adb 的root 權限是在system/core/adb/adb.c 中控制。主要根據ro.secure 以及 ro.debuggable 等system property 來控制。

默認即檔ro.secure 為0 時，即開啟root 權限，為1時再根據ro.debuggable 等選項來確認是否可以用開啟root 權限。為此如果要永久性開啟adb 的root 權限，有兩種修改的方式:

1. 修改system property ro.secure， 讓ro.secure=0。

2. 修改adb.c 中開啟root 權限的判斷邏輯。

下面詳細說明這兩種修改方式:

第一種方法.

修改system property ro.secure， 讓ro.secure=0。

(1) 修改alps/build/core/main.mk

ifneq (,$(user_variant)) # Target is secure in user builds. ADDITIONAL_DEFAULT_PROPERTIES += ro.secure=1

將

ADDITIONAL_DEFAULT_PROPERTIES += ro.secure=1

改成

ADDITIONAL_DEFAULT_PROPERTIES += ro.secure=0

(2) 在android JB 版本(4.1) 以后，google 從編譯上直接去除了adbd 的user 版本root 權限， 為此您要修改system/core/adb/Android.mk 中的編譯選項 ALLOW_ADBD_ROOT, 如果沒有打開這個選項，那么adb.c 中將不會根據ro.secure 去選擇root 還是shell 權限，直接返回shell 權限。

因此您必須需要Android.mk 中的第126行：

ifneq (,$(filter userdebug eng,$(TARGET_BUILD_VARIANT)))===> ifneq (,$(filter userdebug user eng,$(TARGET_BUILD_VARIANT)))

第二種方法.

修改adb.c 中開啟root 權限的判斷邏輯。這里針對4.1 以后版本 和4.1以前版本有所區別。

如果是JB 4.1 以后版本，直接修改函數 should_drop_privileges() 函數, 清空這個函數，直接返回 0 即可。返回0 即開啟root 權限。

[測試與確認]

當修改完成后，只需要重新build bootimage ，然后download 即可，然后到setting 中開啟debug 選項，adb 連接后，會顯示 #, 即root 成功。

補充知識：adb怎么判斷是否有root權限，并更改system/app內容

一、首先判斷root權限：

adb root結果：C:signapp>adb rootrestarting adbd as root # 說明有root權限 ，若是adbd cannot run as root in production builds 則說明沒有root權限

二、更改system/app內容

一般情況下system/app都會出現read only，所以需要adb remount(這是一個重新mount你的分區的命令,讓system分區從只讀變成可讀可寫,獲得了root權限才可運行,先執行adb root)

在system/app中就可以隨意修改了，但是注意一點，

若想預置為系統應用，則如果只是將apk拷貝到 /system/app目錄下還是不夠的，還需要 777 的權限，命令：chmod 777 target.apk

總的來說就下面幾個代碼：

adb rootadb remountadb push target.apk /system/app

adb shellcd ../system/appchomd 777 target.apk

reboot

還有些地方可以通過如下命令操作：

$ adb push SecureSetting.apk /sdcard/ // 上傳要安裝的文件，為安裝做準備。 $ adb shell $ su // 切換到 root 用戶。如果沒有獲得 Root 權限，這一步不會成功。 # mount //顯示當前mount情況 # mount -o remount,rw -t yaffs2 /dev/block/mtdblock3 /system // 讓分區可寫。 # cat /sdcard/SecureSetting.apk > /system/app/SecureSetting.apk // 這一步可以用 cp 實現，但一般設備中沒有包含該命令。如果使用 mv 會出現錯誤：failed on ’/sdcard/NetWork.apk’ - Cross-device link。 chmod 777 chetou.apk # mount -o remount,ro -t yaffs2 /dev/block/mtdblock3 /system // 還原分區屬性，只讀。 # exit $ exit

以上這篇Android 實現永久性開啟adb 的root權限就是小編分享給大家的全部內容了，希望能給大家一個參考，也希望大家多多支持好吧啦網。