忙里偷闲 教你如何通过修改android内核实现root

改教程主要是针对安卓5.0以上版本的root，root方式为破解boot.img内核文件。
所需工具：1.booting.exe   访问密码 b34a   2.notepad++
你需要获取boot.img文件，这个文件通常包含在厂商提供的线刷包中，然后将boot.img和booting.exe文件放在同一个文件夹中，我们假设放在D:\boot文件夹中

打开cmd，并进入D:\boot中，如果你是windows7及以上用户，可以在该文件夹内按住shift，点鼠标右键，选择在此处打开命令窗口

输入命令

bootimg.exe --unpack-bootimg

此时我们可以看到目录中出现一些文件和文件夹

此时我们找到initrd目录下的init.rc和init.aosp.rc，如果只能找到一个也没有关系，打开所有找到的文件，搜索class_start core，哪个文件能搜索到，我们就修改那个文件。

我们在class_start core这条语句的上面添加一条语句

start sysinit

在这个文件的最底下插入以下代码

service sysinit /system/bin/logwrapper /system/xbin/busybox run-parts /system/etc/init.d
disabled
oneshot

全部保存，然后我们再修改initrd文件夹下的default.prop文件，将ro.secure=1改为ro.secure=0

全部保存，回到cmd，输入命令

bootimg.exe --repack-bootimg

此时文件夹下会出现两个文件boot-new.img和boot-old.img，将boot-new.img改名为boot.img复制回线刷包所在的文件夹，然后线刷

此时，你需要找到适合你的设备的第三方recovery，然后卡刷super su即可实现root

查看原文：http://colorfulshark.cn/wordpress/bootimg-root-1114.html