cowroot

CVE-2016-5195に基づくユニバーサルAndroidルートツール。今後に注目。

現在のステータス:

• 32ビットデバイスでのみ動作
• getuid()とgeteuid()の両方がパッチされている場合（つまり、suチェックをバイパスする場合）にのみ、Cyanogenmodデバイスでルートを取得可能。

私は https://gist.github.com/scumjr/17d91f20f73157c722ba2aea702985d2 をAndroid arm32に移植しました。

概念実証として、libc内のgetuid()とgeteuid()を常に0を返すようにパッチします。Cyanogenmodデバイスのようなsuバイナリが存在しない限り、これは何の役にも立ちません。多くのAndroidカーネルでvDSOが有効になっていないため、vDSOはパッチされません。

「本当の」ルートを取得するには、別のパッチ戦略を使用する必要があります。

既に特権を持つプロセスで使用される関数をパッチすれば、完全な制御を得られるはずです。