TITLE:チャレパ３におけるROOT権限奪取について
読む前に ： チャレンジパッド2の永久Rootを取るのは不可能です。～でRoot取れますか？みたいな質問はご遠慮ください
チャレパ3ではAndroid 7.0が搭載されており、Android 6.0から多くの端末で導入が始まったdm-verityというシステムが動いています。
これはこれまでのバージョンで使用されていた/systemの書き込み防止システムであるricをカーネルに組み込んだものです。
これにより、これまでの端末のように書き込み防止プロテクトを脆弱性などを使って停止させ、/systemに書き込めるようにしsuバイナリを入れる。ということが、できなくなりました。
それはBootloader Unlockされていない限り、触れられない領域であるカーネルに組み込まれたためです。
触れられない場所に鍵あったら、とれないでしょ？
そういうことです。
鍵がなかったら出れないでしょ。
だからroot取れないんです。
それは世界中（大げさ）の人たちが（世界中全員じゃないよｗｗ）解析を頑張っているからです。
もし、これをどんな端末だとしても解除にBLUなしで成功した場合、チャレンジパッド含む、様々なデバイスのroot化が可能になります。
そーいうことです（？）
まぁできるかは知らんが。
(取る方法が確立すれば)
まぁroot関係話すの怖いのでここでは話しません。
詳しく知りたかったらDiscord鯖入ってメンバーになろうね（宣伝）