Rooting Your Device

Root:
系統超級使用者帳戶(System super user account),在UNIX-based的系統裡擁有對檔案及程序完整的控制權。

 Rooting:
通常是指在Android裝置上取得超級使用者權限的過程。

Root之後有哪些優點呢？
1.解除安裝OEM預載的應用程式
2.修改外觀,客製化主題,開機動畫...
3.完整的備份和重製
4.進入被限制的目錄,修改或存取甚至執行被限制的檔案或是程式
5.等等......(自行想像)

 當然,台語說「有一好,就沒倆好」，有優點自然就會有缺點，在你決定root你的手機之前，一定要先清楚明白非常了解root之後可能帶來的風險!

 第一:
Android系統的底層雖然是Linux,但是Android原生的版本是沒有搭配"su"這個指令的,也就是說在 /system/bin/ 或是 /system/xbin/ 目錄底下,是找不到su這個指令檔的。那下圖所示為已經root的手機，才會有su這個指令檔。

由此可知,沒有root之前,任何人都沒有辦法修改系統裡的設定,我認為這是Google當初設計的一個保護措施,所以當你的手機root之後,萬一被植入惡意程式或駭客入侵,不但隱私資料受到威脅,入侵者更可以利用root權限更進一步的破壞整個系統!

第二:
延續上一段,網路上不管是哪一種root方法,裡面所提供的su指令檔,幾乎都沒有辦法設定密碼!(目前沒看過可以設定密碼的)這樣一來就等於少了一道破解關卡,這讓手機本身更加不安全。

 當然,如果可以妥善利用root權限去修改系統,是有可能讓Android變得安全,但是泰勞還不知道要如何修改才能減少被入侵的機會,持續研究中...zzz

 接下來泰勞介紹一個我個人最喜歡的root方法，就是一般透過網路進行系統更新時走的路-OTA(Over the air)，當你收到系統更新通知時,會先下載一個更新zip檔，通常就是存在sdcard裡面,然後從開機進行安裝,只是OTA通常不會讓你看到安裝過程的畫面,下次看到系統更新通知時,記得下載完別直接按重開機,先去sdcard找找看有沒有可疑的zip檔喔!

使用此方法最重要的要求,就是手機本身要支援外接SD卡。

然後去下載我個人比較信任的"Root更新包"，因為這是由Android Hacker's Handbook所建議的，再去TWRP或是ClockworkMod下載第三方製作的Recovery,為什麼呢？因為原生搭載的Recovery通常都會作驗證，下圖是Nexus7原生的Recovery。

如果沒有作驗證的話,只要選擇apply update from ADB,再選擇你要更新的壓縮檔就能成功安裝「非原廠」,「不是用手機開發商的金鑰包起來」的程式或更新檔，所以一般正常的情況下，透過原生的recovery都會出現驗證失敗的情形。

當Root更新包和第三方Recovery都準備好了，第一步驟就是先解鎖(Unlock)，解鎖方法請參考各廠商提供的步驟，下圖是已經解鎖的bootloader。

解鎖之後,將下載的Root更新包和第三方Recovery，放進手機的外接SD卡裡面。

然後關機再開機(音量鍵下+電源鍵)，或是透過adb reboot bootloader，進入fastboot模式。此時,需要在終端機下以下指令：

$ fastboot devices (先確認是否成功連線)
$ fastboot boot recoveryName.img (recovery名稱)


此指令的意思是從外接SD卡開啟第三方recovery，可以跳過原生recovery也不會讓原生的被洗掉，再來你應該會看到類似這樣的畫面。

選擇「Install」，再選擇你要安裝的更新包。

如果有成功,就會出現完成的訊息。

這時後可以重新開機,去檢查看看囉！泰勞在HTC E8上使用此方法,是可以成功Root的。

留言

張貼留言

這個網誌中的熱門文章

程式語言常用之符號與詞彙 - 中英文對照

泰勞分享此篇『中英文對照』最主要的參考資料來源是 Sololearn 這個平台，因為最近正在學習新的語言，而Sololearn裡面的教學內容是用英文講解，因此可以學習原文表示程式碼 、表達程式邏輯 的方式，當然也包含了許多常見符號 、詞彙和運算子，個人覺得是個不錯的教學平台，在Play商店上也有應用程式可供下載，而且App版本還可以跟其他玩家對戰喔！ 程式語言常用符號-中英文對照 符號 中文 長相 英文 小數點 . decimal point 點 . dot (ex:www . blogger . com) 逗號 , comma 分號 ; semicolon 冒號 : colon 雙冒號 :: double colon 等號 = equal sign 連接號 - hyphen / dash 底線 _ underscore 斜線 / forward slash 反斜線 \ back slash 雙斜線 // double slash 星號 * asterisk 斜線加星號 /* a forward slash followed by an asterisk 星號加斜線 */ an asterisk followed by a forward slash 刪節號 ...... ellipsis 波浪號 ~ tilde 錢字號 $ dollar sign 百分號 % percent sign 驚嘆號 ! exclamation mark 井字號 # octothorpe / number sign 小老鼠 @ at sign 單引號 ' ' single quotes 雙引號 " " double quotes 尖括號 <> angle brackets 大括號 { } curly brackets 中括號 [ ] square brackets 小括號 ( ) parentheses 左括弧 ( open parenthesis 右括弧 ) close parenthesis 程式語言常用運算子-中英文對照 運算子 中文 長相 英文 賦值(指派) = assignment operator 相加並賦值 += addition a...
閱讀完整內容

