关于android:安卓逆向-32

root

1 装置 Magisk

下载

https://github.com/topjohnwu/Magisk/releases

手机装置这个 apk

adb install D:\Android_study\Magisk-v23.0.apk

2 拷贝 boot.img

从 sailfish-qp1a.191005.007.a3\image-sailfish-qp1a.191005.007.a3.zip 中将 boot.img 拷贝进去

3 将 boot.img 推送到手机 sdcard 中

adb push D:\Android_study\boot.img sdcard

4 关上 Magisk

点击装置

此时，显示新的文件生成在如下门路

/storage/emulated/0/Download.....
 此门路等同于 \sdcard\Download
cd Download  
ls 
# magisk_patched-23000_joPeJ.img
exit 
C:\Users\Administrator>adb pull /sdcard/Download/magisk_patched-23000_joPeJ.img

此时，文件被拉取到了 C:\Users\Administrator> 中。

此时，再次刷机

adb reboot bootloader
fastboot devices

fastboot flash boot D:\Android_study\magisk_patched-23000_joPeJ.img

而后高低按音量键。抉择 Start。
按电源键。手机重启。

再次 adb shell。

su 
此时会提醒是否给与 root 超级用户权限，抉择是。如果选错，再次 su，不会再次提醒。始终是禁止状态。

点击此处，关上即可。

阐明

装置 frida 的时候，须要敞开，否则无奈装置。