开发APP的时候会用到 RunTime.exec() 或者 ProcessBuild().start()执行几行命令行，在需要root权限的时候会抛出如下错误

Cannot run program “su“: error=13, Permission denied

错误提示非常明显，执行该命令权限不足，进入shell查看

 红框部分的s代表只有文件所有者的uid通过校验才可以被执行，观察后六位发现只有root和shell用户才有可权限，其他用户没有权限，在应用层使用ProcessBuild 执行一段命令行肯定其他用户，因此没有权限

方法一：

到/system/core/libcutils/fs_config.c   修改名为 android_files 结构体数组

只需将04750 修改成 00755 即可

 改后变成：文件拥有者的uid （字母s）标志位没了，其他用户多了个 可读可执行权限，到此修改效果完成。    modified:   system/core/libcutils/fs_config.c

方法二：

/system/extras/su/su.c  对当前进程的uid 做一个鉴权，当不是 ROOT 或 SHELL 用户的时候直接抛异常

我们知道Zygote进程是用来生孩子的，只要在APP进程出生的时候搞事情，满足su.c里面的判断条件就可以了。

进入frameworks/base/core/java/com/android/internal/os/ZygoteConnection.java

找到applyUidSecurityPolicy 函数，在末尾添加代码，编译即可。

此方法不会改变敏感文件本来的权限，推荐使用！

-----------------------修改结束-------------

推荐用方法二，影响范围最小

最后附上APP端的调用例子