text: Root是Android系統的一個術語，它使得使用者可以獲取Android作業系統的超級使用者許可權。Root能夠幫助使用者越過手機制造商的限制，得以解除安裝本身預裝的程式，或執行需要系統許可權的動作。Android系統的Root與蘋果iOS系統的越獄類似。原理.多數的手機製造商不支援獲取Root許可權。因此，大多數獲取Root的方法都是使用特定工具藉助系統漏洞或官方後門實現的。不同手機廠商、系統和版本可能存在的漏洞不同，因此不同手機的Root原理、方法、難度都可能不同。Root需將su可執行檔案複製到Android系統的/system分割槽下到/system/app，用以管理su程式的使用。曾經被廣泛利用的系統漏洞之一是zergRush，該漏洞適用於Android 2.2-2.3.6系統，因而適用於很多Android系統手機。其他漏洞還有Gingerbreak、psneuter等等。Magisk是當前Android社群用來獲取root許可權的主流方式，其作為一套用於定製Android的開源工具，支援高於Android4.2的裝置。同時，Magisk特殊的運作機制還賦予了它systemless的特質。systemless讓Magisk一方面可以有針對性地隱藏root，甚至暫時隱藏Magisk本身。工具.曾經廣泛利用的zergRush漏洞必須在adb shell下執行，而adb shell只能將手機用USB資料線與PC連線之後才能開啟，因此常用的Root工具都是PC程式，透過Android系統的adb shell執行漏洞利用程式。亦有部分工具能直接在Android裝置上執行。部分使用者已開發Android裝置上直接執行的Root工具。通常只對部分系統或機型適用，部分使用者會無法成功Root或效果不佳。程式通常簡易操作，不需親自執行，但同時也帶來強制安裝授權管理軟體，並間接剝奪授權自由等問題。大部分Android平臺裝置可以使用SuperSU，但SuperSU並不作為Root工具使用而是一個Root後設備的許可權管理程式，用於管理Root後設備應用程式的許可權問題。由於Android應用程式在獲得Root許可權後可以完全控制手機，一般推薦使用者對於應用程式的許可權請求仔細甄別。所有高於Android4.2的裝置理論上都可以使用Magisk進行獲取root許可權，主流的magisk安裝方式有兩種，一為使用adb工具包中的fastboot命令對Bootloader已解鎖裝置刷入修補版BOOT啟動映象，二為解鎖Bootloader的裝置並刷入第三方 Recovery，透過第三方Recovery對magisk進行安裝。爭議.由於Root並非官方支援的行為，手機廠商對進行過Root的手機的保修政策目前存在爭議。亦有部分廠商明確稱為Root後的手機提供免費維護，但通常僅限於重灌手機的系統，不包括資料保全、硬體保修等服務。大多數手機廠商為避免使用者Root或使用第三方系統，加入了分割槽保護機制，未解鎖的情況下無法進行Root或刷機操作。為避免資安風險，以Google Pay與三星的Samsung Pay為首的核心級支付系統，不允許Root過的手機執行，#重定向2017年9月，魅族宣佈旗下各機型的Flyme系統將停用開放Root功能，且以後不再開放。但在2018年7月，魅族時任CEO黃章下令Flyme徹底開放Root授權。2019年2月，vivo宣佈iQOO將開放Bootloader解鎖許可權和類原生ROM支援，然而時至今日這項承諾沒有任何進展。iQOO系列手機依然是無法解鎖Bootloader，更妄談Root之類的高階許可權。以往的小米手機使用者只需要刷入開發版MIUI即可獲得Root管理許可權，然而新發布的小米手機已不再開放開發版下載入口。使用者如需刷入開發版需在小米社群申請開發版內測。透過稽核之後才能獲得開發版下載連結。
metadata: erhwenkuo/wikipedia-zhtw
metadata: Root (Android)
metadata: https://zh.wikipedia.org/wiki?curid=3124617