解决方案：通过ADB Shell进行Android设备Root
问题概述
如何在不执行未知二进制文件的情况下root一台未更新的Android 6.0手机？这台手机可能已经有数十个安全漏洞，允许用户获得root权限。我们需要这样做以移除预安装的系统应用程序和更改系统配置文件。但所有已知的方法都涉及运行一些闭源的ROOT工具，这些工具可能会包含木马或其他恶意软件。
解决方案
使用TowelRoot进行ROOT尝试：
- 由于Android设备存在不同的方法来root其设备，在某些情况下可能会利用安全漏洞，但随着系统版本更新和新设备出现，这种利用已知漏洞的方法变得越来越少。
- 可以通过解锁引导加载程序并安装自定义恢复如TWRP（Team Win Recovery Project），然后刷写一个ROOT方法如Magisk或SuperSU来实现root权限。
尝试futex exploit：
- 有几种基于futex的exploit实现例如TowelRoot，可以在设备上重新编译和运行，但前提是该设备还支持这种漏洞。您需要具备一定的技术能力才能使用它们。
- 此仓库提供了一个项目可以从Android NDK构建。然而，仅靠exploit获取临时ROOT权限可能还不够，建议使用它来帮助安装一个永久的
su二进制文件。
ADB Shell下访问/system分区：
- 通过执行
adb shell remount -o rw /system命令将/system分区重新挂载为读写模式。然而，在某些情况下会受到额外保护，例如cgroups/namespaces和chroot等机制的影响。
- 通过执行
验证设备是否支持exploit：
- 由于大多数已经公开的安全漏洞在Android 6.0版本之后已经被修补，因此需要对设备进行更深入的技术分析才能确定它是否仍然存在这类问题和是否可以被利用。
使用开源方法确保安全性：
- 对于希望拥有完全信任的用户来说，构建开放源代码root工具可能是唯一的选择。然而，这通常会涉及到更多复杂的工作量相比于简单的执行脚本或输入命令。
示例操作步骤
- 使用ADB设备连接方式检查你的手机是否已经被解锁引导加载程序（Bootloader）：
adb devices - 安装并启用自定义恢复（如TWRP），参考官方文档完成相关过程。
- 启动TWRP恢复工具，按照提示选择合适的ROOT方法进行刷写。
- 刷写完成后，在ADB shell模式下使用
mount -o rw,remount /system命令尝试重新挂载/system分区为可读写的。 - 通过执行编译好的exploit（如TowelRoot项目）来获得临时的root权限。
总结
尽管存在一些基于开源代码的尝试root操作的方法，但在具体实施过程中仍然需要面对额外的安全性挑战，并且很多公开披露的漏洞可能已经被针对特定版本系统所修复。因此，在尝试这些方法之前，请确保你具备相应的技术背景和知识。
正文完