在系統中加入一個任何用戶都可能用于登錄的su命令。或者說替換掉系統中的su程序，因為系統中的默認su程序需要驗證實際用戶權限，只有root和shell用戶才有權運行系統默認的su程序，其他用戶運行都會返回錯誤。而破解后的su將不檢查實際用戶權限，這樣普通的用戶也將可以運行su程序，也可以通過su程序將自己的權限提升。
WHYROOT？1.查看AppData目錄下的所有文件。
2.測試移動網絡時，配置手機系統host。3.PC端更好的使用su命令。
ISITROOT？通過adbshell連接至手機以后，執行su命令，如果無法執行，則說明該手機無root權限。
$adbshell
shell@hammerhead:/$
shell@hammerhead:/$su
sucommandnotfound
HOWTOROOT？小米系列：
(1)下載通用刷機工具：http://bigota.d.miui.com/tools/MiFlash2017-12-12-0-ex.zip(2)下載MIUI_ROM開發版本安裝包：?
小米2A開發版本：http://bigota.d.miui.com/4.12.5/taurus_images_4.12.5_4.1_cn_247c4c2f52.tgz
小米3開發版本：http://bigota.d.miui.com/7.11.16/pisces_images_7.11.16_20171116.0000.00_4.4_cn_d166b54ee5.tgz小米4開發版本：http://bigota.d.miui.com/8.1.11/cancro_images_8.1.11_20180111.0000.00_6.0_cn_c6789b2d4b.tgz小米4i開發本版本：http://bigota.d.miui.com/6.3.24/ferrari_images_6.3.24_20160307.0000.16_5.0_cn_3a6cd339fa.tgz小米4c開發版本：http://bigota.d.miui.com/8.1.11/libra_images_8.1.11_20180111.0000.00_7.0_cn_c0dd03d97f.tgz小米5開發版本：http://bigota.d.miui.com/8.1.11/gemini_images_8.1.11_20180111.0000.00_7.0_cn_686e84902d.tgz小米5s開發版本：http://bigota.d.miui.com/8.1.11/capricorn_images_8.1.11_20180111.0000.00_7.0_cn_ba30183100.tgz小米5c開發版本：http://bigota.d.miui.com/8.1.11/meri_images_8.1.11_20180111.0000.00_7.1_cn_a3a5b68009.tgz小米5x開發版本：http://bigota.d.miui.com/8.1.11/tiffany_images_8.1.11_20180111.0000.00_7.1_cn_f770abff05.tgz小米6:開發版本：http://bigota.d.miui.com/7.11.30/sagit_images_7.11.30_20171130.0000.00_7.1_cn_d00dd5626e.tgz小米Note開發版本：http://bigota.d.miui.com/7.11.16/virgo_images_7.11.16_20171116.0000.00_6.0_cn_5947ad7960.tgz小米Note頂配開發版本：http://bigota.d.miui.com/7.11.16/leo_images_7.11.16_20171116.0000.00_7.0_cn_7986bc732c.tgz小米Max高配開發版本：http://bigota.d.miui.com/8.1.11/helium_images_8.1.11_20180111.0000.00_7.0_cn_0c5dc5f712.tgz小米Note2開發版本：http://bigota.d.miui.com/8.1.11/scorpio_images_8.1.11_20180111.0000.00_7.0_cn_2bc8c0fe5b.tgz小米Note3開發版本：http://bigota.d.miui.com/8.1.11/jason_images_8.1.11_20180111.0000.00_7.1_cn_86c9cc347b.tgz小米Mix開發版本：http://bigota.d.miui.com/8.1.11/lithium_images_8.1.11_20180111.0000.00_7.0_cn_3def6331c3.tgz小米Mix2開發版本：http://bigota.d.miui.com/7.12.21/chiron_images_7.12.21_20171221.0000.00_7.1_cn_9abf05f892.tgz小米Max2開發版本：http://bigota.d.miui.com/8.1.11/oxygen_images_8.1.11_20180111.0000.00_7.1_cn_8a5c821b8a.tgz紅米5Plus開發版本：http://bigota.d.miui.com/8.1.11/vince_images_8.1.11_20180111.0000.00_7.1_cn_920e955fb0.tgz
