Comment les applications de rooting (comme KingRoot) rootent-elles les téléphones Android

Ces applications root en un clic, comme le fidèle kingroot, suivent une structure générale pour le rooting. Je vais utiliser kingroot comme exemple.

Phase un - Détection de l'appareil - Assez explicite en fait. Kingroot analyse le build.prop (ce qui est principalement ce que vous voyez dans les informations sur le téléphone) pour récupérer et identifier ce que vous utilisez. Il peut également utiliser d'autres sources d'informations, mais je ne sais pas lesquelles (peut-être le noyau)

Phase deux - Exploitation - les applications en un clic suivent généralement un schéma d'exploitation des vulnérabilités dans le système d'exploitation pour accéder directement (et librement) au /system. Les logiciels malveillants et autres applications/fichiers infectés peuvent également le faire pour obtenir leurs propres droits root. Quoi qu'il en soit, ils utilisent cela pour obtenir un accès root temporaire.

Phase trois - Plantation de fichiers - à ce stade, l'application injecte simplement les binaires SU et les applications de gestion SuperUser (dans le cas de kingroot, lui-même). Elle transforme souvent ces applications en applications système pour aider à protéger contre la perte de l'accès root. Quoi qu'il en soit, l'accès root temporaire planté précédemment est utilisé comme levier, ce qui permet à l'application root de fournir un accès root permanent et généralisé.

Phase finale - peaufinage - en supposant que tout s'est bien passé, tout ce qui reste est un redémarrage (pour charger les nouveaux binaires. Vous n'aurez peut-être même pas besoin de redémarrer, mais vous devriez le faire quand même) et vous avez terminé!