Esta pregunta es una de las más vistas en este sitio, pero todas las respuestas dicen lo mismo: "obteniendo derechos de administrador, vamos a hacer cosas como xyz y abc". Esta última no es realmente parte de una respuesta relevante, y de hecho ya hay una pregunta aquí: ¿qué puede hacer un teléfono rooteado? .
El enraizamiento seguro equivale a obtener derechos de administrador, pero agreguemos algunos detalles más: cómo se implementan los derechos de administrador en Android. ¿Qué sucede, a nivel técnico, cuando rooteas un teléfono? Un nuevo programa / applet está disponible: su . Se encuentra en la carpeta / system / xbin / y permite a los usuarios cambiar a una ID de usuario diferente, incluida la raíz (también conocida como admin).
Recuerde que en las aplicaciones de Android normalmente se ejecutan con su propia ID de usuario. Entonces, si 1) su existe y 2) una aplicación lo usa para cambiar a root, ¡entonces la aplicación puede hacer cualquier cosa que el usuario root pueda hacer!
No todos los métodos de enraizamiento producen el mismo cambio. Por ejemplo, muchos métodos se basan en una aplicación adicional llamada superuser.apk que tiene una versión personalizada del su binario. Esto permite que la aplicación actúe como un administrador de control de permisos cada vez que una aplicación invoca su.
Además de su y superuser (o SuperSu), a menudo busybox se instala como parte del script de enrutamiento. Estos tres archivos (técnicamente busybox es un conjunto de archivos) son las adiciones más comunes cuando hablamos de rootear un teléfono.
No es trivial simplemente copiar un suarchivo a la carpeta usted mismo, ya que la partición / system está montada de solo lectura y necesita derechos de root para (re) montarla como editable (y necesitaría permisos de escritura si lo fuera).
Una forma 'indirecta' de hacer esto es usar una recuperación con funcionalidad extendida, puede montar / sistema como grabable y copiar archivos en él. En la mayoría de los casos, esto significa actualizar una recuperación personalizada, ya que muchas recuperaciones de stock se limitan a parchar solo archivos específicos (OEM).
Una forma más 'directa' sería flashear directamente una partición nueva / del sistema (con archivos raíz) usando alguna herramienta de flasheo. Dichas herramientas incluyen:
- odin (PC - solo Samsung)
- fastboot (PC - Android genérico)
- flashify (aplicación - Android genérico)
Es relativamente fácil copiar la partición / system desde su teléfono, o un archivo de imagen desde la web, y actualizar la partición modificada de raíz. Por último, es posible que pueda obtener un shell raíz usando ADB, si la ROM se compiló para permitirlo (no es común en las ROM de stock). Usar el shell raíz es trivial para volver a montar particiones y copiar archivos en cualquier lugar que desee, si conoce los comandos de Linux.
Estos métodos simples funcionan para teléfonos desbloqueados / fáciles de desbloquear. Cuando un gestor de arranque está bloqueado, el proceso de enraizamiento puede convertirse en un proceso complicado que puede diferir entre dispositivos, vea información de enrutamiento más específica aquí . Esto se debe a que cualquier modificación personalizada en particiones importantes romperá la 'firma' OEM y hará que el gestor de arranque rechace la carga (bootloop). O, en algunos casos, el gestor de arranque simplemente deshacerá cualquier cambio.