什么是 Root？安卓 Root 权限到底意味着什么

给安卓手机 Root，就是获得超级用户权限，也就是 Linux 里所说的 root 账户，用户 ID 为 0（UID 0）。正常情况下，安卓既不会把这个权限给任何应用，也不会给你。手机一旦 Root，你，或者你批准的某个应用，就能做普通应用沙盒不允许的事：读取其他应用的数据、修改系统文件、运行高权限工具。

多数简短回答都会略过一点：Root 不是一个开关。它是把安卓特意关上的一整串保护依次打开之后的结果，而你怎么打开，决定了你会失去什么。Root 也不同于 iOS 越狱、Bootloader 解锁和 SIM 卡解锁，对比表会把它们分开讲清楚。

如果你正在犹豫： Root 给你控制权，同时让你失去一部分安卓的安全检查。它更适合备用机、玩机爱好者，或者只有 Root 才能完成的某项任务，而不适合存着银行、工作和支付应用的那台主力机。想看完整结论，请读要不要给你的安卓手机 Root。

资料核查日期：2026 年 11 月 5 日。来源包括 AOSP 文档、Magisk、KernelSU 和 APatch 的项目文档、Google 的 Play Integrity 文档，以及美国联邦法规文本。这是一篇基于文档的讲解文章，DroidRooter 没有为此 Root 或测试任何手机，文中内容也不构成法律意见。

快速跳转： Root 是什么意思 · 安卓为什么把 Root 锁住 · Root 是怎么实现的 · Root 能做什么、不能做什么 · Root、越狱与解锁的区别 · 代价 · 合法吗 · 谁适合 Root · 检查你的手机 · 故障排查 · 常见问题

安卓上的“Root”是什么意思？

安卓建立在 Linux 内核之上，而 Linux 有一个无所不能的账户：root，UID 0。在一台正常的手机上，你装的任何东西都不是以 root 身份运行的。每个应用都有自己的无特权用户 ID，系统会把应用彼此隔开，也把它们和操作系统隔开。¹

如果你用过电脑，可以把它想成 Windows 的“管理员”或 Linux 的 sudo。这个类比有用，但不完整：在电脑上，管理员权限是自带的功能；而在安卓上，厂商是故意把这扇门拆掉的，Root 就是把它重新装回去。维基百科作为二手资料，也给出了同样的意思：对安卓各子系统的特权控制，相当于类 Unix 系统里的管理员权限。¹⁷

su 是什么，应用怎么申请 Root

已 Root 的手机会多出一个 su 程序，以及一个夹在 su 和所有申请 Root 的应用之间的 Root 管理器应用。目前常用的三个管理器是 Magisk、KernelSU 和 APatch。应用申请 Root 时，管理器会弹窗询问你，并记住你的选择。

新的管理器不只是“允许”或“拒绝”这么简单。KernelSU 的 App Profile（应用配置文件）可以限制已获批应用的 Root shell 能做什么：它的 uid、gid、用户组、capabilities 和 SELinux 规则。文档把这称为最小权限原则。¹¹ 所以“这个应用有 Root 权限”，在每台已 Root 的手机上并不是同一种固定的权力大小。

为什么安卓默认不给你 Root

有三层彼此独立的机制把 Root 挡在门外。任何 Root 方法都必须穿过这三层，所以它很少是一键完成的。

如果想要这幅图的文字版：应用在最上面，各自待在密封的房间里；SELinux 是每个进程都必须走过的走廊；Verified Boot 是最底下的那扇金库门。Root 是一张许可条，让某一个获批的应用通过某一扇门，而不是一把万能钥匙。

第 1 层：应用沙盒

安卓给每个应用分配唯一的用户 ID，并用 Linux 内核强制执行隔离，因此一个应用没有权限就无法读取另一个应用的数据，也无法使用受保护的资源。¹ AOSP 记录了这套机制是如何逐步加固的：Android 5.0 用 SELinux 隔离系统进程和应用进程，8.0 加入 seccomp-bpf 系统调用过滤，Android 9 为目标 API 28 及以上的非特权应用提供按应用划分的 SELinux 沙盒，Android 10 则限制了原始文件系统视图。¹ AOSP 表示，在配置正确的设备上，要突破这一层就需要攻破 Linux 内核，同时它也补充说，这些保护并非牢不可破。¹ 这个但书之后还会用到：基于漏洞利用的 Root 方法，正是出现在内核有缺陷的地方。

第 2 层：SELinux

Security-Enhanced Linux 对所有进程实施强制访问控制，“即使是以 root/超级用户权限运行的进程”也不例外，并且遵循默认拒绝的原则。安卓出厂时就让它处于强制（enforcing）模式。²