什麼是 Bootloader？

圖片
如果你身邊有搭載Android作業系統的裝置，不妨試試看將手機「快速開機」選項取消,然後關機 同時按下「音量鍵下」+「開機」按鈕，就會出現Android系統的「Bootloader」囉!下圖是我的行動裝置(HTC E8)的Bootloader。 那Bootloader到底是什麼呢?根據Android Hacker's Handbook （Drake, J. J., Fora, P. O., Lanier, Z., et al. (2014). Android Hacker’s Handbook. Wiley.） 這本書的解釋，如下所示。 Bootloader: Stores the phone's boot loader program, which takes care of initializing the hardware when the phone boots, booting the Android kernel, and implememting alternative boot modes such as download mode.   Bootloader是一個當裝置首次開啟時，專門用於hardware-specific的程序，其目的為初始化裝置，提供最小化的裝置設定介面，然後尋找和開啟作業系統。簡單的說，就是初始化硬體設定，和選擇要進入的模式(例如:Recovery mode，download mode或直接載入Android kernel)。 在Android作業系統，只要你一按下開機鍵的瞬間，第一個跑的程式， 就是Bootloader!下圖是Android正常的開機流程。 就我的理解和認知，Android裡的Bootloader，就相當於Linux裡的grub，就是所謂的啟動載入程式。 並不是電腦裡裝在主機板上的BIOS，仔細想一想就能了解。BIOS可以自行針對硬體設備更改設定，Bootloader只能選擇要啟動的程式，和針對軟體做更改。 通常，OEM都會將Bootloader上鎖，為什麼呢? 主要原因是: 當你從Bootloader進入Download模式下，透過fastboot指令或是一些工具就可以對手機進行刷機(Flash)的動作!在Google Nexus系列的裝置上，只...
閱讀完整內容

Repo 實用指令

圖片
泰勞撰寫本篇文章的主要目的是『記錄』，就如學生時期會在課堂上做筆記一樣(有這麼認真？)，將自己在做開發或研究的過程中，時常使用且泰勞覺得實用的指令記錄下來，一方面讓自己再複習，一方面提供給大家參考，也許能夠幫助到有需要的人。 註：此文章要 感謝Yungwen 、 Makson 、 George與Ouyang這些長輩們的耐心指導。 前言： 看到文章標題和標籤，應該不難發現泰勞主要活躍於Android領域，尤其是Android的原始碼(Source Code)，偶爾寫寫簡單的應用程式。因此，泰勞會時常使用Repo與Git來操作存放原始碼的倉庫(Repository)，整合不同的分支(Branch)，這也是本文真正要記錄的主題喔！ 參考資料： Repo command reference Git reference   Git是一個被設計用來處理分散式大型專案的版本控制系統，而Android也採用了這套軟體來管理不同的版本。Repo則是由Google開發出來的工具，其用Python封裝了一些Git指令，目的為幫助開發者能夠更容易的在Git架構之下管理Android原始碼。 在安裝完Git與Repo之後，先從初始化並下載原始碼的動作開始，也就是"Init"與"Sync"! Init $ repo init -u <URL> <Options> -u :指定一個網址，告訴Repo你想從哪裡取得manifest倉庫 -m :選擇倉庫裡的其中一個manifest -b :指定一個版本，在這裡也可以說是指定一個分支 泰勞特別解釋-m這個參數的用意，在開發Android的過程中，原始碼幾乎每天都會有變動，為了方便日後的測試與除錯，會習慣將每日原始碼的『狀態』做一個『快照Snapshot』，在Repo的架構下，就是用manifest來儲存當日原始碼的狀態，指令如下所示。 $ repo manifest -r -o $DATE .xml 日後若突然發現有一個Bug，想要測試這個Bug從何日何時出現，即可透過-m這個參數加上指定的manifest來做追蹤。 $ repo init -u $URL -b $BRANCH -m $DATE .xml 另外，An...
閱讀完整內容