另一种root方法，Android boot.img破解

一、破解原理

    Android手机获得Root权限，其实就是让/system和/data分区获得读写的权限。这两个分区的权限配置，一般在根分区的init.rc文件中，修改这个文件可永久获得root权限。

众所周知，市面上绝大部分的Android手机文件系统有三个分区，分别是/,/system,/data。根分区(/)是打包为ramdisk.img后，再与kernel的zImage打包为boot.img。boot.img在EMMC/NAND中以RAW DATA的形式存在，且除使用烧写工具外，无法读写。正因如此，根分区(/)在每次开机时都会从存储器中加载到RAM, 所以根分区(/)是难以不刷机破解的。

如何破解呢？ 我们推荐的办法是：获得boot.img,解压boot.img得到ramdisk.img, 再由ramdisk.img解压得到root目录（/），修改其中的init.rc文件，再打包，最终得到新的boot.img。最后利用烧写工具将boot.img烧写到手机即可。

    注： 现在的手机厂商都有提供升级软件包，获得boot.img和scatter file不是一件难事，。加之所有MTK手机厂商都采用flash tools工具。此方法具有较高的实战性。

二、必备工具

   1. linux运行环境。所有破解操作都是在linux下完成的。

   2. split_bootimg.pl。 该工具用来分解boot.img

   3. mkbootfs。 用来生成bootfs。

   4. minigzip。 轻量级ZIP压缩工具。

  5. mkimage。用来生成带标识头（512字节）的工具，有些厂家不使用该工具，如高通。

  6. mkbootimg。用来生成boot.img的工具。

三、破解步骤

   1.获得boot.img.

   2. 执行$./split_bootimg.plboot.img, 将boot.img解压为zimage和ramdisk.img,  名字分别为boot.img-kernel,  boot.img-ramdisk.gz。请记住这里的Board name，后面打包的时候需要用到。

   3. 执行$dd if=boot.img-ramdisk.gz  skip=1 bs=512of=ramdisk.gz, 该命令从uRamdisk中获得ramdisk镜像。

   4. $mkdir root, $cd root, $ gzip -dc ../*-ramdisk.gz| cpio –i,这三条命令最终将ramdisk.img.gz解压到 root目录下。

   5. 修改root目录下/system,/data分区的权限。 权限破解都在这一步。

   6. $ ./mkbootfsroot | ./minigzip >new_ramdisk.img

   7. $./mkimage new_ramdisk.img ROOTFS>u_new_ramdisk.img

   8. $./mkbootimg  --kernel boot.img -kernel --ramdisku_new_ramdisk.img --board [Board name] --output new_boot.img。注Board name见第2步描述。

   9. 烧写boot.img到手机。

   10. ok!