360一鍵root完全卸載工具

眾所周知，360是以流氓軟件起家的，因此一直到現(xiàn)在，在360的許多軟件中也沒改變以往的一些流氓做法。最近在一臺手機(jī)上使用360一鍵root工具獲取root權(quán)限后總是覺得360的權(quán)限管理和su不放心，想手工換成之前習(xí)慣的supersu, 更換中發(fā)現(xiàn)手工刪除360的su后會被自動恢復(fù)，即使用360一鍵root工具的卸載只會卸載權(quán)限管理的app，而不會刪除system/bin/su和/system/etc/install-recovery.sh文件，daemon進(jìn)程也會一直隨系統(tǒng)啟動自動運(yùn)行，為了干凈的卸載掉360的root工具，就詳細(xì)分析了一下360的su偷偷多做了些什么事情,并做一個360root卸載工具(完全卸載360root工具)。 

徹底清除安裝的360root工具原理

要刪除360的su文件，需要停止360的自保護(hù)功能，方案有很多，簡單說幾個
1、  獲得root權(quán)限后結(jié)束360的daemon進(jìn)程，然后清除文件。（注意殺死進(jìn)程后就無法再請求root權(quán)限了，但殺死前申請的還可以使用）。
2、  使用360的后門指令關(guān)閉自保護(hù)功能，然后清除文件。
3、  360自監(jiān)控了/system/bin/su，所以修改/system/etc/install-recovery.sh, 然后重啟設(shè)備，360的daemon進(jìn)程就不會自動運(yùn)行了，但要刪除文件還需要有root權(quán)限，可以在重啟前安裝其他產(chǎn)品的su到系統(tǒng)內(nèi)并設(shè)置好屬性和daemon啟動相關(guān)文件（注意不要觸發(fā)360的恢復(fù)功能）。
實際操作時，我使用了方案2進(jìn)行清除，bat文件使用到了adb，chattr和一個自己編寫的利用360su后門停止360su自保護(hù)功能的kill360su,