原文地址http://zhidao.baidu.com/question/206374215.html
在 Android 中，如果要使用系统限制的权限（比如 android.permission.WRITE_SECURE_SETTINGS），我们需要把程序安装到 /system/app/ 下。下面以 SecureSetting.apk 为例，演示这个操作。需要准备一台已经获得 Root 权限的手机。1、通过 USB 连接手机和电脑。2、使用 adb 控制手机。源码打印？ 1. $ adb push SecureSetting.apk /sdcard/ // 上传要安装的文件，为安装做准备。 2. $ adb shell 3. $ su // 切换到 root 用户。如果没有获得 Root 权限，这一步不会成功。 4. # mount -o remount,rw -t yaffs2 /dev/block/mtdblock3 /system // 让分区可写。 5. # cat /sdcard/SecureSetting.apk > /system/app/SecureSetting.apk // 这一步可以用 cp 实现，但一般设备中没有包含该命令。如果使用 mv 会出现错误：failed on '/sdcard/NetWork.apk' - Cross-device link。 6. # mount -o remount,ro -t yaffs2 /dev/block/mtdblock3 /system // 还原分区属性，只读。 7. # exit 8. $ exit $ adb push SecureSetting.apk /sdcard/ // 上传要安装的文件，为安装做准备。$ adb shell$ su // 切换到 root 用户。如果没有获得 Root 权限，这一步不会成功。# mount -o remount,rw -t yaffs2 /dev/block/mtdblock3 /system // 让分区可写。# cat /sdcard/SecureSetting.apk > /system/app/SecureSetting.apk // 这一步可以用 cp 实现，但一般设备中没有包含该命令。如果使用 mv 会出现错误：failed on '/sdcard/NetWork.apk' - Cross-device link。 # mount -o remount,ro -t yaffs2 /dev/block/mtdblock3 /system // 还原分区属性，只读。# exit$ exit重启，可以看到 SecureSetting 已经安装好。
补充，如果要实现将自己的apk直接安装到/system/app/，则需要先写一个installer.apk，在里面执行shell将主要apk通过cat的方式写入/system/app，再用chmod修改权限，然后执行reboot就行了
附上java执行shell的代码：
public final class RootCmd {// 执行linux命令并且输出结果protected static String execRootCmd(String paramString) {String result = "result : ";try {Process localProcess = Runtime.getRuntime().exec("su ");// 经过Root处理的android系统即有su命令OutputStream localOutputStream = localProcess.getOutputStream();DataOutputStream localDataOutputStream = new DataOutputStream(localOutputStream);InputStream localInputStream = localProcess.getInputStream();DataInputStream localDataInputStream = new DataInputStream(localInputStream);String str1 = String.valueOf(paramString);String str2 = str1 + "\n";localDataOutputStream.writeBytes(str2);localDataOutputStream.flush();String str3 = null;//while ((str3 = localDataInputStream.readLine()) != null) {//Log.d("result", str3);//}localDataOutputStream.writeBytes("exit\n");localDataOutputStream.flush();localProcess.waitFor();return result;} catch (Exception localException) {localException.printStackTrace();return result;}}// 执行linux命令但不关注结果输出protected static int execRootCmdSilent(String paramString) {try {Process localProcess = Runtime.getRuntime().exec("su");Object localObject = localProcess.getOutputStream();DataOutputStream localDataOutputStream = new DataOutputStream((OutputStream) localObject);String str = String.valueOf(paramString);localObject = str + "\n";localDataOutputStream.writeBytes((String) localObject);localDataOutputStream.flush();localDataOutputStream.writeBytes("exit\n");localDataOutputStream.flush();localProcess.waitFor();int result = localProcess.exitValue();return (Integer) result;} catch (Exception localException) {localException.printStackTrace();return -1;}}// 判断机器Android是否已经root，即是否获取root权限protected static boolean haveRoot() {int i = execRootCmdSilent("echo test"); // 通过执行测试命令来检测if (i != -1) {return true;}return false;}}
