起源

最近在研究一些Android手机软件时，发现很多SAO的操作都离不开获得根权限这一项，然而，各大厂商对于根权限的控制越来越严格，除了小米根是不保修的，而且能够获得手机根权限的过程也相当繁琐。前段时间，当谷子的毛正在被根采的时候，人们期待着为发烧而生长的谷子会有所作为。如果您无法获得电话的root访问权限，则必须创建一个虚拟子系统来解决所有问题。

VMOS是我使用了很长时间的Android虚拟系统软件。功能齐全，操作简单，界面设计良好。软件中有成熟的社区，可以讨论使用过程中遇到的问题，也可以下载和安装第三方系统。游戏玩法丰富。VMOS是一个成熟的虚拟系统。在Android刚刚问世的时候，你所能做的就是在Android手机上安装虚拟机来运行塞班软件。最流行的是java虚拟机，它已经存在了很多年。首先，下载并安装VMOS，这在每个主要的应用商店都可以买到。记得下载专业版，功能有限。

安装完成后，打开软件，先提醒给权限，才可以给所有权限给，毕竟是给虚拟一个系统。接下来，系统将提示您是自动安装还是手动安装。我们选择手动安装，可以进入主界面。在主界面中间有添加虚拟机的选项。点击它，选择“Android 7.1 Lite”VM下载。下载好的点击添加，会自动安装rom，这个时候会管你想要的权限，全部选择允许吧。一旦安装，它将自动进入系统，在那里正常操作完成，你有一个Android 7.1子系统。

当然，我们需要的不仅仅是一个子系统，我们还需要一些特殊的特性，否则安装虚拟机就没有意义了。我们先实现了一个基本功能，访问根权限，VMOS访问根权限很简单，但是高级功能似乎需要VIP加，为了更好的体验还是开会员的，如果家里实在不好上网可以很容易找到一个特别的版本。首先点击旁边的悬浮球，它默认是打开的。然后单击Unset，您将看到根选项。检查它，您将自动安装超级权限。现在你完成了，这是非常简单的，你可以安装xp框架和谷歌框架以及。

接下来是高级教程——黄鸟抓包

Troopial Troopial实机安装后，进入设置，输入“HttpCanary根证书”选项，点击“导出HttpCanary根证书”选项。0后缀保存，默认保存在HttpCanary/certs/87 bc3517中。0、到实机操作完成。

打开VMOS虚拟机，点击下方的“Common Tools”，可以下载一个支持操作系统文件夹的文件浏览器。推荐使用MT Manager。下载后，为备份赋予root权限。说到mt manager，我想它是一个高中生写的，用来美化QQ。点击虚拟机首页下的“文件传输”，点击我要导入，先导导入捕获软件，会自动安装。进入文件选项，进入刚刚导出证书的路径，选择“证书文件导入”。

打开mt管理器左侧进入VMOSfiletransferstation文件夹，右侧进入/system/etc/security/cacerts文件夹，长按左侧的证书文件向右移动。授予证书文件777权限。前期准备工作到此结束。

打开黄色小鸟，直接抓取VMOS。打开应用程序抓取VMOS，然后抓取数据包。

总结

随着各大安卓手机厂商对手机权限的控制越来越严格，访问最高权限的操作越来越困难，这时，你就需要一个虚拟机来实现这些功能，就像电脑上的虚拟机一样，你可以在测试中做任何你想做的各种操作，不喜欢的可以删除，很容易建立一个新的、完全相同的环境，而不用担心破坏你的数据，就像一台备用机器，你想做什么就做什么。