由于Android底层是Linux内核，故了解了Linux的权限管理后就可以知道ROOT的原理，具体可以访问《Android系统权限和root权限》一文，而一般的Androd下的su命令只支持在ROOT用户和SHELL用户下才有权限让程序以root用户身份运行，其实看完Android源码下的system/extras/su/su.c代码即可清楚，而我们绕过了其中的当前运行用户判断来让所有的用户都可以将以自己身份运行的程序尝试去设置以root用户身份运行，即运行su命令不需判断运行程序的当前用户的uid，直接可以设置相应的uid和gid，而我们所做的只是修改su.c文件，把如下代码屏蔽即可。
myuid = getuid();
if (myuid != AID_ROOT && myuid != AID_SHELL) {
fprintf(stderr,"su: uid %d not allowed to su\n", myuid);
return 1;
}
转载自：http://www.61ic.com/Mobile/Android/201207/43661.html