root
root 是安卓(Android)系统中的一个术语,指获取该操作系统的超级用户权限,即取得对系统最高级别的控制能力[1]。拥有这一权限后,用户可越过手机厂商的限制,卸载预装程序、改动系统文件或执行需要系统级权限的操作[1]。由于它并非官方支持的行为,获取方式多依赖系统漏洞、修改引导镜像或刷入第三方组件,常与刷机、Recovery、BootLoader 解锁等操作交织在一起[2]。
定义
在计算机系统中,root 最初是 Unix 及类 Unix 系统中超级用户账户的名称,该账户可以对系统内的所有对象执行操作。安卓系统基于 Linux 内核,沿用了这套账户与权限体系,因此 root 一词在移动设备上指的是取得 uid 为 0 的超级用户身份[3]。作为对比,普通应用程序运行在各自受限的用户身份之下,无法直接读写系统分区中的文件[4]。
安卓设备出厂时默认不向用户开放这一身份,系统内的 su 程序只允许 root 和 shell 两类账户调用,其余进程请求时会返回错误[3]。所谓 root 操作,本质上就是让普通进程也能借由 su 完成身份切换,从而获得对整个系统的控制权[5]。这一概念与苹果 iOS 系统的越狱在目的上相似,但技术路径不同[1]。
原理
传统做法是在系统分区中放置经过修改的 su 可执行文件,常见位置为 /system/xbin 或 /system/bin 目录,再用 chmod 命令为其设置可执行权限与 setuid 权限,使其能够把调用者提升为超级用户[1]。同时还会装入一个权限管理程序,由它在应用请求提权时弹出确认界面,决定是否放行,SuperSU 曾是使用较广的一类管理程序[4]。
从流程上看,一次提权大致经过如下环节:某应用调用 su,管理程序捕获该请求并向用户确认,用户同意后 su 以超级用户身份创建新进程,应用便在提权后的上下文中执行系统级操作[6]。若 su 被改为不校验调用者身份,则设备上任何进程都可直接取得 root[5]。
从 Android 6.0 起,直接写入系统分区的方式受到限制,出现了 systemless root 方案:不再改动 /system,而是把 su 注入 boot 分区的内存盘,或在启动时通过挂载把对系统文件的访问重定向到数据分区中的模块目录[7]。这一思路被 Magisk 等工具沿用,成为此后社区中较为主流的实现方式[1]。
发展历程
2008 年上市的 HTC Dream G1 是较早被取得 root 权限的安卓设备,当时设备上运行着具备 root 权限且无身份验证的 Telnet 服务,连接后即可获得临时权限,而要长期保留则需向系统分区写入 su 文件[6]。此后数年间,主流做法是借助系统漏洞完成本地提权,zergRush 曾适用于 Android 2.2 至 2.3.6,类似的漏洞还有 Gingerbreak、psneuter 等[1]。
随着厂商不断修补漏洞,单纯依靠漏洞利用越来越难成功,社区转向通过刷入修改过的固件或第三方 Recovery 来植入 root,部分第三方固件包本身即自带 root 权限[4]。与此同时,一键 root 类工具在早期安卓用户中流行,它们把多个漏洞利用程序打包,在设备或电脑端自动完成提权[2]。
Android 5.0 引入基于块级别的系统更新机制,系统分区被改动后校验值不符,更新便无法安装[6]。Android 6.0 进一步收紧安全策略,促使 systemless 方案在 2015 年前后成为主流,SuperSU 与后来的 Magisk 均支持这一方式[7]。近年部分机型改用 A/B 双分区与虚拟 A/B 升级,Recovery 被并入 boot 分区,刷机与 root 的操作路径也随之变化[8]。
应用
取得 root 后可以卸载厂商预装且通常无法删除的应用,禁用开机自启动项,从而释放存储空间并减少后台占用[2]。系统外观层面的修改同样依赖这一权限,更换字体、开机动画、充电提示音等操作往往需要直接改动系统文件[2]。
一部分工具类应用只有获得超级用户权限才能发挥完整功能,例如文件管理器访问系统目录、游戏数据修改工具调整存档数值等[2]。在系统层面,root 还可用于备份与还原整机数据、调整处理器调度策略与频率以平衡性能与耗电,以及修改 build.prop 等配置文件中的设备参数[3]。
在刷机流程中,root 与刷机互为条件:解锁 BootLoader 后刷入第三方 Recovery,再借由 Recovery 安装 root 组件,是长期通行的组合路径;反之,部分修改版固件在刷入时即已包含 root[2]。Magisk 一类工具把模块存放在数据分区,重刷固件后模块仍可继续加载,减少了重复配置[9]。
局限
多数厂商不支持 root,并在设备上加入分区保护机制,引导加载器处于锁定状态时既无法刷入第三方 Recovery,也无法完成 root[1]。不同品牌与型号的校验策略不同,同一方法往往只对特定机型或特定系统版本有效,并不存在通用的方案[1]。
操作本身存在设备无法正常启动的可能,这一状态通常称为变砖,是定制过程中最主要的风险之一。root 也并非官方支持的行为,厂商对 root 设备的保修政策存在争议,有的厂商仅提供重装系统服务,不涵盖数据保全与硬件保修[1]。
在应用兼容性方面,以 Google Pay、Samsung Pay 为代表的内核级支付服务会检测设备是否被 root 并拒绝运行,部分流媒体与银行类应用同样限制此类设备;支付宝等第三方支付程序一般不受影响[1]。对系统分区的改动还会破坏完整性校验,导致系统更新无法正常安装,systemless 方案虽可缓解这一问题,但并不能提供保证[6]。
参见
参考资料
- Root (Android) [引用日期2026-10-29]
- 为什么我们不再 Root 和刷机了？ [引用日期2026-10-29]
- root权限 [引用日期2026-10-29]
- aliyun.com 上的网页 [引用日期2026-10-29]
- CN104506639A(PDF) [引用日期2026-10-29]
- xakep.ru 上的网页 [引用日期2026-10-29]
- Systemless root – Wikipedia [引用日期2026-10-29]
- 手机玩机教程？还不明白什么是ROOT？长文解析！ [引用日期2026-10-29]
- xakep.ru 上的网页 [引用日期2026-10-29]