droid.rooter
دليل مبتدئ 22 دقيقة قراءة

ما هو الروت (Root) في أندرويد؟ ماذا يعني صلاحية الروت فعلًا

الروت يمنحك، أو يمنح تطبيقًا توافق عليه، صلاحية المستخدم المتميز التي يحجبها أندرويد افتراضيًا. إليك كيف يعمل، وما ثمنه، ومن يناسبه.

رسم مقطعي لهاتف أندرويد على شكل طبقات من الغرف المقفلة: غرف تطبيقات مغلقة في الأعلى، وممر من البوابات الدوّارة في الوسط، وباب خزنة مكتوب عليه Verified Boot في الأسفل، وكابل مكتوب عليه su يصل إلى باب واحد فقط مُبقى مفتوحًا.
في هذه الصفحة
  1. ماذا يعني "الروت" في أندرويد؟
  2. ما هو su وكيف تطلب التطبيقات الروت
  3. لماذا لا يمنحك أندرويد الروت افتراضيًا؟
  4. الطبقة الأولى: صندوق حماية التطبيقات
  5. الطبقة الثانية: SELinux
  6. الطبقة الثالثة: Verified Boot والبوتلودر المقفل
  7. لماذا لا يعطيك تصحيح USB الروت وحده
  8. كيف يُحصل على الروت فعليًا
  9. المسار الأول: فتح البوتلودر وتعديل صورة الإقلاع (boot image)
  10. المسار الثاني: أُطر الروت الثلاثة
  11. المسار الثالث: روت قائم على الثغرات ولجلسة واحدة فقط
  12. ما الذي يمكنك فعله بالروت، وما الذي لا تستطيعه
  13. ما لا يفعله الروت
  14. الروت مقابل الجيلبريك مقابل فتح البوتلودر مقابل الروم المخصص مقابل فك قفل الشريحة
  15. التكاليف الحقيقية: ما الذي قد يكسره الروت
  16. Play Integrity، بدقة
  17. التحديثات وanti-rollback
  18. Bootloop والأمان
  19. هل الروت قانوني؟
  20. من يناسبه الروت ومن لا يناسبه
  21. كيف تعرف إن كان الهاتف مروتًا، وهل يمكن أن يكون هاتفك كذلك
  22. مصفوفة استكشاف الأخطاء: حين تلتقي الفكرة بالهاتف الحقيقي
  23. الخلاصة
  24. المصادر ووثائق المشاريع

عمل الروت لهاتف أندرويد يعني الحصول على صلاحية المستخدم المتميز (superuser)، وهو الحساب الذي يسميه لينكس root، ومعرّفه رقم 0 (UID 0). أندرويد يرفض عادةً منح هذه الصلاحية لأي تطبيق ولك أنت أيضًا. وبعد عمل الروت تستطيع أنت، أو تطبيق توافق عليه، فعل أشياء يمنعها صندوق الحماية (sandbox) العادي للتطبيقات: قراءة بيانات تطبيقات أخرى، وتعديل ملفات النظام، وتشغيل أدوات ذات صلاحيات عالية.

وهذا ما تتجاهله أغلب الإجابات المختصرة: الروت ليس مفتاحًا واحدًا. هو نتيجة فتح سلسلة من الحمايات التي يغلقها أندرويد عن قصد، والطريقة التي تفتحها بها تحدد ما ستخسره. والروت أيضًا يختلف عن الجيلبريك (jailbreak) في iOS، وعن فتح البوتلودر، وعن فك قفل الشريحة؛ وجدول المقارنة يفصل بينها.

إذا كنت تحاول أن تقرر: الروت يمنحك التحكم ويكلّفك بعض فحوصات الأمان في أندرويد. وهو يناسب هاتفًا احتياطيًا أو هاويًا أو مهمة لا تتم إلا بالروت أكثر بكثير من هاتفك الوحيد الذي يحمل تطبيقات البنك والعمل والدفع. وللحكم الكامل اقرأ هل تعمل روت لهاتف أندرويد؟.

روجعت المصادر في 5 نوفمبر 2026: وثائق AOSP، ووثائق مشاريع Magisk وKernelSU وAPatch، ووثائق Google لـ Play Integrity، ونص اللائحة الفيدرالية الأمريكية. هذا شرح قائم على الوثائق. لم يقم DroidRooter بعمل روت لأي هاتف ولم يختبر أيًّا منها من أجله، وهو ليس استشارة قانونية.

انتقل إلى: معنى الروت · لماذا يقفل أندرويد الروت · كيف يُحصل على الروت · ما يستطيعه الروت وما لا يستطيعه · الروت والجيلبريك والفتح · التكاليف · هل هو قانوني؟ · من يناسبه الروت · افحص هاتفك · استكشاف الأخطاء · الأسئلة الشائعة

ماذا يعني "الروت" في أندرويد؟

أندرويد مبني على نواة لينكس (Linux kernel)، وفي لينكس حساب واحد مطلق الصلاحيات: root، أي UID 0. في الهاتف العادي لا يعمل أي شيء تثبّته بصلاحية الروت. كل تطبيق يحصل على معرّف مستخدم خاص به بلا صلاحيات مرتفعة، والنظام يعزل التطبيقات عن بعضها وعن نظام التشغيل.1

