mt本地提权bug（不确定）

luotena

MT管理器运行 .sh
  ↓
MT弹窗"是否root执行"
  ↓
点"取消"（使用系统环境）
  ↓
MT管理器以非root shell 启动脚本
  ↓
脚本检测 id -u ≠ 0
  ↓
脚本执行 exec su -c "sh '.sh'"
  ↓
root管理器 看到请求来自 MT管理器 UID（已授信）
  ↓
自动授予 root
  ↓
脚本以 root 重新运行
  ↓
提取 /data/local/tmp 下的 ELF
  ↓
exec 执行 ELF（root 权限）
  ↓
格机           假设不确定，反正我是这么被格机了

帅比宝宝

那是真神奇了，我给了shizuku想在data目录复制个文件怎么都失败

Bin

正常，说到底还是不要轻易运行不信任来源的脚本，就算不用root格你机，普通权限也能删你SD

luotena

Bin 发表于 2026-7-10 21:29
正常，说到底还是不要轻易运行不信任来源的脚本，就算不用root格你机，普通权限也能删你SD ...

这也算是一个bug吧

blthorn

好帖，我大概也是这么中招的
我另一个root手机是红米k50,手贱打开了一个sh,没有点运行，就退出了，结果手机重启后新黑屏了，后来花了130元寄修的，小白一个，呵～～