没有root过怎么解锁？脏牛是什么意思？

没有root过怎么解锁？

学习一下root原理吧，自己搞

简单的来说，用户层面的，是解锁bl刷rec镜像文件，刷入root文件和supersu，基本上就这三个操作，

解锁如果官方不支持，是很难搞的，

rec能好弄点，进twrp官网，可以看一下源码，适当编译就成了，当然对于普通人来说，也是有难度的

刷入root相对简单，无非就是两个字：提权。其实Linux中提权是很简单的，无非就是一个su命令的问题，安卓中为了安全等等因素，封了，那就需要找漏洞，说到这又不得不提一下root原理，实际上是把编译好的su文件放入手机的system/bin或者system/xbin中

那么问题来了，因为普通用户在system分区是只读的权限，没有root权限，你就无法把文件放进去，不放进去你就没有root权限……所以就是一个逻辑闭环

所以找漏洞就是为了这个，那么如何打破这个逻辑闭环呢？

很简单找一个已经拥有root权限的进程执行两行代码

cp /data/tmp/su /system/bin/ #copy su 到/system/bin下

chown root:root su #su的所有者置成root

chmod 4775 /system/bin/su #把su置成-rwsr-xr-x

但是又有问题来了，厂商锁死了有权限的进程，你无法控制他执行你的代码，那你怎么能实现呢？

自己找漏洞！至于如何找，可以上网查别的大神们怎么搞的，比如安卓2.3时代zergrush就利用进程栈溢出漏洞成功获取root，加油！看好你哟！

什么？你不想弄？那就没办法啦~o(〃'▽'〃)o

脏牛是什么意思？

脏牛”是一种内存访问的竞争环境，由于Linux内核的内存子系统使用专有映射，来处理“写入时复制(Copy-On-Write)”时产生，本地用户可用来提权。这个漏洞在Linux内核中已经存在了9年。但最新的研究显示，除了提权之外，Docker之类的容器是拿它没办法的。

虚拟动态共享对象(vDSO)是内核自动映射到所有“用户空间”应用程序地址空间的，一个小型共享库。vDSO的存在是为了非常频繁使用的系统调用，在无需影响性能的情况下被激活。

利用vDSO内存空间中的“clock_gettime() ”函数对脏牛漏洞发起攻击，可令系统崩溃并获得root权限的shell，并浏览容器之外主机上的文件。

脏牛（Dirty Cow）是Linux内核的一个提权漏洞，攻击者可以利用这个漏洞获取root权限。之所以叫Dirty Cow，因为这个漏洞利用了Linux的copy-on-write机制。脏牛的CVE编号是CVE-2016-5195。

如何获取system权限？

获取系统权限通常有以下几种方法:

1. 物理访问:直接进入机房或接触目标系统,通过在BIOS或启动设置中将权限设置为SYSTEM来获取最高权限。但这需要获得物理访问权限,难度较大。

2. 权限提升漏洞利用:利用操作系统或软件中的权限提升漏洞,通过运行特定代码来获取更高权限。例如Windows中的UAC提权漏洞、Linux中的sudo提权漏洞等。这需要有对应系统和软件的漏洞利用技能。

3. 密码破解:破解系统管理员或高权限用户的密码,登录系统后即可获取最高权限。这需要有很强的密码破解能力,且目标用户的密码不太复杂,难度较大。

4. 社会工程学:通过人为的社会技巧获取高权限用户的登录信息或令其在系统上运行提权代码,达到获取权限的目的。这需要有极强的社会工程学技巧,且面临较大风险,难度最大。

5. 文件替换:替换系统中的某些程序或命令,以提高自身权限。例如在Linux中替换sudo文件,在运行sudo命令时获取root权限。这需要对文件系统和命令调用机制有较深入理解。

6. 密钥盗取:盗取系统的管理员SSH密钥、SSL证书密钥等,利用这些密钥可以以管理员身份登录系统,获取最高权限。这需要通过各种手段获得系统中这些敏感密钥,难度较大。

总的来说,获取系统最高权限方式主要依靠对技术漏洞的利用与密码破解等手段,难度较大。作为系统管理员,要定期检查修补各种漏洞,把控关键信息如密码与密钥,加强监控,以减少权限被非法获取的风险。获取系统权限的行为可能面临法律责难,请慎重考虑。

如您对此有任何疑问或兴趣探讨的技术话题,我都很乐意和您进行交流。谢谢关注!