إذا استخدمت الحاسوب فقد تقارنه بـ"المسؤول" (Administrator) في ويندوز أو بالأمر sudo في لينكس. التشبيه مفيد لكنه ناقص: في الحاسوب تأتي صلاحية المسؤول ميزةً جاهزة، أما في أندرويد فقد أزالت الشركة المصنّعة هذا الباب عمدًا، والروت يعني إعادة بنائه. وصفت ويكيبيديا، وهي مصدر ثانوي، الفكرة نفسها: تحكم متميز في أنظمة أندرويد الفرعية، يشبه صلاحيات المسؤول في الأنظمة الشبيهة بيونكس.17

ما هو su وكيف تطلب التطبيقات الروت

الهاتف المروت يضيف برنامج su وكذلك تطبيق إدارة الروت (root manager) الذي يقف بين su وكل تطبيق يطلبه. Magisk وKernelSU وAPatch هي الأدوات الثلاث المستخدمة حاليًا. وعندما يطلب تطبيق صلاحية الروت، يسألك المدير ثم يتذكر إجابتك.

والمديرون الأحدث يذهبون أبعد من نعم أو لا. فميزة App Profile في KernelSU تتيح لك تقييد ما يستطيعه شِل الروت للتطبيق الموافَق عليه: معرّف المستخدم uid، والمجموعة gid، والمجموعات، والقدرات (capabilities)، وقواعد SELinux. وتعرض الوثائق ذلك بوصفه مبدأ الحد الأدنى من الصلاحيات.11 فعبارة "هذا التطبيق لديه روت" لا تعني مستوى ثابتًا واحدًا من القوة في كل هاتف مروت.

لماذا لا يمنحك أندرويد الروت افتراضيًا؟

ثلاث طبقات مستقلة تُبعد الروت عن متناول اليد. وعلى أي طريقة روت أن تتجاوزها كلها، ولهذا نادرًا ما تكون بضغطة واحدة.

الطبقة ما الذي تفرضه ماذا تعني لعمل الروت
صندوق حماية التطبيقات (UID لكل تطبيق) يعمل كل تطبيق بمعرّف مستخدم خاص به، والنواة تفرض العزل لا يستطيع التطبيق قراءة ملفات تطبيق آخر ولا أن يصير روت بنفسه
SELinux (التحكم الإلزامي في الوصول) قواعد تقيّد كل عملية، حتى الروت، بنمط المنع الافتراضي حتى UID 0 مسوَّر ما لم تُعدَّل السياسة
Verified Boot (بوتلودر مقفل) كل مرحلة إقلاع تتحقق من التالية، وصولًا إلى جذر ثقة عتادي لا تستطيع ببساطة استبدال صورة الإقلاع بصورة معدَّلة

وإن أردت نسخة نصية من الصورة: التطبيقات في الأعلى داخل غرف مغلقة، وSELinux هو الممر الذي تمر منه كل عملية، وVerified Boot هو باب الخزنة في الأسفل. والروت تصريح مرور يسمح لتطبيق واحد موافَق عليه بعبور باب واحد، وليس مفتاحًا يفتح كل شيء.

الطبقة الأولى: صندوق حماية التطبيقات

يمنح أندرويد كل تطبيق معرّف مستخدم فريدًا ويستخدم نواة لينكس لفرض الفصل، فلا يقرأ تطبيق بيانات تطبيق آخر ولا يستخدم موارد محمية دون إذن.1 ويوثّق AOSP كيف تشددت هذه الحماية: فصل SELinux بين عمليات النظام والتطبيقات في Android 5.0، وتصفية استدعاءات النظام seccomp-bpf في 8.0، وصناديق SELinux لكل تطبيق للتطبيقات غير المميزة التي تستهدف API 28 أو أعلى في Android 9، وعرض محدود لنظام الملفات الخام في Android 10.1 وفي جهاز مضبوط كما ينبغي، يقول AOSP إن الخروج من الصندوق يتطلب اختراق نواة لينكس، ويضيف أن هذه الحمايات ليست منيعة.1 وهذا التحفظ مهم لاحقًا: طرق الروت القائمة على الثغرات موجودة تحديدًا حيث توجد ثغرة في النواة.

الطبقة الثانية: SELinux

Security-Enhanced Linux يفرض تحكمًا إلزاميًا في الوصول على كل العمليات، "حتى العمليات التي تعمل بصلاحيات root/superuser"، ويعمل بمبدأ المنع الافتراضي. ويأتي أندرويد به في وضع الإنفاذ (enforcing).2

والحقيقة التي يغفل عنها القراء أكثر من غيرها: الروت في أندرويد ليس الروت المطلق في توزيعات لينكس المكتبية القديمة. عملية الروت ما زال عليها أن تلتزم بسياسة SELinux، ولذلك تحمل أدوات الروت تعديلاتها الخاصة على السياسة؛ وتوثّق Magisk الأداة magiskpolicy لهذا الغرض.3

الطبقة الثالثة: Verified Boot والبوتلودر المقفل

يبني Verified Boot سلسلة ثقة تبدأ من جذر ثقة محمي بالعتاد، مرورًا بالبوتلودر، إلى قسم الإقلاع والأقسام الموثَّقة الأخرى، ومنها system وvendor. كل مرحلة تفحص التالية، وتمنع الحماية من التراجع (rollback protection) المهاجم من تثبيت نسخة أقدم وفيها ثغرات. وAndroid Verified Boot (AVB) جزء من Android 8.0 وما بعده.4

ويعرض AVB النتيجة بوصفها حالة إقلاع. بحسب وثائق AVB، الأخضر يعني أن البوتلودر مقفل وأن مفتاح التحقق لم يضعه المستخدم النهائي، والأصفر يعني مقفلًا بمفتاح وضعه المستخدم. أما البرتقالي فيعني أن البوتلودر مفتوح.5

أغلب أجهزة أندرويد تُشحن بوتلودر مقفل، كي لا يستطيع أحد تحميل نظام أو صورة إقلاع مختلفة عليها.6 وتثبيت الروت يعني تحميل صورة إقلاع معدَّلة، ولهذا فالقفل هو أول جدار تصطدم به.

