DirtyPipeRoot手机版

DirtyPipeRoot 用来获取手机 root 权限，全程不需要解除 BL 锁，也不用连接电脑。目前多数机型都能跑通，获取到的是临时 root，重启后权限会失效，需要再执行一次。应用需要联网使用，下载后打开就能操作。

DirtyPipeRoot 的核心功能

工具主要面向天玑处理器机型，其他处理器的设备也可以装上试试。整个过程不要求解 BL，也不依赖电脑，点一下等几秒就能拿到临时 root。

获取成功后会自动下载面具。具体耗时取决于当时的网络速度，网快的话很快就能完成。

权限机制说明

Dirty Pipe root 属于有线 root，重启后不会保留，每次都要重新执行一次获取操作。

拿到 root 权限后，普通应用和用户就能使用一些 Android 系统本身不开放的能力，比如调整系统界面、安装第三方模块、备份和恢复数据等。

漏洞原理背景

Linux 内核里的 COW 机制用来优化内存占用：多个进程可以共用同一块内存区域，只有某个进程要改动内容时，系统才会复制一份新的给它，以此节省空间。

这套机制有个缺陷。如果一个进程正在改共享内存，另一个进程同时也在访问这块区域，就可能出现数据不一致或权限提升。Dirty COW 漏洞正是利用这一点，通过多线程竞争去修改只读的内存映射文件，比如 /bin/su，从而拿到写入权限，把内容替换成恶意代码。

Dirty Pipe 漏洞思路相近，区别在于它改的不是文件，而是管道。