Как Су работает на андроиде? И какие условия для его работы? Что такое рутирование на Android?

Что z4root (или любая другая программа рутирования) использует какой-то эксплойт, чтобы изменить свой собственный uid (user-id) на 0 (root). Вы можете думать об этом как о выполнении какого-то взлома и обмане ядра, заставляя его думать, что оно действительно имеет право быть root (тогда, если z4root был вирусом, он мог делать с вашим телефоном все, от установки кейлоггеров до его блокировки). Конечно, если можно обмануть ядро ​​таким образом, чтобы предоставить вам root-доступ, это считается уязвимостью безопасности (любое приложение может сделать это и выполнить некоторые вредоносные действия) и обычно исправляется в будущих обновлениях ядра (поэтому z4root не может работать, если вы обновите прошивку).

Когда z4root устанавливает для своего uid значение 0, он делает следующее: перемонтирует раздел /system как доступный для записи (по умолчанию он доступен только для чтения), копирует двоичный файл su, Superuser.apk и busybox, а затем перемонтирует /system обратно как доступный только для чтения.

Так как же бинарный файл su дает вам root-доступ без «взлома», когда обычно приложения имеют тот же uid, что и родительский процесс? Это связано с тем, что двоичный файл su имеет установленный флаг set-uid и всегда запускается как uid 0 (root).

Теперь, если вы скопировали двоичный файл su в /system/bin, то у вас должен быть root-доступ, что означает, что вы просто забыли изменить владельца/разрешения (chown root:root /system/bin/su; chmod 6755 /system/bin/su), но для этого вам все равно нужен root-доступ.

Когда вы рутируете устройство, вы перезаписываете или изменяете образ ОС в ПЗУ, чтобы предоставить вам повышенные разрешения. Установка приложений в пользовательском режиме не может дать вам повышения привилегий в любой версии Linux. Если бы любой пользователь мог сделать себя суперпользователем, «скопировав su», не было бы такой вещи, как безопасность.

Я не уверен, что вы спрашиваете, но это кажется простой вещью. Вы пытаетесь стать «суперпользователем» или делать что-то с правами суперпользователя. Вы можете сделать это только в том случае, если у вас есть фактические права на это, предоставленные учетной записи пользователя, работающей в настоящее время на вашем устройстве. Обычно у вас нет на это права.

Имейте в виду, что «суперпользователь» — это то же самое, что «корень».

• Если вы «рутируете» свое устройство, это означает, что вы даете себе право стать суперпользователем. Вы можете делать вещи, которые требуют суперпользователя: «su» — одна из этих команд, так как она говорит «зарегистрируйтесь как суперпользователь». Очевидно, вам нужны права суперпользователя, чтобы стать этим пользователем.
• Если вы не рутировали устройство, у вас нет прав на то, что может делать суперпользователь. Так что звонить su не получится.

Таким образом, вы можете делать только root вещи, если у вас есть rooted ваше устройство.