لماذا لا يعطيك تصحيح USB الروت وحده

تنص وثائق الاختبار في AOSP على أن adb root غير متاح في بناء المستخدم (الإنتاجي)؛ ويمكن تفعيله في جهاز ببناء مستخدم فقط مع debug ramdisk وبوتلودر مفتوح.7 هذه عبارة ضيقة من صفحة اختبار توافق، فاقرأها بضيق: في البرمجيات التجارية، adb root ليس مفتاحًا خفيًا شاملًا.

كيف يُحصل على الروت فعليًا

هناك ثلاثة مسارات عريضة. والأول هو الأشيع بفارق كبير.

المسار الأول: فتح البوتلودر وتعديل صورة الإقلاع (boot image)

هذا هو المسار القياسي، وهو الذي تصفه وثائق Magisk. وما يلي خريطة وليس شرحًا تطبيقيًا؛ فالأوامر وملاحظات كل علامة موجودة في الدليل الكامل لروت أندرويد.

قبل الخطوة 1: الفتح يمسح بياناتك. السلوك المرجعي لأندرويد هو أن يحذّرك ثم يعيد ضبط المصنع للهاتف عند فتح البوتلودر، والشركات المصنّعة تتبعه عمليًا.6 خذ نسخة احتياطية لكل شيء أولًا. والفتح يغيّر أيضًا حالة الإقلاع إلى البرتقالي، وفي بعض العلامات يفعّل علامة دائمة.

  1. تأكد أن هاتفك قابل للفتح. المسار الأساسي في AOSP هو الإعدادات (Settings) ← النظام (System) ← خيارات المطور (Developer options) ← OEM unlocking. ترفض fastboot الفتح ما لم يكن هذا المفتاح مفعّلًا، وقد يكون مفقودًا أو رماديًا في الهواتف المقفلة من شركة الاتصالات أو المحجوبة من الشركة المصنّعة. وأسماء القوائم تختلف من علامة لأخرى.6
  2. افتح البوتلودر. الأمر العام هو fastboot flashing unlock؛ ويُفترض أن يحذّرك الجهاز ثم يعيد ضبط نفسه.6 توجد أدوات خاصة بكل علامة وفترات انتظار؛ راجع دليل فتح البوتلودر.
  3. احصل على الصورة الأصلية (stock) لإصدارك بالضبط. تعدّل Magisk الملف boot.img أو init_boot.img أو vendor_boot.img بحسب الجهاز، أو recovery.img إذا لم يكن في الجهاز boot ramdisk.8
  4. عدّلها على هاتفك أنت عبر خيار Install في تطبيق Magisk. وMagisk صريحة: لا تفلش أبدًا صورة معدَّلة شاركها غيرك، ولا تعدّل صورة على جهاز مختلف.8 فصورة الإقلاع المعدَّلة تعمل قبل كل شيء آخر، وصورة غريب هي كود غير مراجَع بأعلى الصلاحيات.
  5. افلشها من وضع fastboot. توثّق Magisk خيار vbmeta اختياريًا (--disable-verity --disable-verification) وتحذّر من أنه قد يمسح بياناتك.8
  6. أعد التشغيل وافتح تطبيق Magisk. وافق على طلب إكمال الإعداد (إعادة تشغيل أخرى). بعدها يسألك التطبيق لكل تطبيق على حدة.8

سامسونج مختلفة. تقول وثائق Magisk إن تثبيتها يفعّل بت الضمان Knox بلا رجعة، وإن التثبيت الأول يتطلب مسح البيانات كاملًا، وإنك لا تستطيع بعدها استقبال تحديثات OTA؛ بل تعدّل كل برنامج ثابت (firmware) جديد بنفسك.8 وتوافر الفتح نفسه في حالة تغيّر: تذكر ويكيبيديا أن سامسونج قيّدت فتح البوتلودر عالميًا بدءًا من One UI 8، بينما ما زالت Magisk تنشر خطوات سامسونج وتقول إن غياب قيمة OEM Lock في وضع Download في الأجهزة الأمريكية والكندية يعني على الأرجح أن الهاتف غير قابل للفتح.178 والتقارير متضاربة، فتعامل معه على أنه يخص الطراز والمنطقة وإصدار One UI. وقائمة الأجهزة القابلة للروت ودليل روت سامسونج فيهما تفاصيل الطرازات.

المسار الثاني: أُطر الروت الثلاثة

بعد فتح البوتلودر تختار إطار روت. وكل إطار يعالج المشكلة بطريقة مختلفة.

