ToolRoot——讓你的APK擷取ROOT許可權

 

這個程式是把SuperUser中的su進行改版後做成的例子，關於SuperUser，可以看一下這兩篇文章：

RootExplorer怎麼樣擷取root許可權的

http://blog.csdn.net/a345017062/archive/2011/05/24/6441986.aspx

RootExplorer怎麼樣擷取root許可權的——續

http://blog.csdn.net/a345017062/archive/2011/05/24/6442306.aspx

 

這裡只描述一下這個程式如何運行，還有它的原理

一、如何運行

使用時的格式為“ToolRoot 具體SHELL命令“，比如

ToolRoot pwd

二、原理

首先，ToolRoot會改變當前進程的UID和GID：

if (setgid(0) || setuid(0)) {<br />LOGW("su: permission denied(%s)",strerror(errno));<br />return -1;<br />} 

這裡有一點，ToolRoot這個程式檔案本身的使用者應該是root才可以。詳細的可以看一下Unix進階編程中關於setgid和setuid的講解。

接下來，ToolRoot會運行sh程式來執行pwd命令，然後再封裝進logwrapper，以便查看pwd命令的輸出。

 

程式是開源的，可以從這裡下載：

http://code.google.com/p/flying-on-android/