在HTC One X AT&T 1.85固件及更早的版本上，预装了一款ATT Ready2Go应用，该程序以system用户运行，具有设置wifi、导入联系人、更换壁纸和安装应用程序等功能，我们可以利用此程序存在的漏洞获取设备Root权限。
一、漏洞与利用详情
漏洞出现在Ready2Go安装应用程序的流程上。
Ready2Go安装应用完整程序流程如下：
1、第一次通过Read2Go安装应用时，Read2Go建立下载目录“/data/install”，并且运行“chmod 777 /data/install”，赋予所有用户rwx权限。
2、当用户通过该程序安装应用程序时，Read2Go会把应用程序下载到“/data/install”目录，并且运行“chmod 666 /data/install/<apkfilename>”。
3、下载完成后，Read2Go开始安装下载的程序，安装成功后删除下载的apk文件。
利用该漏洞获取Root权限完整流程如下：
1、查看“/data/install”目录是否存在，如不存在，可以通过Ready2Go下载安装任意应用程序的方式来创建该目录。
2、挑选一个已知包名的应用程序，如“com.att.android.markthespot.apk”,然后通过以下命令建立软连接到“/data/local.prop”文件。