读者最常忽略的一点是：安卓上的 root，并不是老式桌面 Linux 里那种无所不能的 root。 Root 进程仍然要满足 SELinux 策略，所以 Root 工具都自带策略补丁；Magisk 的文档里就把 magiskpolicy 列为它用来做这件事的工具。³

第 3 层：Verified Boot 与锁定的 Bootloader

Verified Boot 建立了一条信任链：从受硬件保护的信任根出发，经过 Bootloader，到 boot 分区，再到包括 system 和 vendor 在内的其他受验证分区。每个阶段都检查下一个阶段，回滚保护则防止攻击者装上更旧、有漏洞的版本。Android Verified Boot（AVB）是 Android 8.0 及更高版本的一部分。⁴

AVB 会把结果以启动状态的形式报告出来。根据 AVB 文档，绿色表示 Bootloader 已锁定、且验证密钥不是由最终用户设置的；黄色表示已锁定、但密钥是用户设置的；橙色表示 Bootloader 已解锁。⁵

大多数安卓设备出厂时 Bootloader 都是锁定的，这样就没人能往里加载不同的系统或启动镜像。⁶ 而 Root 安装就意味着要加载修改过的启动镜像，所以这把锁是你遇到的第一堵墙。

为什么光开 USB 调试永远得不到 Root

AOSP 的测试文档指出，adb root 在 user（量产）版本上不可用；只有借助 debug ramdisk 并解锁 Bootloader，才能在 user 版本的设备上启用它。⁷ 这是一份合规测试页面里很窄的一句话，所以也要窄着读：在零售固件上，adb root 并不是什么隐藏的通用开关。

Root 到底是怎么实现的

大致有三条路线，其中第一条是目前最常见的。

路线 1：解锁 Bootloader 并修补启动镜像

这是标准路线，也就是 Magisk 文档描述的那一条。下面是一张路线图，不是教程；具体命令和各品牌的注意事项都在完整的安卓 Root 指南里。

第 1 步之前：解锁会清除你的数据。 安卓的参考行为是：解锁 Bootloader 时先警告你，然后恢复出厂设置，各厂商在实践中也都照此执行。⁶ 请先把所有东西备份好。解锁还会把启动状态变成橙色，在某些品牌上还会触发一个永久标记。

1. 确认你的手机能解锁。 AOSP 的基准路径是设置 → 系统 → 开发者选项 → OEM 解锁。这个开关没打开，fastboot 就会拒绝解锁；而在运营商定制机或被厂商限制的手机上，它可能找不到或者是灰色的。各品牌的菜单名称不尽相同。⁶
2. 解锁 Bootloader。 通用命令是 fastboot flashing unlock；之后设备应该会给出警告并自行重置。⁶ 各品牌有自己的工具和等待期，请参阅 Bootloader 解锁指南。
3. 拿到与你当前版本完全一致的原厂镜像。 根据设备不同，Magisk 修补的是 boot.img、init_boot.img 或 vendor_boot.img；如果设备没有 boot ramdisk，则修补 recovery.img。⁸
4. 在你自己的手机上修补它，使用 Magisk 应用里的“安装”选项。Magisk 说得很直白：永远不要刷别人分享的已修补镜像，也不要在另一台设备上修补镜像。⁸ 已修补的启动镜像先于其他一切运行，所以陌生人给的镜像，就是一段未经审查、拥有最高权限的代码。
5. 刷入它，在 fastboot 模式下进行。Magisk 记录了一个可选的 vbmeta 参数（--disable-verity --disable-verification），并警告说它可能会清除你的数据。⁸
6. 重启并打开 Magisk 应用。 接受提示以完成设置（再重启一次）。之后应用会逐个应用地弹窗询问。⁸

三星不一样。 Magisk 的文档说，安装它会不可逆地触发 Knox 保修标记，首次安装需要完整清除数据，并且之后不能再接收 OTA 更新，每个新固件都要你自己修补。⁸ 能不能解锁本身也在变化：维基百科报道称，从 One UI 8 开始，三星在全球范围内限制了 Bootloader 解锁；而 Magisk 仍然公布着三星的步骤，并表示在美国和加拿大的机型上，如果下载模式里缺少 OEM Lock 这一项，很可能说明这台手机无法解锁。¹⁷⁸ 各方说法并不一致，所以请把它当作取决于具体机型、地区和 One UI 版本的问题。支持 Root 的设备清单和三星 Root 指南里有各机型的详细信息。

