关于三星galaxy获取root权限的方法

关于三星galaxy获取root权限的方法
三星的galaxy弄了几个程序上去以后，首先发现的问题就是没有办法在win32环境下直接用adb连上galaxy手机，后来在网上找到了国外高手修改过的adb程序，现在把galaxy连入adb已经没问题了。

但是随之而来的是galaxy上面用adb shell以后，运行su的时候，看到了permission denied 的提示字样。

很是郁闷，这样一来连基本的TaskManager软件都无法工作，更不要说类似swiftp之类的host类的ftp软件了，对于开发而言，开发一些需要能力相对高一点的软件就成为了mission impossible的事情——用两个字来形容一下“不爽”。

于是乎，需要想办法把这个root的限制突破一下。

在这里偶很好奇，为什么消费者自己购买的手机连root的权限都无法得到，而只能通过一些“不和谐”的方法来得到这样的权限？！这个机器难道不是已经属于消费者了吗？关于什么安全性之类的论点，偶个人认为都是一些托词罢了，这个世界都是处在一个动态的平衡中的，有矛就一定会有盾；打开了root权限，有了病毒或者安全性问题，那么就一定有人有公司开发相关的防火墙以及其他的工具软件。

为什么要通过这种不太高明的手段，通过权限去限制呢？！（注，以上纯属个人观点，有任何意见欢迎讨论）
看来国外的黑客们又是先行一步，在偶开始google的时候，就已经发现了hdblog.it这个网站公布了galaxy的获取root权限的方法，方法虽然简单，但是这个galaxy毕竟是samsung 所开发的，很多地方都与htc的风格（包括快捷键）都有很大的不同。

偶刚刚看hdblog.it上面的hack向导的时候也是一头雾水，后来经过偶的摸索，总算理出来了头绪，下面就把偶的做法贴出来，虽然目前国内samsung的galaxy i7500还没有上市，但是应该很快就会在国内上市的。

英文好的朋友可以参考如下链接：
http://forum.hdblog.it/forumdisplay.php?f=80
（1)准备工作
要得到root权限，第一步一定是收集资料，下载工具了。

本文的最后会有一个.txt结尾的文件，里面有一个url，通过这个url就可以下载到取得galaxy的root权限的所有工具和img。

但是需要说一下的是：hdblog.it中的作者已经提到过请不要把该txt中的url公布在互联网上，这样，这个url由于下载的人过多很快就会失效的。

（毕竟要给后来人留下点东西嘛）
下载该工具包后，就是解压缩，里面如果不出意外的话应该看到三个文件：
adb：
这个就是传说中的经过了修改的adb了，只有通过它才能够在linux环境下访问galaxy i7500（这一点偶已经亲手验证过了，在偶的slackware 12.2平台上确实是可以连接galaxy的）。

fastboot：
这个程序就跟vivi引导程序的功能基本一样，想必搞嵌入式linux的朋友都不会陌生。

（hoho，偶看了是很亲切拉）它的功能就是把一些系统映像img烧写或者载入到手机的flash和内存中的一个小工具，使用方法非常简单，具体的方法参见下面的描述。

recovery.img：
这个文件就是一个用于系统恢复的img映像文件了，想要得到galaxy的root权限，目前，必须要把这个recovery.img文件烧写到flash中的recovery目录下才可以。

对于如何制作这些img，偶会在以后的文章中慢慢探讨。

总之，对这个文件的印象就是——需要烧写到galaxy 里面才可以。

这些工具都有了之后，就是打开linux了（关于这一点偶是无能为力，希望大家都用linux，振兴中国软件行业，没办法，偶的很多“商业”开发也都不得不在win32下面进行，没办法，人家不提供linux下面的sdk，但对于android平台，偶是铁定在linux下面跟它死磕了）。

然后，就是有啥联系人啥的，都先备份一下，毕竟取得root权限是个比较危险的“不和谐”行为。

以下的所有操作，有一定危险性，偶不会对任何galaxy“砖块”负责。

（2）开始烧写前的准备知识
首先理解两种工程模式，android系统的机器有两种模式：fastboot模式，recovery模式
其中，fastboot模式用于通过usb数据线写入系统映像以及引导系统（这一点，有vivi经验的朋友可以类比vivi，只不过vivi是通过串口来load系统映像的，现在google先进了一点可以支持用usb数据线了）；recovery模式用于系统升级以及还原出厂设置用的，相当于重新刷机，在此不再赘述。

明白了两种工程模式以后，就要看看如何让手机进入这两种工程模式了，注意，samsung在这个地方跟htc是有很大不同的：
说一句废话，无论要进入哪种模式，都需要事先关闭手机。

a - 进入fastboot模式
g1/g2/hero，是htc系列手机，采用的是：”拍照键“+”电源开关键“，两个按键同时按。

galaxy，是samsung系列手机，采用的是：”拨号键“＋”电源开关键“，两个按键同时按。

b - 进入recovery模式
g1/g2/hero，是htc系列手机，采用的是：”home键（小房子图标）“+"电源开关键"，两个按键同时按。

galaxy，采用的是：“音量调节键（两个按键）中的那个让音量减低的那个按键”＋“拨号键”＋“电源开关键”，三个按键同时按。

（3）开始烧写recovery.img
a)进入linux系统（偶的系统是slackware 12.2）
b)将上面下载到的adb, fastboot, recovery.img拷贝到某个目录下即可
c)将手机连接数据线，确认使用如下命令：
adb devices
可以看到类似下面的输出：
List of devices attached
I7500Q0aGwB0geL device
由此，可以基本确定工作环境是ok的，如果看到：
List of devices attached
I7500Q0aGwB0geL offline <--这里是offline
则代表需要在手机的“设置”->“应用程序” ->“开发”里面，把“u sb调试”这个选项后面的勾勾点上。

d)将手机关机
e)不要拔下数据线，按照（2）中描述的方法，进入“fastboot模式”，强调一下是fastboot模式。

f)进入以后，注意，不要松手，马上运行如下命令：
$./fastboot devices
如果看到有
xxxxxxxxxxxxxx fastboot
这样的输出，代表已经fastboot模式已经激活，可以开始烧写recovery.img文件了。

g)运行如下命令：
$./fastboot flash recovery ./recovery.img
会看到有一些写入OK的提示，代表写入成功，否则代表失败。

g）写入成功以后，可以松开手指了（谢天谢地，总算可以松开了，手指都麻木了。

）
h)如果galaxy不会自动重启的话，就运行如下命令：
$./fastboot reboot
到了这一步，galaxy一定会重启的，不重启，只能说是。

人品问题？！
好了，如果重启没问题（至少这一步证明你的galaxy没有变砖）可以继续进行下一步。

（4）把消失的su找回来
a)按照（2）中描述的方法让手机进入“recovery模式”，强调一下是recovery模式。

b)运行如下命令：
$./adb shell
确认进入手机shell模式以后，你会发现提示符变成了“＃”,呵呵，这就是传话说中的root阿！#
然后就是运行一系列命令，其实这些命令的实质就是把su这个程序给弄到android的system/bin目录下面并且修改其运行权限而已，需要运行的命令如下：
# mount /dev/block/mtdblock1 /system
# cat /system/bin/sh > /system/bin/su
# chmod 4755 /system/bin/su
# /system/bin/reboot
好了，执行了reboot以后手机就会重启。

k)重启以后，可以使用如下命令进行验证：
$./adb shell
$su
#
好了，到这里如果看到了“＃”，就代表已经获得到root权限了。