一、临时获取 Root 权限（无需刷机）
方案 1：通过 ADB 进入
adb root # 启动 adbd 守护进程的 root 模式
adb shell # 进入 shell
whoami # 应显示 "root"（uid=0）
适用条件：已解锁 Bootloader + 开启 USB 调试 + 设备支持 adb root
方案 2：使用 Magisk 临时 Shell
adb shell
magisk su # 进入 Magisk 提供的 root shell
id # 确认 uid=0
二、永久获取 Root 权限（需刷机）
步骤 1：解锁 Bootloader
adb reboot bootloader
fastboot flashing unlock # 小米/一加等
fastboot oem unlock # 索尼/旧三星
⚠️ 会清除设备数据！备份重要文件！
步骤 2：刷入 Root 工具（推荐 Magisk）
提取设备的 boot.img：adb pull /dev/block/bootdevice/by-name/boot boot.img
用 Magisk App 修补 boot.img刷入修补后的镜像：fastboot flash boot magisk_patched.img
fastboot reboot
步骤 3：验证 Root
安装 Magisk App打开 App 显示 “Installed: ✓” 即成功终端验证：adb shell
su -c 'id' # 应返回 "uid=0(root)"
三、特殊设备解决方案
三星 Knox 设备
# 需先刷入 TWRP
heimdall flash --RECOVERY twrp.img --no-reboot
# 进入 TWRP 后刷入 Magisk.zip
华为/荣耀（Bootloader 被锁）
申请解锁码：https://emui.huawei.com/cn/unlock使用 DC-Unlocker 或 HiSuite 破解（风险高）
四、无 Root 的替代方案
1. 使用 Shizuku 授权
adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh
# 应用通过 Shizuku API 获取特权
2. 部分系统命令提权
adb shell
pm grant com.termux android.permission.INTERACT_ACROSS_USERS
# 允许 Termux 执行特权命令
五、Root 后必备操作
安装 Root 管理工具：
Magisk：管理 root 授权LSPosed：模块化功能扩展 关键防护设置：
su -c "setenforce 1" # 保持 SELinux 开启
su -c "chmod 750 /system/xbin" # 限制系统目录权限
备份引导镜像：
su -c "dd if=/dev/block/bootdevice/by-name/boot of=/sdcard/boot_original.img"
六、故障排查
问题：su: not found
解决方法：
# 检查 su 位置
adb shell "ls /system/bin/su /system/xbin/su /sbin/su"
# 手动创建链接（需已 root）
adb shell "ln -s /sbin/su /system/xbin/su"
问题：Permission denied
解决方法：
# 检查 SELinux 状态
adb shell getenforce # 若为 Enforcing 则临时关闭
adb shell setenforce 0
# 检查设备是否真正 root
adb shell "id | grep uid=0"
安全警告
⚠️ Root 后设备失去保修⚠️ 避免授予未知应用 root 权限⚠️ 修改 /system 分区可能导致变砖
推荐工作流：临时 root → 执行任务 → 重启恢复原系统 永久 root 仅推荐在开发设备使用！