紅米5開發版本：http://bigota.d.miui.com/8.1.11/rosy_images_8.1.11_20180111.0000.00_7.1_cn_f2b04efc79.tgz
紅米Note5A開發版本：http://bigota.d.miui.com/8.1.11/ugg_images_8.1.11_20180111.0000.00_7.1_cn_6dcf703dcd.tgz紅米5A開發版本：http://bigota.d.miui.com/8.1.11/riva_images_8.1.11_20180111.0000.00_7.1_cn_b1cded13f2.tgz紅米4x開發版本：http://bigota.d.miui.com/8.1.11/santoni_images_8.1.11_20180111.0000.00_7.1_cn_81e1fe6907.tgz紅米4a開發版本：http://bigota.d.miui.com/8.1.11/rolex_images_8.1.11_20180111.0000.00_6.0_cn_04e2de7f7e.tgz紅米4開發版本：http://bigota.d.miui.com/8.1.11/markw_images_8.1.11_20180111.0000.00_6.0_cn_08ce777f50.tgz紅米3開發版本：http://bigota.d.miui.com/8.1.12/ido_xhdpi_images_8.1.12_20180112.0000.00_5.1_cn_618bd08aa5.tgz紅米Note3開發版本：http://bigota.d.miui.com/8.1.11/kenzo_images_8.1.11_20180111.0000.00_6.0_cn_695da338ea.tgz(3)關機狀態下，同時按住音量下+電源鍵進入Fastboot模式將手機USB連接電腦
(4)線刷包下載完成后解壓，打開線刷包文件夾，復制地址欄地址如下圖
(5)刷機工具下載完成后安裝（如遇到系統安全提示請選擇允許安裝），打開XiaoMiFlash.exe將復制的內容粘貼到藍***域位置。點擊黃色圈選部分加載設備，刷機程序會自動識別手機，點擊紅色圈選部分刷機開始刷機。有BL鎖機型默認會選擇“全部刪除并LOCK”，沒有BL鎖機型需要手動選擇“全部刪除”（如下圖綠框顯示）
魅族系列：(1)點擊手機”設置”中的”魅族賬號”如圖：
(2)登錄魅族賬號，查看”設置”中的”指紋和安全”
Ps：你會發現多個"ROOT權限"
(3)直接點擊”ROOT權限”進行開啟就好了
Ps：建議不要使用一鍵root工具，然并卵，親測"
Mate系列(Mate8為例子)：(1)申請華為帳號(2)申請解鎖碼，訪問華為官方網址：https://emui.huawei.com/plugin/unlock/detail
Ps:友情提示這里要選擇中文版本，英文版本無法顯示驗證碼
(3)登錄帳號，輸入對應的手機信息，如圖：
Ps:各種碼的獲取***：
S/N：手機的撥號界面輸入*#*#2846579#*#*，進入ProjectMenu-單板基本信息查詢-其他查詢
IMEI/MEID：手機的撥號界面輸入*#06#即可顯示出IMEI/MEID號
產品識別碼：手機的撥號界面輸入*#*#1357946#*#*，即可查詢產品識別碼
(4)安裝mate8手機驅動網盤下載地址：http://pan.baidu.com/s/1geTLFWZ(5)連接手機(6)把手機關機，在關機狀態下同時按住【音量下鍵】+【電源鍵】不放，進入FASTBOOT白屏模式后，連接電腦，如果界面顯示PHONELocked說明手機沒有解鎖(7)解壓壓縮包，網盤下載地址：http://pan.baidu.com/s/1eSeDep0，界面如下：
(8)點擊解鎖bootloader按鈕(9)輸入16為解鎖碼進行解鎖
Ps：刷前提示:如果你的Mate8開啟了手機找回。。請你關閉。。或者先開啟，再關閉。。開啟手機找回由于某些安全原因。。不能刷入recovery的
?(10)點擊刷寫recovery按鈕(11)選擇recovery刷入包，解壓后的文件中選擇(12)recovery刷新完畢后，點擊常用功能->重啟到Recovery按鈕(13)選擇清除按鈕(14)選擇格式化Date分區(15)點擊高級選項選擇”root設備”
