Android 請求 Root 權限：Runtime.getRuntime().exec("su") 流程詳解

需求：App 需要 Root 權限執行特定命令（如修改系統文件、掛載分區）。

核心流程

1. 檢查設備是否已 Root：which su 或嘗試執行 su -c "id"。
2. 申請 Root Shell：Process process = Runtime.getRuntime().exec("su");
3. 向 Shell 寫入命令：DataOutputStream os = new DataOutputStream(process.getOutputStream()); os.writeBytes("command\n"); os.writeBytes("exit\n"); os.flush();
4. 讀取輸出/錯誤流：InputStream is = process.getInputStream(); 異步讀取防死鎖。
5. 等待結束：process.waitFor(); 獲取退出碼。

完整工具類

public class RootUtil {
    public static boolean exec(String... commands) {
        try {
            Process process = Runtime.getRuntime().exec("su");
            DataOutputStream os = new DataOutputStream(process.getOutputStream());
            for (String cmd : commands) {
                os.writeBytes(cmd + "\n");
            }
            os.writeBytes("exit\n");
            os.flush();
            int result = process.waitFor();
            return result == 0;
        } catch (Exception e) {
            e.printStackTrace();
            return false;
        }
    }
}

// 調用
RootUtil.exec("mount -o remount,rw /system", "cp /sdcard/file /system/app/");

關鍵避坑

現代替代：Magisk / KernelSU 隱藏 Root

Android 10+ 封鎖了直接 exec("su")，需配合 Magisk 隱藏列表或使用 libsu 庫。建議集成成熟庫 Magisk 或 KernelSU 提供的 Java API。

記住：Root 操作極高風險，必須異步執行、超時保護、異常兜底，並在清單文件聲明 android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 等相關權限。

1. 上一篇文章： JavaScript 正則替換：將 <img name="[拎包]" ...> 替換為 [拎包]
2. 下一篇文章： CSS margin-top 導致父元素塌陷：BFC 與 margin 塌陷原理解析

程式設計綜合問答

Java 反序列化報錯「無構造方法」：實現 ISerializable 需添加序列化構造函數

錯誤現象 調用反序列化 API 時拋出異常提示「未定義構造方

Entity Framework DataContractSerializer 序列化動態代理錯誤解決方案

使用 WCF 或 DataContractSerialize

IDE 安裝除錯器無法識別的常見原因與解決路徑

問題現象 使用者安裝除錯器（如 GDB、LLDB、Windo

Java 環境變數 CLASSPATH、JAVA_HOME、JRE/lib/rt.jar 的角色差異

常見設定 JAVA_HOME=C:\Program File