表了Linux/Unix上最高的权限。

在移动设备发展的初期,各种移动设备所使用的操作系统各不相同,比较出众的有塞班、Windows Phone、iOS、安卓。随着市场的选择,只有安卓与iOS留存下来,成为普及的手机操作系统。按照POSIX标准协议和开源协议的规定,安卓与iOS都应该保留了Linux/Uinx上的相应的功能。

其中,安卓就是以Linux作为基础进行构建的系统,而iOS则是使用了以xnu为内核的Darwin(Darwin来自于BSD)。按照开源操作系统而言,安卓和iOS都理应保留所有用户使用Root账户去掌控自己设备的权限。

但现实情况是,安卓与iOS不允许用户使用Root权限,尤其是iOS对于Root权限的监控与封锁达到了前所未有的地步,以至于对iOS的Root被称作“越狱”。iOS上的Root过程相对于安卓更为复杂与困难,所以本文主要以安卓系统的Root为主,详细介绍Root的前世今生。

安卓系统的三大Root方式

相较于封闭生态的iOS系统,安卓的Root方式可谓是从百花齐放到万物归一。不同安卓系统版本,获取Root权限主流方式不同。

在安卓手机上,获取Root权限主要有三种方式:漏洞、OEM官方解锁、工厂方式。其中通过漏洞方式获取Root,是开发者最早的探索;工厂模式获取Root则是通过如骁龙9008模式通过底层串口将特殊的ROM刷写入手机进而获取Root;官方解锁的方式则是OEM产商提供给一些发烧友的“通道”,通过解锁Bootloader锁获取刷写ROM获取Root。

第一阶段:百家漏洞齐争鸣,先驱CVE-2009-2692漏洞

在安卓系统早期时忽略了安全性问题,许多在Linux中产生的安全问题,都能在安卓得以复现,其中最早有公开记录并可追溯的是Znix利用Linux漏洞CVE-2009-2692编写的安卓版本提权程序,代码如下:

利用蓝牙协议触发sendpage漏洞

权限提升攻击载荷

该漏洞的产生主要是sock_sendpage没有对socket_file_ops数据结构的snedpage字段字段做指针检查,有些模块不具有sendpage功能,将指针初始化为NULL,此时直接调用sendpage会导致直接调用空指针导致报错并进而进行权限提升。Znix直接将现有有效用户id(euig)与有效用户组(egid)的指针赋值为0即Root用户与Root用户组,再将有效用户与有效用户组指针赋给真实的用户指针与真实的用户组指针,从而达到权限提升的目的。然后利用蓝牙协议与send_page的漏洞触发这一攻击载荷。

Znix发布该exploit的时间点在安卓_ndk_r1版本发布后的两个月。在该exploit发布后,人们发现在安卓上通过漏洞的形式获取Root权限方式大为可行,随即越来越多的安全人员与发烧友开始在安卓上挖掘系统漏洞,导致安卓的安全问题呈现井喷式的爆发。不过这场闹剧随着Google不断的修复与SElinux的引入,闹剧在安卓4.4戛然而止,安卓系统进入了一个稳定的时期,安卓的Root也进入了一个新的探索时代。

使用Linux系统的人都知道,在Linux上有一个程序叫/usr/bin/su,用户可以通过su命令来切换身份,安卓的基础是Linux,在安卓版本1.0-4.4中,安卓默认安装了su程序,使用者可以通过使用su进行获取Root,只需要su程序的权限为Access: (4755/-rwsr-xr-x) Uid: ( 0/ Root) Gid: ( 0/ Root)。

第二阶段:混乱中的探索,supersu与superuser

Google在安卓4.4版本,基本上将Linux中可提权的漏洞修复并限制利用漏洞进行提权的方式。安卓4.4及以上,Anroid也不预装su程序,并且加入SElinux,就算拥有4755权限的su也无法达到完美Root。开发者们就尝试将改造后的su写入到安卓的/system下,让需要Root权限的程序通过/system下的su程序进行执行。

而向/system下写入su需要提前解锁(unlock)安卓手机,该方式比利用漏洞提权稳定性更高。许多大神都开始编写不同的su程序,其中比较有名的就是chainsDD的su与chainfire的suspersu,而单有获取Root权限的方式仍然不够,还需要一个分发Root权限的管理工具,koush的superuser恰好补齐了这一缺点,让这一体系得以完善。