Magisk KernelSU APatch
كيف يعمل يعدّل صورة في سلسلة الإقلاع ويشغّل daemon في فضاء المستخدم روت بوضع النواة لأجهزة Android GKI يعدّل النواة نفسها باستخدام KernelPatch
الوحدات (Modules) مدعومة مدعومة؛ ولا حاجة لـ metamodule إلا للوحدات التي تعدّل /system يدعم وحدات APM وKPM
متطلبات العتاد بوتلودر مفتوح وصورة قابلة للتعديل نواة مدعومة؛ الأجهزة غير المدعومة (Unsupported) تتطلب أن تبني النواة بنفسك ARM64 فقط؛ نوى من 3.18 إلى 6.12؛ والدعم الكامل يتطلب CONFIG_KALLSYMS=y مع CONFIG_KALLSYMS_ALL=y
العقبة المعروفة سامسونج وKnox، وPlay Integrity (انظر التكاليف) تقول KernelSU إنها لن توفر أبدًا boot.img للأجهزة غير المدعومة؛ وصور الإقلاع ذات رقعة الأمان الأقدم قد تدخل bootloop على الأجهزة الأحدث التي فيها anti-rollback الـ SuperKey له صلاحيات أعلى من الروت؛ وسامسونج مع الحماية الأمنية مدرجة كخطة مستقبلية

ملاحظتان: عبارة "Unsupported" في KernelSU ليست نهائية، فصفحتها تشير إلى قائمة غير رسمية للأجهزة المدعومة،10 وفي APatch تُدرج CONFIG_KALLSYMS_ALL=n بوصفها "دعمًا أوليًا" وليست غير مدعومة.12 وللمقارنة المباشرة اقرأ Magisk مقابل KernelSU مقابل APatch. والإصدارات تتحرك بسرعة، فراجع صفحة الإصدارات لكل مشروع بدل الاعتماد على رقم إصدار في مقال.

المسار الثالث: روت قائم على الثغرات ولجلسة واحدة فقط

فئة صغيرة من الطرق تستغل ثغرة في إصدارات برمجية محددة للحصول على الروت دون فتح البوتلودر. وهي مرتبطة بطرازات وإصدارات بعينها، وغالبًا تدوم حتى إعادة التشغيل فقط، وقد يغلقها تحديث أمني. وهي استثناء وليست طريقة عامة للالتفاف على بوتلودر مقفل.

احذر من أي تطبيق APK بعنوان "روت بضغطة واحدة" يعد بكل الهواتف. فطريقة الروت لا بد أن تتجاوز الطبقات الثلاث أعلاه، ولا ملف واحد يغطي بصدق كل طراز وكل إصدار. وأي أداة تطلب منك فلاش صورة معدَّلة من غيرك تخالف قاعدة Magisk نفسها.

ما الذي يمكنك فعله بالروت، وما الذي لا تستطيعه

القدرة أمثلة نموذجية هل تحتاج بوتلودر مفتوحًا؟
تعديلات systemless عبر الوحدات تعديلات ورقع تُطبَّق دون لمس قسم system نعم، في التثبيت القياسي
التطبيقات التي تتطلب الروت جدران الحماية والنسخ الاحتياطي الكامل للجهاز وأدوات الأتمتة نعم، في التثبيت القياسي
إزالة التطبيقات المدمجة حذف أو تجميد تطبيقات لا يستطيع ADB إزالتها نعم، في التثبيت القياسي
الرومات والنوى المخصصة إصدارات مختلفة من النظام أو النواة نعم
مهمة واحدة تتطلب الروت، مرة واحدة عملية واحدة ذات صلاحية عالية لا، في الإصدارات المدعومة وعبر المسارات القائمة على الثغرات

وللوحدات تحديدًا، راجع دليل وحدات Magisk.

ما لا يفعله الروت

  • لا يجعل الهاتف أسرع بنفسه. هو يزيل قيدًا؛ والسرعة تتوقف على ما تغيّره.
  • لا يعطّل SELinux. SELinux يقيّد الروت أيضًا، ولهذا تعدّل أدوات الروت السياسة.2
  • لا يفك قفل شريحة الشركة. ذلك قفل من جهة شركة الاتصالات.
  • لا يضمن أن تعمل تطبيقات البنوك. فحوصات Play Integrity قد تفشل على الهاتف المروت (انظر أدناه).
  • لا يلغي بت Knox بعد تفعيله. في سامسونج تلك العلامة دائمة.8
  • لا يحل محل التثبيت الجانبي (sideloading). تثبيت ملفات APK لا يحتاج روت؛ راجع تغييرات التثبيت الجانبي في أندرويد 2026.
  • لا يتجاوز الأقفال على هاتف لا تملكه. يجب ألا يُستخدم الروت لكسر Factory Reset Protection أو قفل شركة الاتصالات أو قفل حساب على جهاز ليس لك.

الروت مقابل الجيلبريك مقابل فتح البوتلودر مقابل الروم المخصص مقابل فك قفل الشريحة

الروت يغيّر من يستطيع التصرف. وفتح البوتلودر يغيّر ما سيقلع عليه الهاتف. والروم المخصص يغيّر ما يعمل على الهاتف. وبقية الجدول تنتج عن ذلك.

