将Android10编译成真正的具有root权限的系统

• 修改su命令的源码

位置：system/extras/su/su.cpp

注释main函数的开始两行：

    //uid_t current_uid = getuid();
    //if (current_uid != AID_ROOT && current_uid != AID_SHELL) error(1, 0, "not allowed");

• 为其他用户添加su命令的可执行权限

位置：system/core/libcutils/fs_config.cpp

文件中搜索修改为如下内容。

{ 06755, AID_ROOT,      AID_SHELL,     0, "system/xbin/su" },

• 关闭selinux

位置：sytem/core/init/selinux.cpp

直接返回false，关闭selinux

bool IsEnforcing() {
    return false;
    if (ALLOW_PERMISSIVE_SELINUX) {
        return StatusFromCmdline() == SELINUX_ENFORCING;
    }
    return true;
}