root

1 装置Magisk

下载

https://github.com/topjohnwu/Magisk/releases


手机装置这个apk

adb install D:\Android_study\Magisk-v23.0.apk

2 拷贝boot.img

从sailfish-qp1a.191005.007.a3\image-sailfish-qp1a.191005.007.a3.zip 中将 boot.img 拷贝进去

3 将 boot.img 推送到手机 sdcard 中

adb push D:\Android_study\boot.img sdcard

4 关上Magisk

点击装置






此时，显示新的文件生成在如下门路

/storage/emulated/0/Download..... 此门路等同于 \sdcard\Downloadcd Download  ls # magisk_patched-23000_joPeJ.imgexit C:\Users\Administrator>adb pull /sdcard/Download/magisk_patched-23000_joPeJ.img此时，文件被拉取到了C:\Users\Administrator> 中。

此时，再次刷机

adb reboot bootloaderfastboot devicesfastboot flash boot D:\Android_study\magisk_patched-23000_joPeJ.img

而后高低按音量键。抉择Start 。
按电源键。手机重启。

再次adb shell 。

su 此时会提醒是否给与root 超级用户权限，抉择是。如果选错，再次su，不会再次提醒。 始终是禁止状态。


点击此处，关上即可。

阐明


装置frida的时候，须要敞开，否则无奈装置。