不过好景不长,该方法引起了Google的关注,Google在后续发布的版本中对/system等分区进行完整性校验,使得修改system分区变得不可行,在2018年10月,chainfire宣布不再维护supersu。而另一位开发者则以巧妙的方式,让Root又变为可能。

第三阶段:从混乱中受到启发,走向归一的Magisk

一个名叫topjohnwu的开发者,从supersu中受到启发,他仍然使用supersu的原理获得Root权限,但是他并不对/system等分区做额外的修改,他通过尝试发现,虽然/system等分区无法修改,但是可以在/system分区下进行添加挂载点,于是他用了一种overlay的方法,让用户刷写特殊的boot.img,修改启动时的挂载操作,做出了一个overlay版本的system,所有的操作都在这个system上进行,这样就避开了对原有system的修改,完成原有supersu的功能,而这款软件就是现在大部分人熟知的Magisk。Magisk不仅完成了获取Root,并且集成了Root权限的管理器。

随着topjohnwu加入谷歌,magisk的代码需要google安全团队进行审计,magisk某种程度上拥有了官方背书,是目前最稳定的Root方式。

小白该如何Root安卓的手机

本文将使用TWRP方式教大家如何使用Magisk获得Root权限。在获取Root前,需要解除BootLoader锁,请读者自行联系OEM厂商解除Bootloader锁。

顶象特别提醒:Root有一定的风险,或造成手机无法使用,请谨慎操作,本文不对任何后果承担相应责任。

1、准备adb fastboot命令工具、magisk以及对应的twrp.img(不同厂商需要的twrp镜像不同,请读者自行查询所需的twrp镜像)

2、使用adb命令将Magisk放入到sdcard中,命令如下:

3、进入bootloader界面,输入对应的fastboot命令,进入twrp界面。

4、选择Install,然后选择Magisk.zip。

5、进入安装Magisk的界面,将滑动条从左滑到顶端。如果出现如下界面,则证明安装Magisk成功。

6、重启手机后,使用将maigsk.zip改回magisk.apk,使用如下命令安装Magisk管理器。

随后可以在手机中打开Magisk,发现Magisk已经正常工作。

如何检测设备的Root操作

对于安全从业者与一些需要风控的企业,需要得知用户的手机是否处于风险状态,是否被Root。

1、包名检测。

由于Magisk是通过Maigsk.apk进行管理它的su权限分发的,所以可以使用获取包名的方式检查用户手机是否存在Magisk App来得知用户是否使用了Magisk Root,具体代码如下:

尝试运行程序,得到如下结果。

在上述方法中,虽然能检测到用户安装了Magisk,但是由于法律对用户隐私的保护,获取包名的方式会触及隐私合规红线,所以这种方法需要一定的权限,在使用该方法时要慎之又慎。

2、专业安全产品。

顶象设备指纹、顶象业务感知防御平台能够实时有效识别Root风险。

顶象设备指纹:能精准识别模拟器、root、越狱、调试、代码注入、多开、VPN代理等风险。包含,iOS平台hook、越狱行为,安卓root、debug、内存dump、注入、多开、模拟器、漏洞攻击等风险行为,WEB平台下浏览器颜色深度、分辨率,浏览器与系统、UA的匹配性和一致性、cookie是否禁用等行为。

顶象业务安全感知防御平台:,集设备风险分析、运行攻击识别、异常行为检测、预警、防护处置为一体的主动安全防御平台,能够实时发现摄像头遭劫持、设备伪造、设备Root等恶意行为,有效防控各类人脸识别系统风险。它具有威胁可视化、威胁可追溯、设备关联分析、多账户管理、跨平台支持、主动防御、开放数据接入、防御自定义和全流程防控等特点。

写在最后

本文从Root的历史出发,讲述了获取Root的发展历史以及轶事,教大家从0到1完成对自己安卓手机的Root,提出了一些有效的检测Root的方式。Root与HOOK一样,是一把双刃剑,在普通人手里,它可以让系统不再受到约束,可以带来更好的手机使用体验,但在黑灰产手里,会变成非法牟利的工具,作为安全从业者,我们要辩证地看待每项技术,对非法行为我们要重拳出击,为安全事业添砖加瓦。

扫描二维码推送至手机访问。

版权声明:本文由阿龙玩站网发布,如需转载请注明出处。

本文链接:https://www.longge2021.cn/zhideyikan/25096.html

分享给朋友:

“今日知识分享华为手机root权限怎么开启和关闭” 的相关文章

三种简单实用的方法(电脑微信怎么双开)

三种简单实用的方法(电脑微信怎么双开)

微信在我们生活中扮演的社交角色是不可替代的,我们在上班、生活等各地都已经离不开他了,电脑端和手机端的互动已是广泛应用于生活中和工作学习生活中。比如互传文件、图片等等这样即方便又节省很多步骤,省时省力。 但是我们很多人在生活中都不止一个微信号,大家都知道电脑端微信只能登录一个微信...

美码7码是中国码多大(美国7码鞋是37还是38)

美码7码是中国码多大(美国7码鞋是37还是38)

7码鞋子是中国的多少码在男鞋中代表中国的四十一码,在女鞋中代表三十八码。鞋子的尺码在各个国家都不相同,例如澳大利亚、欧洲、墨西哥、日本以及英国等众多国家表示鞋子尺码的方式也是不同的 7码鞋子是中国的多少码 在男鞋中代表中国的四十一码,在女鞋中代表三十八码。鞋子的尺码在各个国家都不相同,例...

京东东西都是正品吗(京东怎么确保买到正品)

京东东西都是正品吗(京东怎么确保买到正品)

我呢,是17年开始踏入网购的,到现在也有五年的时间了,大小东西也买了很多很多了,所以我感觉应该有发言权了。当然了,网购肯定会有上当的,因为吃一堑长一智嘛,我不可能说,我五年购物没有 我呢,是17年开始踏入网购的,到现在也有五年的时间了,大小东西也买了很多很多了,所以我感觉应该有发言权了。当然了,网...

字体大小怎么调(手机字体怎么调大小)

字体大小怎么调(手机字体怎么调大小)

哈喽,各位小伙伴,今天给大家分享下手机的字体在哪里设置,这里边的字体一般包括苹果系统字体和安卓系统的字体设置。苹果系统字体大小设置一般来说系统字体大小设置的步骤都差不多,在这里我带 哈喽,各位小伙伴,今天给大家分享下手机的字体在哪里设置,这里边的字体一般包括苹果系统字体和安卓系统的字体设置。 苹...

南航飞机座位选择哪个位置好(飞机31到55排哪个位置好)

南航飞机座位选择哪个位置好(飞机31到55排哪个位置好)

费尽千辛万苦,好不容易买到心仪的机票,结果座位没选好,整个人的心情瞬间down掉,如何能把经济舱坐出头等舱的姿态?▲经济舱前排及紧急出口排座位最佳就排号来说,一般第1-10行的座位为头等舱、第11-30行是商务舱、第31 费尽千辛万苦,好不容易买到心仪的机票,结果座位没选好,整个人的心情瞬间dow...

农历十月初一是阳历的哪一天(十月初一节日什么意义)

农历十月初一是阳历的哪一天(十月初一节日什么意义)

寒衣节是很多北方地区都有的风俗习惯,但由于该节日并不是按照阳历来讲的而是按照阴历,所以农历十月初一是阳历的哪一天成了很多人都好奇的,下面小编就和大家一起看看十月初一节日什么意义。农历十月初一是阳历的哪一天农历十月初一是1 寒衣节是很多北方地区都有的风俗习惯,但由于该节日并不是按照阳历来讲的而是按照...

2022肯德基万圣节海绵宝宝玩具怎么玩(kfc万圣节海绵宝宝玩具哪款好)

2022肯德基万圣节海绵宝宝玩具怎么玩(kfc万圣节海绵宝宝玩具哪款好)

肯德基万圣节将会推出海绵宝宝系列的玩具,将万圣节的一些元素和海绵宝宝的人物融合在一起,并且每一款玩具都是很有趣的,深受年轻人喜欢,预计这款系列的玩具将会在10月15日上市,小伙伴们一定不要错过哟!2022肯德基万圣节海绵 肯德基万圣节将会推出海绵宝宝系列的玩具,将万圣节的一些元素和海绵宝宝的人物融...

