android编译root
编译apk和root权限没有联系，apk是应用程序，root权限是android系统里的设置，android系统不给root权限，在源码下编译apk也是无用的
B. 如何把应用程序app编译进android系统
把安卓应用软件安装到安卓系统文件，即把安卓应用软件放到系统根目录system/app下 操作方法 ：
准备工作：
一、开启ROOT权限。
ROOT方法：下载一键ROOT之类的软件，根据操作步骤进行，就可以获取ROOT权限了。
二、安装RE文件管理器。
清理系统自带应用
（一）、用RE打开系统根目录下的system/app，进行精简系统自带应用，注意，要对照一些总结可删减程序的文件，以免删错了导致系统故障。
（二）、根目录：preload目录下，可能会有系统的预装应用，不用的也可以全部删掉。
移动APK到system/app 目录：
一、移动apk：用RE管理器把要安装的apk软件移动到/system/app 目录下。
在操作前，将/system/app 目录挂载为可读写；
注意软件名不要有中文 、空格及其他特殊字符等；
如果无法移动，显示空间不足时，可以先移动到data/app/下，再移动到/system/app；
二、修改apk权限： 对移动进来的apk软件更改权限，即改为：用户权限为 读+写，分组权限为 读，其他权限为 读。
三、提取 .so文件：用RE提取apk软件中/lib/目录下的所有 .so文件，将其移动到/system/lib中。
点击apk软件，用RE查看文件内容，即可找到 ,so文件。
四、修改 .so文件权限：方法同上。
五、重启手机。在此过程中，可能加载的时间稍长点，请耐心等待即可。
C. Android root 权限如何通过命令获得
1、安装USB驱动
进入设置-应用程序-开发-USB调试，将第一个选项打钩选中。然后通过USB线连接电脑，提示安装驱动。如果是32位的系统选择x86文件夹安装驱动，如果是64位系统选择amd64文件夹。
2、软件准备
将提供的软件工具包中的TMG文件夹，放到C盘根目录下。之所以放于此不是指定位置，只是为了后续在命令中进入文件夹带来方便。文件夹路径：C:\TMG\
3、检查adb.exe和fastboot.exe
确定TMG文件夹里的tools有adb.exe和fastboot.exe这两个文件，当然如果按照前两步提示自然不会出错。
4、检查驱动安装情况
拔掉usb线，正常关机，然后按着后退键(就是右下角的那个带箭头的，一直按着)再按开机键会进入bootloader(白色背景)。然后连接电脑，手机上会出现fastboot usb(红字)，注意不要点mount之类的。
打开开始-运行-CMD， 然后输入命令 cd C:\TMG (如果解压的文件夹不是C:\TMG，则根据位置修改命令)
命令运行成功会显示C:\TMG>_
然后输入命令 fastboot devices ， 成功安装了驱动的话会出现一行字，以测试用机为例，出现“HT97FL900532 fastboot”
5、开始Rooting
开始进入正题，继续步骤4，在C:\TMG>后输入命令 fastboot boot cm-hero-recovery.img ， 成功的话应该看到手机进入了recovery模式。
D. Android 10 编译完全root版本
安装RootExplorer查看是否可以挂载系统区即可
无法读写系统分区：
E. Android aosp源码编译后root权限问题
ROOT获得最高权限是删除这些应用的唯一途径
实际手动操作的流程非常复杂，并且有版本限制
我推荐你款不错的手机ROOT工具吧，
我一直都是在用的，很不错
使用应用宝获取手机root权限在工具
选项里找到一键ROOT即可或者KINGROOT也行。
F. Android 的提权 (Root) 原理是什么
Android的内核就是Linux，所以Android获取root其实和Linux获取root权限是一回事儿。
你想在Linux下获取root权限的时候就是执行sudo或者su，接下来系统会提示你输入root用户的密码，密码正确就获得root权限了。Android本身就不想让你获得Root权限，大部分手机出厂的时候根本就没有su这个程序。所以你想获得Android的root权限，第一步就是要把编译好的su文件拷贝到Android手机的/system/bin或者/system/xbin/目录下。我们先假设你可以把su放在bin下，接下来你可以在Android手机的adb shell或者串口下输入su了。上面说了，执行su，系统会提示你输入root用户密码，但你怎么可能知道密码呢？暴力破解吗？破解root的黑客当然不会这么做，这就涉及到第二个问题。
一般我们在Linux的console下输入 ls -l 会列出所有文件的权限。
比如：-rwxr-xr-x，用过Linux的人都知道r代表该文件可读，w代表可写，x代表可执行，-就代表没有该权限。第一个rwx代表文件所有者的权限，第二个rwx代表和所有者同组人的权限，第三个rwx代表其他用户对该文件的权限。但下面这个文件就比较特殊。
rws，它的执行权限标志位是一个s，s代表当任何一个用户执行该文件的时候都拥有文件所有者的权限，这文件的所有者是root，简单点说就是不管谁执行这个文件，他执行的时候都是以root身份执行的。那root用户执行任何文件都是不需要密码的。
这个时候如果你把su文件的权限置成-rwsr-xr-x会发生什么？su这个程序本来就是赋予执行者root权限的，但执行的时候又不需要密码，所以执行一下这个文件就自动成root身份了。
问题都清楚了，就是你需要把su拷贝到Android手机上，并且把su权限标志位置成-rwsr-xr-x。能把这个事情搞定你就成功root了一个手机。
大概意思就是两行代码
cp /data/tmp/su /system/bin/ # su 到/system/分区
chmod 1775 /system/bin/su #把su置成-rwsr-xr-x
那怎么搞定这个事情呢？Android的system分区本身不可写，只有是root的权限才能改动它，执行不了啊。
一个办法就是找一个本身已经有root权限的进程来启动我上面的两行代码，那我这两行代码一启动就是root权限，就可以顺利执行了。但是已经有root权限的进程都是出厂时候就装到手机上的，代码写死了，你没法控制它执行你自己的代码啊。这个时候就需要你找漏洞了，比如用来破解Android2.3 root权限的zergRush漏洞就是利用一个拥有root权限的进程栈溢出漏洞，栈溢出说白了就是这个进程读到了自有内存之外的地址空间，这段内存空间没分配给它，谁都能写这段内存，那我就可以把自己的两行代码预先写到这里，运行zergRush代码，然后等那个倒霉的进程执行我就行了。
如果各位有一定基础，能看懂我上面讲的，就基本知道原理其实并不难，难点在于找到漏洞。
zergRush的代码在这儿：
revolutionary/zergRush · GitHub