包含黑客如何破解root密码的词条
本文目录一览：
root权限怎么破？？？、求解？？
当由于用户的疏忽，遗忘了root 密码，或者系统受到黑客的入侵，无法用root 账号登录系统时，我们可以通过下列办法来恢复root 的密码。
一、进入单用户模式
1.使用Linux 系统启动软盘
如果你已创建了Linux 系统的启动软盘，而且设置计算机系统从软盘启动，当显示boot 提示符后输入：
boot: linux single
系统进入了提示符为“#”的单用户模式，计算机引导的运行级别为1，本地文件系统被挂载，很多系统服务没有运行，跳过所有系统认证，是一个系统管理员使用特定的机器，把 root 文件系统挂为读写，此时你可以使用：
(1)passwd 程序来设置root的新密码
# passwd root
# reboot
重启系统后，root 密码已被更新。
(2)通过修改 /etc/shadow 文件，删除root 的密码
# cd /etc
# vi shadow
将以root 开头的一行中“root：”后和下一个“ ：”前的内容删除，
第一行将类似于“root ：：??”，保存后重启系统，root 密码置为空。
2.以LILO 多系统引导程序启动
当系统以LILO 引导程序启动时，在出现LILO 提示符时输入：
LILO: linux single
进入单用户后，更改password 的方法同1。
3.以GRUB 多系统引导程序启动
用GRUB引导系统进入单用户步骤：
(1) 启动GRUB，选择Red Hat Linux的选项，然后键入 e 来编辑；
(2) 选择以kernel开头的一行，再按e 键，在此行的末尾，按空格键后输入single，以回车键来退出编辑模式；
(3) 回到了 GRUB 屏幕后，键入 b 来引导进入单用户模式。
进入单用户后，更改password 的方法同1。
二、使用Linux 系统安装盘
如果你既没做系统启动软盘，同时多系统的引导LILO 和GRUB 又被删除(如重装了Windows 系统后)，那么只能使用Linux 系统安装盘来恢复root 的密码。
用第一张Linux 系统安装盘启动，出现boot 提示符后输入：
oot: linux rescue
此时系统进入救援模式，然后根据提示完成：
1.选择语言和键盘格式；
2.选择是否配置网卡，一般系统因网络不需要，所以可以选择否跳过网卡配置；
3 . 选择是否让系统查找硬盘上的Redhat Linux 系统，选择继续；
4.系统显示硬盘上的系统已经被找到，并挂载在/mnt/sysimage 下；
5.进入拯救状态，可重新设置root 的密码：
# chroot/mnt/sysimage (让系统成为根环境)
# cd /mnt/sysimage
# passwd root
Android 的提权 (Root) 原理是什么?
Android的内核就是Linux，所以Android获取root其实和Linux获取root权限是一回事儿。
你想在Linux下获取root权限的时候就是执行sudo或者su，接下来系统会提示你输入root用户的密码，密码正确就获得root权限了。Android本身就不想让你获得Root权限，大部分手机出厂的时候根本就没有su这个程序。所以你想获得Android的root权限，第一步就是要把编译好的su文件拷贝到Android手机的/system/bin或者/system/xbin/目录下。我们先假设你可以把su放在bin下，接下来你可以在Android手机的adb shell或者串口下输入su了。上面说了，执行su，系统会提示你输入root用户密码，但你怎么可能知道密码呢？暴力破解吗？破解root的黑客当然不会这么做，这就涉及到第二个问题。
一般我们在Linux的console下输入 ls -l 会列出所有文件的权限。
比如：-rwxr-xr-x，用过Linux的人都知道r代表该文件可读，w代表可写，x代表可执行，-就代表没有该权限。第一个rwx代表文件所有者的权限，第二个rwx代表和所有者同组人的权限，第三个rwx代表其他用户对该文件的权限。但下面这个文件就比较特殊。
rws，它的执行权限标志位是一个s，s代表当任何一个用户执行该文件的时候都拥有文件所有者的权限，这文件的所有者是root，简单点说就是不管谁执行这个文件，他执行的时候都是以root身份执行的。那root用户执行任何文件都是不需要密码的。
这个时候如果你把su文件的权限置成-rwsr-xr-x会发生什么？su这个程序本来就是赋予执行者root权限的，但执行的时候又不需要密码，所以执行一下这个文件就自动成root身份了。
问题都清楚了，就是你需要把su拷贝到Android手机上，并且把su权限标志位置成-rwsr-xr-x。能把这个事情搞定你就成功root了一个手机。
大概意思就是两行代码
cp /data/tmp/su /system/bin/ #copy su 到/system/分区
chmod 1775 /system/bin/su #把su置成-rwsr-xr-x
那怎么搞定这个事情呢？Android的system分区本身不可写，只有是root的权限才能改动它，执行不了啊。
一个办法就是找一个本身已经有root权限的进程来启动我上面的两行代码，那我这两行代码一启动就是root权限，就可以顺利执行了。但是已经有root权限的进程都是出厂时候就装到手机上的，代码写死了，你没法控制它执行你自己的代码啊。这个时候就需要你找漏洞了，比如用来破解Android2.3 root权限的zergRush漏洞就是利用一个拥有root权限的进程栈溢出漏洞，栈溢出说白了就是这个进程读到了自有内存之外的地址空间，这段内存空间没分配给它，谁都能写这段内存，那我就可以把自己的两行代码预先写到这里，运行zergRush代码，然后等那个倒霉的进程执行我就行了。
如果各位有一定基础，能看懂我上面讲的，就基本知道原理其实并不难，难点在于找到漏洞。
zergRush的代码在这儿：
revolutionary/zergRush · GitHub
获取手机root权限怎么进行黑客
少年 ROOT的话我可以教你
您可以使用卓大师的“一键ROOT大师”来获取ROOT，另外您也可以在recovery模式下手动刷入第三方的ROOT包来获取权限。
卓大师下载请百度“卓大师”即可。
黑客的话还是省省吧 好好学习多学点技术吧。。
