工程模式下操作手机系统

按“音量下+电源”进入工程模式（Meta mode)，连接USB数据线，启动ADB：

C:\adb>adb shell

《取得管理员权限》

$ su
su

《查看分区信息》

# df
df
Filesystem             Size   Used   Free   Blksize
/dev                   226M     0K   226M   4096
/system                225M   177M    47M   4096
/data                  183M    87M    95M   4096

《查看映射关系图》 

# mount
mount
rootfs / rootfs ro,relatime 0 0
tmpfs /dev tmpfs rw,relatime,mode=755 0 0
devpts /dev/pts devpts rw,relatime,mode=600 0 0
proc /proc proc rw,relatime 0 0
sysfs /sys sysfs rw,relatime 0 0
/dev/block/mtdblock11 /system yaffs2 ro,relatime 0 0
/dev/block/mtdblock13 /data yaffs2 rw,nosuid,nodev,relatime 0 0

《可以看到system是映射到block11，而且权限是ro（readonly），先取得read-write权限》

# mount -o rw,remount /dev/block/mtdblock11 /system
mount -o rw,remount /dev/block/mtdblock11 /system
# mount
mount
rootfs / rootfs ro,relatime 0 0
tmpfs /dev tmpfs rw,relatime,mode=755 0 0
devpts /dev/pts devpts rw,relatime,mode=600 0 0
proc /proc proc rw,relatime 0 0
sysfs /sys sysfs rw,relatime 0 0
/dev/block/mtdblock11 /system yaffs2 rw,relatime 0 0
/dev/block/mtdblock13 /data yaffs2 rw,nosuid,nodev,relatime 0 0
# cd system
cd system
# cd app
cd app
# rm Settings_U880.apk
rm Settings_U880.apk

 

附：一些常用的命令：

ls -l <FileName>： 查看文件的权限（su可用）

busybox cp -R /sdcard/framework-res.apk /system/framework： 将sd卡中的文件拷贝到安卓系统中（su可用）

chmod 777 <FileName>： 设置文件权限为可读可写（su可用）

adb remount：获得可读可写权限（su不可用）

adb push <Local File> <Mobile Folder>: 把计算机文件拷贝到手机中（su不可用）