ما الذي يغيّره المنصة هل يمسح البيانات؟ هل يمكن التراجع؟ هل يحتاج الباقي؟
الروت يمنح صلاحية المستخدم المتميز لك أو لتطبيقات موافَق عليها أندرويد غالبًا، كأثر جانبي للفتح؛ أما التعديل وحده فلا عادةً، مع تحفظات مثل بت Knox المفعّل يحتاج عادةً بوتلودر مفتوحًا
فتح البوتلودر يتيح للهاتف الإقلاع بصور لم توقّعها الشركة أندرويد نعم، بحكم التصميم في أجهزة نمط AOSP6 غالبًا يمكن إعادة قفله، لكن حسب العلامة والجهاز لا؛ هو شرط مسبق لغيره
روم مخصص يستبدل نظام التشغيل أندرويد عادةً نعم عند تغيير النظام بفلاش البرنامج الثابت الأصلي، حسب الجهاز يحتاج بوتلودر مفتوحًا
جيلبريك iOS يزيل قيود برمجيات Apple iOS يختلف يختلف منصة مختلفة، ولا مقابل له في أندرويد
فك قفل الشريحة يتيح للهاتف قبول شركات اتصال أخرى أندرويد وiOS لا لا ينطبق لا؛ هو تغيير من جهة الشركة
التثبيت الجانبي (Sideloading) يثبّت تطبيقات من خارج متجر Play أندرويد لا نعم، بإزالة التطبيق لا؛ لا يحتاج روت

صف الجيلبريك مبني على مصادر ثانوية فقط، فتعامل معه على أنه تعريف وليس شرحًا لآلية.

التكاليف الحقيقية: ما الذي قد يكسره الروت

هذا القسم ينبغي أن يوجّه قرارك. والمعالجة الأطول في مخاطر روت أندرويد.

التكلفة ماذا يحدث ماذا تقول المصادر
Play Integrity قد ترفض التطبيقات التي تفحص السلامة العمل MEETS_DEVICE_INTEGRITY يتطلب إثباتًا مدعومًا بالعتاد لبوتلودر مقفل وصورة معتمدة في Android 13 وما بعده؛ والنتيجة الفارغة قد تدل على اختراق "مثل أن يكون مروتًا"13
بت ضمان Knox في سامسونج يتفعّل بشكل دائم وثائق Magisk: التثبيت "WILL" يفعّله بلا رجعة8
تحديثات OTA تفشل التحديثات عبر الهواء أو تُعاد يدويًا صورة الإقلاع المعدَّلة تحل محل الأصلية؛ وفي سامسونج لا OTA إطلاقًا8
البيانات الفتح يمسح الهاتف بحكم التصميم في السلوك المرجعي6

Play Integrity، بدقة

تصحيحان للمتداول بين الناس. الأول: MEETS_BASIC_INTEGRITY وMEETS_STRONG_INTEGRITY تسميات اختيارية (opt-in)، وفي Android 13 وما بعده لا تُعاد إلا للتطبيقات المرخّصة من Google Play، فليس كل تطبيق يرى كل مستوى أو يطلبه.13 والثاني: MEETS_STRONG_INTEGRITY يعني سلامة الجهاز إضافةً إلى تحديثات أمنية خلال السنة الأخيرة لكل الأقسام (النظام وvendor)، فحتى الهاتف المقفل غير المعدَّل الذي تُرك بلا تحديث لسنة قد يفشل فيه. أما في Android 12 وما قبله فيحتاج فقط إلى إثبات مدعوم بالعتاد لسلامة الإقلاع.13

والنتيجة الفارغة موثَّقة بأنها علامة على "هجوم (مثل API hooking) أو اختراق للنظام (مثل أن يكون مروتًا)"، أو على جهاز غير فعلي مثل المحاكي. الصياغة هي "مثل"؛ ولا تقول إن الروت يُفرغها دائمًا.13 وعمليًا، قد ترفض التطبيقات التي تشترط سلامة الجهاز هاتفًا مروتًا، ولا أحد يستطيع أن يعد بالنجاح بصدق. وفي دليل Play Integrity والروت تفاصيل أكثر، كما أن key attestation يكشف الحقيقتين نفسيهما: هل الجهاز مقفل، وما حالة الإقلاع الموثَّق.14

التحديثات وanti-rollback

صورة الإقلاع المعدَّلة تحل محل الأصلية، فقد يفشل تحديث OTA العادي في التحقق؛ راجع فشل تحديث OTA بعد الروت. وتحذّر KernelSU من أن الأجهزة الأحدث قد يكون فيها anti-rollback مرتبط بمستوى رقعة الأمان، فصورة إقلاع بمستوى رقعة أقدم قد تدخل bootloop.10 وتنشر Magisk إجراءات ترقية OTA للحفاظ على الروت عبر التحديثات (راجع دليل OTA)، لكنها يدوية وتختلف من جهاز إلى آخر. احتفظ بنسخة من الصور الأصلية لإصدارك بالضبط قبل أن تغيّر أي شيء.

ادعاءات Samsung Knox مأخوذة من وثائق Magisk ولم تُفحص مقابل وثيقة من سامسونج. أما في العلامات الأخرى، فمعاملة الضمان تختلف بحسب العلامة والدولة، ولا يُدّعى هنا جواب شامل.

Bootloop والأمان

لدى Magisk حماية من bootloop: إذا لم يكتمل الإقلاع مرتين متتاليتين، تدخل الوضع الآمن (Safe Mode) وتعطّل الوحدات، والأمر magisk --remove-modules يعمل من adb shell.9 كثير من حالات bootloop قابلة للإصلاح؛ لكن "كثير" ليس "كلها"، ولهذا فنسخة الصور الأصلية الاحتياطية ليست اختيارية.