路线 2：三大 Root 框架

Bootloader 解锁之后，你要选一个 Root 框架。它们各自用不同的办法解决问题。

有两点补充：KernelSU 的“Unsupported”并不是定论，它的页面链接了一份非官方的支持设备清单；¹⁰ 而在 APatch 上，CONFIG_KALLSYMS_ALL=n 被标为“初步支持”，并不是不支持。¹² 想看真正的正面对比，请读 Magisk、KernelSU 与 APatch 对比。这些项目更新很快，请到各项目的 Releases 页面查看，而不要信文章里的版本号。

路线 3：基于漏洞利用的临时 Root

有一小类方法，利用特定固件版本上的漏洞，不用解锁 Bootloader 就能获得 root。它们和具体的机型、版本绑得很死，通常只在重启之前有效，一次安全更新就可能把它堵上。它们是例外，而不是绕过锁定 Bootloader 的通用办法。

对任何声称适用于所有手机的“一键 Root”APK，都要保持警惕。Root 方法必须穿过上面三层，没有哪一个文件能诚实地覆盖所有机型和版本。要求你刷别人已修补镜像的工具，本身就违反了 Magisk 自己的规矩。

有了 Root 能做什么，哪些仍然做不到

关于模块，请专门看 Magisk 模块指南。

Root 做不到的事

• 本身并不会让手机变快。 它只是移除了一项限制；速度取决于你改了什么。
• 关闭 SELinux。 SELinux 同样约束 root，这也是 Root 工具要给策略打补丁的原因。²
• 解开运营商的 SIM 锁。 那是运营商侧的锁。
• 保证银行类应用能运行。 在已 Root 的手机上，Play Integrity 检查可能失败（见下文）。
• 撤销已触发的 Knox 标记。 在三星上，这个标记是永久的。⁸
• 取代侧载。 安装 APK 并不需要 Root，请参阅 Android 2026 年侧载变化。
• 绕过不属于你的手机上的锁。 不得用 Root 去破解并非你本人设备上的 Factory Reset Protection（出厂重置保护）、运营商锁或账号锁。

Root、越狱、Bootloader 解锁、自定义 ROM 与 SIM 解锁的区别

Root 改变的是谁能操作。Bootloader 解锁改变的是手机能启动什么。自定义 ROM 改变的是手机运行什么。表格里其余的内容都由此而来。

越狱那一行只依据二手资料，所以请把它当作定义，而不是原理说明。

真实的代价：Root 可能弄坏什么

这一节应该左右你的决定。更详细的讨论在 安卓 Root 风险里。

把 Play Integrity 说准确

关于常见的那些传言，有两处要纠正。第一，MEETS_BASIC_INTEGRITY 和 MEETS_STRONG_INTEGRITY 是需要主动选择的标签，而且在 Android 13 及更高版本上，只会返回给获得 Google Play 授权的应用，所以并不是每个应用都能看到每一档，也不是每个应用都会去请求。¹³ 第二，MEETS_STRONG_INTEGRITY 的含义是设备完整性，外加所有分区（系统和 vendor）在过去一年内都有安全更新，所以即使是一台锁着、没改过的手机，一年没打补丁也可能通不过。¹³

空判定结果在文档里被描述为“攻击（例如 API hooking）或系统被攻破（例如被 Root）”的迹象，或者是设备不是实体设备，比如模拟器。原文用的是“例如”；它并没有说 Root 一定会导致空判定。¹³ 实际情况是，要求设备完整性的应用可能会拒绝已 Root 的手机，没有人能诚实地保证你能通过。Play Integrity 与 Root 指南里有更多细节；密钥证明（key attestation）也会暴露同样的两件事：设备是否已锁定，以及它的验证启动状态。¹⁴

系统更新与防回滚

已修补的启动镜像取代了原厂镜像，所以正常的 OTA 可能无法通过校验，请看 Root 后 OTA 更新失败。KernelSU 警告说，较新的设备可能有与安全补丁级别绑定的防回滚机制，所以补丁级别更旧的启动镜像可能会 bootloop。¹⁰ 在改动任何东西之前，请保留一份与你当前版本完全一致的原厂镜像。

三星 Knox 的说法来自 Magisk 的文档，没有对照三星自己的文件核实过。对其他品牌来说，保修的处理方式因品牌和国家而异，这里不做任何放之四海而皆准的断言。

Bootloop 与安全

Magisk 有 bootloop 保护：如果连续两次没能完成开机，它就会进入安全模式并停用模块，而 magisk --remove-modules 可以在 adb shell 里使用。⁹ 很多 bootloop 是可以恢复的；“很多”不等于“所有”，所以保留原厂镜像备份并不是可有可无的。

Root 还会让任何出错的事情波及更大的范围。SELinux 仍然在约束 root，但你在 Root 管理器里批准的那些授权，就成了信任边界。APatch 的 README 说明它的 SuperKey 权限比 root 还高，所以保护它的那个密钥值得小心对待。¹²

