root权限是指手机上有一个授权管理的程序：如superuser已经supersu，可以授予程序root用户的权限。
root权限的授权程序文件路径：
1、/system/app/superuser.apk
2、/system/bin/su 或者 /system/xbin/su

顶

有兴趣的朋友，完全自己可以做一个recovery模式的root刷机补丁
脚本如下：
mount("ext4", "EMMC", "/dev/block/mmcblk0p25", "/system"); （挂载system分区）
package_extract_dir("system", "/system"); （拷贝文件到system分区）
symlink("/system/bin/su", "/system/xbin/su"); （把bin和xbin的路径连在一起，su放bin或者xbin里面都可以）
set_perm(0, 0, 06755, "/system/bin/su"); （设置su的执行权限）
unmount("/system"); （卸载system分区）

但是使用adb命令操作，adb命令经常就需要root内核权限。
内核root，就是将boot.img进行root，具体操作如下：
将boot.img用厨房软件解包，得出boot.img-ramdisk文件夹和内核zImage，打开boot.img-ramdisk文件夹
里面有个default.prop，用文本编辑打开default.prop如下：
ro.secure=1
ro.allow.mock.location=1
ro.debuggable=1
persist.service.adb.enable=1
如果ro.secure=0 就是允许我们运行adb root命令，通常内核root就是指ro.secure=0
将ro.secure=1修改成ro.secure=0，之后打包回来boot.img，这样就成功root了内核了！