والروت يوسّع كذلك دائرة الضرر لأي شيء يسوء. SELinux ما زال يقيّد الروت، لكن الموافقات التي تمنحها في مدير الروت تصبح حدود الثقة. ويذكر README الخاص بـ APatch أن SuperKey له صلاحيات أعلى من الروت، فالسر الذي يحرسه يستحق عناية.12

يعتمد على المكان الذي تعيش فيه. هذا القسم معلومات وليس استشارة قانونية، ولا يزعم أن الروت جريمة أو ليس جريمة في بلدك. والأسئلة القانونية تدور عادةً حول قواعد مكافحة التحايل (anti-circumvention) وما تفعله بالروت؛ أما القرصنة وتجاوز تراخيص التطبيقات والاحتيال فمسائل منفصلة.

الولايات المتحدة (حتى نوفمبر 2026، بحسب قاعدة 2024). المادة 1201 من DMCA تحظر التحايل على ضوابط الوصول، لكن أمين مكتبة الكونغرس يمنح استثناءات مؤقتة لفترات ثلاث سنوات؛ وكانت إجراءات مكتب حقوق النشر في 2024 هي الدورة الثلاثية التاسعة.15 ويغطي النص الحالي للفقرة 37 CFR 201.40(b)(9) البرامج الحاسوبية على الهواتف الذكية والأجهزة المحمولة متعددة الأغراض، حيث يكون التحايل لتشغيل تطبيقات مشروعة الحيازة لأغراض التوافق، أو لإزالة برمجيات من الجهاز.16 والنص لا يستخدم كلمة "root". ويُفهم الاستثناء عمومًا على أنه يشمل الروت والجيلبريك، لكن هذا الفهم تفسير. وتترتب على ذلك ثلاثة حدود:

  • هو ضيق ومرتبط بالغرض، وليس حقًا عامًا في فعل أي شيء بالروت.
  • هو مؤقت. والدورة الثلاثية القادمة المتوقعة في 2027 قد تغيّره.
  • هو يتناول قاعدة DMCA لمكافحة التحايل فقط. وتنص المادة نفسها على أن الاستثناءات ليست ملاذًا آمنًا من المسؤولية بموجب قوانين أخرى سارية ولا دفاعًا عنها.16

في بقية العالم. الاتحاد الأوروبي والمملكة المتحدة وأستراليا وكندا لها مقاربات متفاوتة. وتذكر خلاصة ويكيبيديا تفاوت التطبيقات الوطنية لتوجيه حقوق النشر الأوروبي لعام 2001، وحجة من Free Software Foundation Europe بأن استبدال نظام التشغيل لا يُبطل وحده الضمان القانوني.17 وهذا موقف وليس قانونًا، ولم يُفحص شيء من ذلك مقابل التشريعات الأصلية.

لا يوجد عنوان صادق يقول "الروت قانوني في كل مكان". وإن كان الأمر يهمك في حالتك، فاسأل شخصًا مؤهلًا في بلدك.

من يناسبه الروت ومن لا يناسبه

وضعك الحكم السبب
هاتف احتياطي أو للتجربة مع مهمة تتطلب الروت معقول لا تخسر الكثير إن تعطّل
هاتفك الوحيد، المستخدم للبنك أو العمل أو الدفع فكّر مرتين فحوصات Play Integrity وسياسة MDM قد تحجبانك
هاتف سامسونج بلا مسار فتح في منطقتك أو إصدار One UI قد يكون مستحيلًا قد لا يُتاح الفتح
تريد فقط إزالة بعض التطبيقات أو حظر الإعلانات جرّب الخيارات بلا روت أولًا قد يكفي إزالة التطبيقات عبر ADB وحظر الإعلانات على مستوى DNS وShizuku (وهو ليس روت)
هاتف عمل أو دراسة تحت سياسة MDM افحص السياسة أولًا قد تمنع قواعد إدارة الأجهزة المحمولة الأجهزة المروتة، أيًّا كان القانون (تنبيه تحريري، وليس ادعاءً عن أي منتج)
هاتف لا تملكه، أو مقفل بحساب لا الروت ليس وسيلة للالتفاف على أقفال لا يحق لك إزالتها

وللحكم الكامل استخدم هل تعمل روت لهاتف أندرويد؟.

افحص طرازك بالضبط أولًا. أداة فحص القابلية للروت بحث في مسارات الروت الموثَّقة وليست ضمانًا لإصدارك، وقائمة الأجهزة القابلة للروت تساعدك إن كنت تختار جهازًا.

