Android 权限相关问题
ServiceMananger管理Service需要System权限的问题

与PC/SC交互时使用Android特有的Binder机制，由SerivceManager负责Service的注册与获取，但是在注册时，需要系统权限，所以在AndroidManifest.xml中加入android:sharedUserId="android.uid.system"，此时不能在开发板上安装成功。因为没有对其签名，必须到编译后的源码中去找到
java -jar ${filePath}\signapk.jar platform.x509.pem platform.pk8 source.apk output.apk

但由于该公钥和私钥是只限于原生的Android或者自己编译的系统，其他手机是无法安装的，安装时会提示错误信息。

只能直接放到/system/app/目录下的，绕开签名检查。同时用RootExplorer把该APK的使用者改为System，重启手机,识别不了该apk，logcat打印还是因为签名问题.最终得出结论此方案是不可行的。


关于执行需要root权限的shell命令(比如mount -o remount, rw /system)的问题：
分析RootExplorer的mount过程：

先看一下进程：

app_78    14887 94    148620 22504 ffffffff afd0c52c S com.speedsoftware.rootexplorerapp_78    14895 14887 804    344   c00a6f28 afd0c3bc S /system/bin/shroot      14897 14895 812    360   c0123a2c afd0b46c S sh

可见rootexplorer在启动了一个同用户级别的shell进程后，通过这个shell进程又启动了一个root级别的shell进程，此时我们就可以用这个shell执行需要root权限的命令了。

ProcessBuilder pBuilder = new ProcessBuilder("/system/bin/sh");pBuilder.directory(new File("/"));try { process = pBuilder.start();} catch (IOException e) {e.printStackTrace();}try {BufferedReader input = new BufferedReader(new InputStreamReader(process.getInputStream()));BufferedReader error = new BufferedReader(new InputStreamReader(process.getErrorStream()));PrintWriter out = new PrintWriter(new BufferedWriter(new OutputStreamWriter(process.getOutputStream())), true); out.println(cmd);String line;while ((line = input.readLine()) != null) {Log.e("SystemCmdUtil", "line: "+line);}while ((line = error.readLine()) != null) {Log.e("SystemCmdUtil", "error: "+line);}input.close();out.close();} catch (Exception e) {Log.e("SystemCmdUtil", e.getMessage());}

参考：

http://blog.csdn.net/a345017062/article/details/6441986
http://blog.csdn.net/a345017062/article/details/6442306

ROOT权限获取：
http://bbs.gfan.com/android-3079149-1-1.html

简单的说，就是把zergRush拷贝到系统的临时文件夹下并运行，然后把su拷贝到系统文件夹中，这样就可以以root权限运行程序了。