Root 合法吗？

这取决于你住在哪里。 本节是信息，不是法律意见，也不声称在你所在的地方 Root 是否构成违法。法律上的问题往往在于反规避条款，以及你拿 Root 做什么；盗版、绕过应用授权和欺诈则是另外的问题。

美国（截至 2026 年 11 月，适用 2024 年规则）。 DMCA 第 1201 条禁止规避访问控制，但国会图书馆馆长会授予为期三年的临时豁免；版权局 2024 年的程序是第九个三年周期。¹⁵ 37 CFR 201.40(b)(9) 的现行文本涵盖智能手机和便携式通用移动计算设备上的计算机程序，规避的目的是运行合法获得的软件应用以实现互操作性，或者从设备上移除软件。¹⁶ 文本里并没有出现“root”这个词。这项豁免通常被理解为涵盖 Root 和越狱，但这种理解属于解释。由此有三点限制：

• 它范围很窄，并且与目的挂钩，并不是有了 Root 就可以做任何事的一般权利。
• 它是临时的。 下一个三年周期预计在 2027 年，可能会有变化。
• 它只针对 DMCA 的反规避规定。同一条还说明，豁免并不是对其他适用法律下责任的安全港或抗辩理由。¹⁶

其他地区。 欧盟、英国、澳大利亚和加拿大的做法各不相同。维基百科的概述提到，欧盟 2001 年版权指令在各国的落实方式不同，还提到欧洲自由软件基金会（Free Software Foundation Europe）的一种观点：更换操作系统本身并不会使法定保修失效。¹⁷ 那是一种立场，不是法律，而且以上内容都没有对照原始立法核实过。

没有哪个诚实的标题能写成“Root 在所有地方都合法”。如果这件事关系到你的情况，请咨询你所在国家的专业人士。

谁适合 Root，谁不适合

想看完整结论，请读要不要给你的安卓手机 Root。

先查清你的具体型号。 Rootability Checker 是对已有文档记录的 Root 路径的查询，并不是对你这个版本的保证；如果你正打算选购硬件，支持 Root 的设备清单会有帮助。

怎么判断手机是否已 Root，以及你的手机能不能 Root

1. 有没有 Root？ 如果装了 Root 管理器，就打开它看看。或者开启 USB 调试并授权 ADB 之后，运行 adb shell su -c id；如果手机给了这个 shell root 权限，就会返回 uid=0(root)。如果找不到 su 或者请求被拒绝，说明这个 shell 没有 root。
2. Bootloader 状态。 先开启开发者选项（设置 → 关于手机，连续点击版本号七次），然后打开设置 → 系统 → 开发者选项 → OEM 解锁。灰色通常意味着运营商或厂商锁定，或者不允许解锁。各品牌的菜单名称不同；AOSP 的路径是基准。⁶
3. 验证启动颜色。 绿色和黄色表示 Bootloader 已锁定，橙色表示已解锁。⁵ 很多手机在解锁后会显示开机警告，样子因品牌而异。
4. 三星。 Magisk 的文档指向维护模式（设置 → 电池和设备维护 → 维护模式），然后在下载模式里看 OEM Lock 这一行：ON (L)、ON (U) 或 OFF (U)。组合键因机型而异。⁸
5. Play Integrity。 有检测类应用，但这里一个都不推荐，因为一个都没有核实过。

故障排查对照表：当想法遇上真实的手机

总结

Root 就是在安卓上获得超级用户（UID 0）权限，而系统用应用沙盒、SELinux 和 Verified Boot 把它挡住。在大多数手机上，流程是：解锁 Bootloader（这会清除手机数据），修补启动镜像或内核，安装 Root 管理器，再逐个批准应用。代价包括 Play Integrity 和银行类应用、系统更新、三星 Knox 标记、更大的安全暴露面，以及取决于你所在地的法律和政策问题。

还在权衡？先看要不要给你的安卓手机 Root。已经决定了？请继续看完整的 Root 指南，并且先查清你的具体型号。如果刷机失败或手机陷入循环，请停止重复刷机，在改动任何其他东西之前先找救援办法。

想要有人帮你给手机 Root？ 我们的安卓 Root 服务是针对你自己手机的远程、逐台设备评估：在给出任何建议之前，我们会检查具体的型号、地区、固件、Bootloader 状态和数据风险。有些手机无法 Root，我们会如实告诉你，而不是随便拿一个通用文件去试。我们不对银行类应用、Play Integrity、系统更新或保修作任何承诺，也不会绕过所有权检查、账号锁或运营商锁。

资料来源与项目文档