如何给未root的Android手机添加root权限
最近一个老用户希望给手里的某款不支持一键root且出厂无root权限的Android手机加上root功能。由于该手机为非三星机型，且没有适配的第三方解锁root工具和刷机包，因此需要用户自行进行一系列操作以实现手机的root。
一、准备工作
首先确认要对手机型号进行root的原因是需要在未root的状态下能够使用adb工具执行必要的调试命令。如果遇到的问题主要是ADB连接失败或权限受限而不是直接无从root，则可以通过以下方法解决。
二、解包Boot Image和Recovery Image
尽管目标手机支持fastboot模式，但没有root环境下的flash操作也涉及到了对固件文件（如boot.img``recovery.img)的修改。因此首先考虑的是如何获取这两个镜像文件：
- 可以尝试在未root的环境中执行ADB命令读取并提取固件：
- 使用
fastboot devices检查手机连接状态 adb pull /path/to/recovery.img提取recovery分区镜像（如果可能）- 对于Boot Image：有时需要使用特定工具如
mkbootimg --unpack <path-to-boot.img> -o unpacked/进行解压操作
如果这两种方法都无法直接获取这些部分，考虑的是获取的固件文件格式是否直接可读或需要进一步处理。
三、修改Boot Image中的root权限相关设置
在准备工作完成后，就需要针对从手机里取得的镜像进行必要的修改了。这里可能涉及到的内容包括改变系统文件权限以允许su工具运行，并调整相关的启动参数以确保init进程能够正确加载并执行这些更改后的配置。
对于boot.img或recovery分区的处理来说，最直接的方法是使用脚本自动完成部分工作来帮助减少手动干预的程度。如：在Linux环境下可以参考以下步骤：
1. 首先使用mount -o remount,rw /system命令将/system分区挂载为可读写；
2. 使用 busybox cp 或者直接编辑文件（假设已经能够通过adb shell获得root权限）来复制预编译的su文件到适当的位置如 /data/local/xbin/ (路径可能会根据具体情况有所不同)。
四、修复并re-pack分区
修改完成后需要将改变后的分区重新进行打包，确保其格式和原有保持一致。例如对于boot.img这种可能包含多个映射表的情况来说，通常使用脚本生成的.elf文件作为模板进行重组（具体操作可以参考上述提供的链接中的指导进行）。
五、刷入修改好的固件
准备好所有必要的分区文件后，接下来就是将这些已经做过的修改重新写回手机中去。使用fastboot命令行工具：
– fastboot flash boot <path-to-packed-boot.img>
– 如果需要更新recovery分区，可以同样的方式使用flash recovery命令进行。
六、通过ADB获得root shell权限
完成上述步骤以后，通常就能得到一个具备root权限的Android设备。此时可以在未重启的情况下尝试执行 adb root 命令并验证是否有返回 “got root” 表明已成功取得系统root权限。
小贴士与注意
- 修改及操作固件存在一定的风险，请谨慎对待。
- 必要时寻找更详细的教程文档配合完成复杂操作。
- 其他解决方案如尝试使用ADB未加密版等也值得考虑。