2023年国庆节和中秋节一共放多少天(2023年国庆中秋放假几天)

2023年国庆节和中秋节一共放多少天(2023年国庆中秋放假几天)

国庆节和中秋节都是生活中比较特别的两个节日,也是我国的法定节假日,它们都会放假休息,在2023年,中秋节是在9月29日,正好和国庆节凑到一起了,这样国庆节和中秋节可能会一起放假9天,也可能会放假8天,具体看相关放假安排通 国庆节和中秋节都是生活中比较特别的两个节日,也是我国的法定节假日,它们都会放...

iPhone14双11买会便宜多少(iPhone14双十一有优惠吗)

iPhone14双11买会便宜多少(iPhone14双十一有优惠吗)

iPhone14双11肯定是有优惠的,毕竟在首发苹果14后,并没有什么抢购,因为苹果14和13差距不大,意义上没什么升级。那么,iPhone14双11买会便宜多少?iPhone14双十一有优惠吗?一起来看看久久派带来的详 iPhone14双11肯定是有优惠的,毕竟在首发苹果14后,并没有什么抢购,...

胡萝卜和白萝卜可以一起吃吗?(胡萝卜白萝卜一起有毒)

胡萝卜和白萝卜可以一起吃吗?(胡萝卜白萝卜一起有毒)

胡萝卜白萝卜一起有毒 胡萝卜和白萝卜可以一起吃吗? 自古以来就有萝卜上街,药店停歇、十月萝卜小人参,冬食萝卜夏吃姜,不劳医生开处方等说法。这些也足以让我们知道白萝卜在饮食中的重要性。那白萝卜到底有什么作用呢?先分析一下白萝卜的营养价值。白萝卜营养分析:白萝卜不含脂肪,主要由蛋白质...

世界十大著名香料植物?(最贵的香料排名)

世界十大著名香料植物?(最贵的香料排名)

最贵的香料排名 对于那些习惯于烹饪和研究欧洲烹饪的人来说,番红花应该熟悉这种顶级香料。除了它是制作西班牙海鲜炖菜的必备材料外,它的高价也足以让人印象深刻。 番红花是世界上最昂贵的香料。如果按重量计算,它的价格有时甚至超过黄金,因此它被称为红金。但是你知道为什么番红花这么贵吗?为什么它能...

2022寒露过了天气怎么样(2022寒露后会降温吗)

2022寒露过了天气怎么样(2022寒露后会降温吗)

寒露节气是一年之中最常见的一个节气,也是秋季中的一个节气,这个时候大多数地区都开始进入秋天,气温会慢慢下降,个别地区会出现大降温,尤其是我国北方地区,并且冷空气可能会比较频繁,降雨量会有所减少。2022寒露过了天气怎么样 寒露节气是一年之中最常见的一个节气,也是秋季中的一个节气,这个时候大多数地区...

小区房子装修有时间限制吗(装修房子未签合同进度慢怎么办)

小区房子装修有时间限制吗(装修房子未签合同进度慢怎么办)

小区房子装修一般是有时间限制的,一般会去物业那里进行登记,写一个大概装修时间点,后期退你维修基金也是比较有保障的。那么,装修房子未签合同进度慢怎么办呢?一起来看看久久派带来的详细介绍吧!小区房子装修有时间限制吗住宅房屋装 小区房子装修一般是有时间限制的,一般会去物业那里进行登记,写一个大概装修时间...

窦性心律不齐公务员体检能过关吗(窦性心律不齐影响入职吗)

窦性心律不齐公务员体检能过关吗(窦性心律不齐影响入职吗)

窦性心律不齐并不会影响入职或者公务员体检的,这个是属于一个比较心率问题,会在心电图时反映出来,平时需要多观察,一次体检证明不了什么,有可能是紧张导致,不用太放在心上。窦性心律不齐公务员体检能过关吗一般情况下,窦性心律不 窦性心律不齐并不会影响入职或者公务员体检的,这个是属于一个比较心率问题,会在心...

惠州地铁为什么批不下来(惠州地铁彻底建设不了吗2022)

惠州地铁为什么批不下来(惠州地铁彻底建设不了吗2022)

惠州地铁现在是没有地铁的,之前一直有新闻说是要建地铁的,但是并不符合资格。那么,惠州地铁为什么批不下来呢?一起来看看久久派带来的详细介绍吧!惠州地铁为什么批不下来由于国家政策的要求,惠州的现状暂时还没有达到申报的条件, 惠州地铁现在是没有地铁的,之前一直有新闻说是要建地铁的,但是并不符合资格。那么...