كيف تعرف إن كان الهاتف مروتًا، وهل يمكن أن يكون هاتفك كذلك

  1. هل هو مروت؟ افتح مدير الروت إن كان مثبّتًا. أو، مع تفعيل تصحيح USB وتخويل ADB، شغّل adb shell su -c id؛ فالهاتف الذي يمنح الشِل صلاحية الروت يعيد uid=0(root). وإذا لم يوجد su أو رُفض الطلب، فالشِل ليس لديه روت.
  2. حالة البوتلودر. فعّل خيارات المطور (الإعدادات ← حول الهاتف، ثم اضغط على رقم الإصدار (Build number) سبع مرات)، ثم افتح الإعدادات ← النظام ← خيارات المطور (Developer options) ← OEM unlocking. الرمادي يعني عمومًا قفلًا من الشركة أو من شركة الاتصالات، أو أن الفتح غير مسموح. وأسماء القوائم تختلف بحسب العلامة؛ ومسار AOSP هو الأساس.6
  3. لون الإقلاع الموثَّق. الأخضر والأصفر يعنيان بوتلودر مقفلًا، والبرتقالي يعني مفتوحًا.5 كثير من الهواتف تعرض تحذير إقلاع عند الفتح؛ وشكله يختلف بحسب العلامة.
  4. سامسونج. تشير وثائق Magisk إلى وضع الصيانة (الإعدادات ← العناية بالجهاز ← وضع الصيانة / Maintenance Mode)، ثم سطر OEM Lock في وضع Download: ON (L) أو ON (U) أو OFF (U). وتركيبة الأزرار تعتمد على الطراز.8
  5. Play Integrity. توجد تطبيقات فاحصة؛ ولا يُوصى هنا بأي منها لأن أيًّا منها لم يُتحقق منه.

مصفوفة استكشاف الأخطاء: حين تلتقي الفكرة بالهاتف الحقيقي

العَرَض السبب المرجح ماذا يقول المصدر الخطوة التالية
OEM unlocking رمادي قفل من شركة الاتصالات أو سياسة الشركة المصنّعة أو، في سامسونج، KnoxGuard يتطلب فتح fastboot هذا المفتاح؛ وقسم سامسونج في Magisk يفرّق بين مفتاح غير متاح وآخر مقفل بـ KnoxGuard68 افحص سياسة شركة الاتصالات والعلامة؛ ولا تبحث عن حلول التفافية
تطبيق البنك يقول إن الجهاز غير آمن فشل نتيجة Play Integrity النتائج الفارغة أو الأدنى قد تعكس روتًا أو بوتلودر مفتوحًا أو جهازًا غير معتمد13 قرّر هل تحتاج هذا التطبيق على هذا الهاتف
Bootloop بعد تثبيت وحدة وحدة أفسدت الإقلاع Safe Mode بعد إخفاقات إقلاع متكررة؛ وmagisk --remove-modules عبر ADB9 أزل الوحدة؛ ولا تعاود الفلاش مرارًا
فشل OTA بعد الروت صورة الإقلاع المعدَّلة لم تعد تطابق الصورة المعدَّلة تحل محل الأصلية؛ وسامسونج بلا OTA8 اتبع إجراء التحديث الخاص بالمشروع
Magisk يعرض no ramdisk الجهاز بلا boot ramdisk عدّل recovery.img بدلًا من ذلك8 أعد قراءة وثيقة التثبيت لجهازك
KernelSU يعرض Unsupported النواة غير مدعومة في GKI تبني النواة بنفسك؛ ولن توفر KernelSU ملف boot.img10 افحص القائمة غير الرسمية للأجهزة أو اختر مسارًا آخر

الخلاصة

الروت يعني الحصول على صلاحية المستخدم المتميز (UID 0) في أندرويد، التي يحجبها النظام بصندوق حماية التطبيقات وSELinux وVerified Boot. وفي أغلب الهواتف تكون السلسلة: فتح البوتلودر (الذي يمسح الهاتف)، وتعديل صورة إقلاع أو نواة، وتثبيت مدير روت، والموافقة على التطبيقات واحدًا واحدًا. أما التكاليف فهي Play Integrity وتطبيقات البنوك، والتحديثات، وبت Samsung Knox، وانكشاف أمني أوسع، وأسئلة قانونية وسياساتية تعتمد على مكان إقامتك.

ما زلت تفاضل؟ ابدأ بـهل تعمل روت لهاتف أندرويد؟. حسمت أمرك؟ انتقل إلى دليل الروت الكامل وافحص طرازك بالضبط أولًا. وإذا فشل الفلاش أو دخل الهاتف في حلقة إقلاع، فتوقف عن تكرار الفلاش وابحث عن مسار إنقاذ قبل تغيير أي شيء آخر.

تريد مساعدة في عمل روت لهاتفك؟ خدمة روت أندرويد لدينا مراجعة عن بُعد وبفحص للجهاز لهاتفك أنت: نفحص الطراز بالضبط والمنطقة والبرنامج الثابت وحالة البوتلودر وخطر فقدان البيانات قبل أن نوصي بأي شيء. بعض الهواتف لا يمكن عمل الروت لها، وسنقول ذلك بدل أن نجرّب ملفًا عامًا. ولا نَعِد بشيء بخصوص تطبيقات البنوك أو Play Integrity أو التحديثات أو الضمان، ولا نتجاوز فحوص الملكية أو أقفال الحساب أو أقفال شركات الاتصالات.

