Android 设备的 Root 权限状态，需根据设备状态选择不同方案

---

一、临时获取 Root 权限（无需刷机）

方案 1：通过 ADB 进入

adb root          # 启动 adbd 守护进程的 root 模式
adb shell         # 进入 shell
whoami            # 应显示 "root"（uid=0）

适用条件：已解锁 Bootloader + 开启 USB 调试 + 设备支持 adb root

方案 2：使用 Magisk 临时 Shell

adb shell
magisk su         # 进入 Magisk 提供的 root shell
id                # 确认 uid=0

---

二、永久获取 Root 权限（需刷机）

步骤 1：解锁 Bootloader

adb reboot bootloader
fastboot flashing unlock   # 小米/一加等
fastboot oem unlock         # 索尼/旧三星

⚠️ 会清除设备数据！备份重要文件！

步骤 2：刷入 Root 工具（推荐 Magisk）

1. 提取设备的 boot.img：

   adb pull /dev/block/bootdevice/by-name/boot boot.img
   

2. 用 Magisk App 修补 boot.img
3. 刷入修补后的镜像：

   fastboot flash boot magisk_patched.img
   fastboot reboot
   

步骤 3：验证 Root

1. 安装 Magisk App
2. 打开 App 显示 “Installed: ✓” 即成功
3. 终端验证：

   adb shell
   su -c 'id'      # 应返回 "uid=0(root)"
   

---

三、特殊设备解决方案

三星 Knox 设备

# 需先刷入 TWRP
heimdall flash --RECOVERY twrp.img --no-reboot
# 进入 TWRP 后刷入 Magisk.zip

华为/荣耀（Bootloader 被锁）

1. 申请解锁码：https://emui.huawei.com/cn/unlock
2. 使用 DC-Unlocker 或 HiSuite 破解（风险高）

---

四、无 Root 的替代方案

1. 使用 Shizuku 授权

adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh
# 应用通过 Shizuku API 获取特权

2. 部分系统命令提权

adb shell
pm grant com.termux android.permission.INTERACT_ACROSS_USERS
# 允许 Termux 执行特权命令

---

五、Root 后必备操作

1. 安装 Root 管理工具：

   • Magisk：管理 root 授权
   • LSPosed：模块化功能扩展

2. 关键防护设置：

   su -c "setenforce 1"          # 保持 SELinux 开启
   su -c "chmod 750 /system/xbin" # 限制系统目录权限
   

3. 备份引导镜像：

   su -c "dd if=/dev/block/bootdevice/by-name/boot of=/sdcard/boot_original.img"
   

---

六、故障排查

问题：su: not found

解决方法：

# 检查 su 位置
adb shell "ls /system/bin/su /system/xbin/su /sbin/su"

# 手动创建链接（需已 root）
adb shell "ln -s /sbin/su /system/xbin/su"

问题：Permission denied

解决方法：

# 检查 SELinux 状态
adb shell getenforce      # 若为 Enforcing 则临时关闭
adb shell setenforce 0

# 检查设备是否真正 root
adb shell "id | grep uid=0"

---

安全警告

1. ⚠️ Root 后设备失去保修
2. ⚠️ 避免授予未知应用 root 权限
3. ⚠️ 修改 /system 分区可能导致变砖

推荐工作流：临时 root → 执行任务 → 重启恢复原系统
永久 root 仅推荐在开发设备使用！