360一鍵root完全卸載工具只會卸載權(quán)限管理的app,而不會刪除system/bin/su和/system/etc/install-recovery.sh文件。
工具原理
要刪除360的su文件,需要停止360的自保護功能,方案有很多,
簡單說幾個
1、 獲得root權(quán)限后結(jié)束360的daemon進程,然后清除文件。(注意殺死進程后就無法再請求root權(quán)限了,但殺死前申請的還可以使用)。
2、 使用360的后門指令關(guān)閉自保護功能,然后清除文件。
3、 360自監(jiān)控了/system/bin/su,所以
修改/system/etc/install-recovery.sh, 然后重啟設(shè)備,360的daemon進程就不會自動運行了,但要刪除文件還需要有root權(quán)限,可以在重啟前安裝其他產(chǎn)品的su到系統(tǒng)內(nèi)并設(shè)置好屬性和daemon啟動相關(guān)文件(注意不要觸發(fā)360的恢復(fù)功能)。