聊聊root工具軟件那些事

宋奇

最近，一條新聞引起了安卓玩家們的注意，360超級root宣布停止運營。在此前，也已經有其他知名root工具和玩家們“漸行漸遠”，例如Super SU開發者宣布停止開發所有root應用。除了root工具停止開發，root機在用戶群中的熱度也已經大不如前。root機這種玩法真的已經漸行漸遠了嗎？今天就一起來聊聊root的那些事吧。

root到底有什么用

人們之所以需要root工具，自然是需要在安卓機中獲取root權限。root工具的原理大致上是類似的，這些工具通過替換掉System目錄下的SU，來進而提權，讓用戶得以運行在root權限之上。在使用中可以看到，root工具利用recovery刷入zip包、fastboot直接寫入文件等方法，來修改System目錄，就是這個道理了。

隨著root工具的發展，使用也變得更簡單。用戶不需要進入recovery模式或者fastboot模式，直接通過安卓系統運行root工具，也能夠獲取root權限。某些ROM甚至內置了root模式，省去了使用root工具的功夫。

安卓root的好處是顯而易見的，root之后，用戶獲得了系統的最高權限，這意味著能夠對系統進行任意修改。無論想要刪除預裝軟件、魔改系統或者修改第三方APP，root權限幾乎都必不可少。

在早期安卓系統完成度不高、功能匱缺的情況下，人們需要利用root來將系統變得更加順手，一時間可謂“不root不安卓”。不過，隨著時代的發展，情況發生了變化，root不僅不再顯得那么舉足輕重，而且還會帶來額外的問題。

root已經漸行漸遠

root權限能夠增加系統可實現的功能，而安卓系統本身的發展，慢慢淡化了這一需求。在以往，權限管理、截屏涂鴉等功能都需要root來實現，而現在這些功能很多都內置在了安卓ROM當中，而且問題更少，界面也更好看。用戶折騰root的理由，也就隨之減少了。

前面提到，root工具的原理是通過修改系統文件來提權，而在默認情況下，安卓的System目錄是不可修改的。root工具想要生效，需要另辟蹊徑來攻破系統的限制。而隨著安卓安全機制的改進，root工具的處境越來越難。

例如，在之前最流行的root工具是Super SU，人們通過recovery將其文件刷入系統即可。然而現在安卓會對系統的完整性進行驗證，這一方法就未必行得通了。更何況很多廠商會對bootloader進行封鎖，這意味著安卓各分區無法被私自修改，不能通過fastboot來刷入SU文件，也無法使用第三方的recovery，SU的刷入也就無從談起，root權限成為了遙不可及的傳說。

廠商之所以封鎖bootloader、禁止用戶修改系統乃至獲取root權限，自然也是有其動機的。

為了確保安全

bootloader無法解鎖，意味著系統不會被隨便修改，這樣系統便不會被注入來源不明的代碼，從而避免因此造成額外的安全問題。

例如雷電OS產品，它并不是一個安卓ROM，而是一套安卓APP的合集，也就是俗稱的“全家桶”。某些安卓機安裝了雷電OS后，發現手機的recovery竟然被私自修改，從而影響系統的更新機制，系統無法升級。由此可見，如果系統太過開放，某些“流氓產品”就會有可乘之機。此外，解鎖bootloader還會導致數據泄露、手機尋回功能失效等風險，廠商出于安全考量，封鎖bootloader，是在情理之中的。

為了維護自身利益

很多用戶使用root權限，一大原因就是為了卸載系統預裝APP。而這一舉動，和安卓廠商的利益是沖突的。

廠商在系統中預裝的APP，有的涉及廠商應用生態圈的建立（例如在線影音、應用商店等），有的則是收取授權費后預裝的第三方APP。無論是哪種類型，廠商都不希望它們能被用戶隨手卸載。因此，封堵用戶修改系統的途徑、不允許解鎖和root，也有了更加強力的理由。

目前很多安卓廠商不僅從技術手段禁止解鎖、封鎖root權限，還通過管理、售后政策等途徑來施加影響，例如解鎖/ root后停止推送系統升級，或者解鎖/root后不再提供售后等。這些舉措，令不少人對root權限望而卻步。

root權限之所以漸漸變得不再那么至關重要，既有ROM功能日趨完善的影響，也存在root門檻越來越高的因素。加之root工具很難找到盈利途徑，商業公司停止root工具的開發，也就理所當然了。如果是想要獲得設備完全控制權的極客或愛折騰的玩家，那么仍有magsik這類的工具可以幫助獲得root權限。只是對于普通用戶而言，root或許真的會成為越來越陌生的名詞了。