1.
該方法主要是利用每個使用者可以建立的最大程序數和setuid在已建立最大程序數時，返回失敗，而**不檢查返回值的缺陷來實現的。
**漏洞在android 4.0上已經不存在，我檢視了**，在修改許可權失敗之後，adb程序直接exit
所以我在用示例**在android 4.0上嘗試獲取root許可權時，在最後等待adb重啟時會出現失敗，並且adb shell一直進不去，也是這個原因。
啟示： a) **不檢查返回值是乙個很不好的習慣
b) 這種缺陷的發現和數學中臨界值的考慮是一樣的
2. 該例子在android 2.3上有效，是典型的緩衝區溢位的利用思路。
在原本的跳轉點（return，通過棧緩衝計算，典型的x86和arm是形參入棧位址+8，特殊指令集除外)植入shell code。
因為shell code是系統呼叫system執行的，這樣在子程序裡執行shell code時有root許可權，只要對植入shell code做一些操作，就能獲取相應的許可權。
ps: 該方法在android 4.1以上應該是不行(猜測需要變通），4.0未知。android4.1（c庫）以及對應的核心3.4在編譯上通過gcc的guard機制，
能有效的檢查棧溢位的情況而及時對其跳轉，從而避免執行植入的shell code。
啟示：寫函式時要小心棧溢位。
Android獲取root許可權原理
1.android系統預設不提供su 2.android系統的su和linux的su不同，不需要密碼驗證 su其實是個許可權的切換，root使用者使用可以切換到普通使用者，普通使用者使用可以切換到root使用者 前提是普通使用者有許可權 3.如果將乙個檔案設定成rws許可權，那麼任何使用者執行此檔案...
android如何完全root
有些機器root後通過adb shell 後，預設不是root使用者，需要輸入 su才能切換到root，這樣在執行批處理或想將檔案放到手機系統中會有問題 1adb shell su c sleep 1 2adb start server 3adb push tcpdump data local tc...
adb shell獲取root許可權
adb shell獲取root許可權adb push su system bin adb shell chmod 4755 system bin su如果提示read only filesystem，那麼就要重新掛載一下 system，把唯讀掛載成可讀寫，只有手機root了才能執行 mount o ...