المصادر ووثائق المشاريع


  1. AOSP: Application Sandbox. Unique UID per app, kernel-level isolation, and the hardening timeline from Android 5.0 to 10. ↩↩↩↩

  2. AOSP: Security-Enhanced Linux in Android. Mandatory access control over all processes including root, default denial and enforcing mode. ↩↩

  3. Magisk tools documentation. Documents magiskpolicy for patching SELinux policy. ↩

  4. AOSP: Verified Boot. Chain of trust, rollback protection and AVB from Android 8.0. ↩

  5. Android Verified Boot README. Green, yellow and orange boot states tied to lock state and key ownership. ↩↩

  6. AOSP: Locking and unlocking the bootloader. Locked by default, OEM unlocking toggle, fastboot unlock and the factory reset. ↩↩↩↩↩↩↩↩

  7. AOSP: VTS testing with a debug ramdisk. adb root is not available on a user build device. A compliance-testing page; the claim is kept narrow. ↩

  8. Magisk installation guide. Unlocked bootloader requirement, image choice, the warning against patched images from others, and the Samsung Knox, KnoxGuard and OTA notes. ↩↩↩↩↩↩↩↩↩↩↩↩↩

  9. Magisk FAQ. Bootloop protection and magisk --remove-modules. ↩↩

  10. KernelSU installation guide. GKI and LKM modes, metamodule, Unsupported devices and anti-rollback notes. See also What is KernelSU. ↩↩↩

  11. KernelSU App Profile. Restricting a root shell's uid, gid, groups, capabilities and SELinux rules. ↩

  12. APatch README. ARM64, kernel range, KALLSYMS requirements, APM and KPM, SuperKey and Samsung status. ↩↩

  13. Google: Play Integrity API verdicts. Verdict meanings, opt-in labels, the Android 13 licensing note and the strong-integrity update requirement. ↩↩↩↩↩

  14. AOSP: Key and ID attestation. The RootOfTrust record, including deviceLocked and verifiedBootState. ↩

  15. U.S. Copyright Office: Section 1201 rulemaking, 2024. Used for the three-year triennial cycle only; it does not itself discuss smartphones. ↩

  16. 37 CFR 201.40, exemptions to prohibition against circumvention. Paragraph (b)(9) on smartphones and portable all-purpose mobile computing devices, and the statement that exemptions are not a defense to other laws. Hosted by Cornell Law School's Legal Information Institute; the Federal Register final rule was not opened. ↩↩

  17. Wikipedia: Rooting (Android). A secondary source, used only for the general definition, the reported Samsung One UI 8 restriction and the non-US legal summaries, all labelled as such. ↩↩↩

الأسئلة الشائعة

ما هي صلاحية الروت في أندرويد؟

هي صلاحية المستخدم المتميز (UID 0)، حساب لينكس الذي يستطيع قراءة وتغيير كل ما يسمح به النظام. يمنعها أندرويد عن كل التطبيقات وعنك افتراضيًا. وفي الهاتف المروت يقرر مدير روت مثل Magisk أو KernelSU أو APatch أي التطبيقات تحصل عليها. وSELinux ما زال ساريًا، فالروت قوي لكنه ليس بلا حدود.

ما هو الروت؟

هو الحصول على صلاحية المستخدم المتميز تلك على هاتف لم يأتِ بها. وفي أغلب الهواتف يعني ذلك فتح البوتلودر، وتعديل صورة إقلاع أو نواة، وتثبيت مدير روت. وهو منفصل عن الجيلبريك وفتح البوتلودر وفك قفل الشريحة.

هل أستطيع إلغاء الروت (unroot) عن جهازي المروت؟

عادةً نعم، لكن تفاصيل الجهاز مهمة. توثّق Magisk الإزالة عبر تطبيقها، واستعادة الصورة الأصلية هي البديل. وفي سامسونج تحذّر Magisk من استعادة boot وinit_boot وrecovery وvbmeta إلى الأصلية كلًّا على حدة لأن ذلك قد يعطّل الهاتف تمامًا (brick)، وبت Knox المفعّل يبقى مفعّلًا. وإعادة قفل البوتلودر قد تمسح أو تعطّل بعض الأجهزة، فافحص طرازك قبل إعادة القفل.

هل الروت لأندرويد غير قانوني؟

يعتمد على المكان الذي تعيش فيه. في الولايات المتحدة، يُفهم استثناء DMCA الضيق والمؤقت عمومًا على أنه يشمل الروت، لكنه ليس دفاعًا ضد قوانين أخرى. راجع القسم القانوني.

هل عمل الروت لجهاز أندرويد فكرة جيدة؟

فقط إذا كانت المفاضلات تناسبك. هو يناسب هاتفًا احتياطيًا أو مهمة تتطلب الروت أكثر من هاتف تعتمد عليه. ودليل القرار يشرح لمن يناسب.

ما هي عيوب عمل الروت لهاتف أندرويد؟

فقدان Play Integrity وتوافق تطبيقات البنوك، ومسح البيانات عند الفتح، وصعوبة التحديثات، وعلامة Knox الدائمة في سامسونج، ودائرة ضرر أمني أكبر، وخطر bootloop. راجع جدول التكاليف ومخاطر روت أندرويد.

ما أسهل هاتف أندرويد للروت، وأيها الأفضل للروت في 2026؟

الهواتف التي تتيح شركاتها فتحًا رسميًا هي الأسهل عمومًا، لكن لا يُسمّى هنا "أفضل" هاتف دون بيانات. وقائمة الأجهزة القابلة للروت وأداة فحص القابلية للروت فيهما هذه المقارنة.

كيف أعمل روت لهاتفي مجانًا؟

الأُطر الرئيسية مجانية ومفتوحة المصدر، فلا حاجة لأداة "بضغطة واحدة" مدفوعة. والتكلفة هي وقتك والمخاطرة. والخطوات في دليل روت أندرويد.