安卓逆向 32

root

1 安装Magisk

下载

https://github.com/topjohnwu/Magisk/releases

手机安装这个apk

adb install D:\Android_study\Magisk-v23.0.apk

2 拷贝boot.img

从sailfish-qp1a.191005.007.a3\image-sailfish-qp1a.191005.007.a3.zip 中将 boot.img 拷贝出来

3 将 boot.img 推送到手机 sdcard 中

adb push D:\Android_study\boot.img sdcard

4 打开Magisk

点击安装

此时，显示新的文件生成在如下路径

/storage/emulated/0/Download.....
 此路径等同于 \sdcard\Download
cd Download  
ls 
# magisk_patched-23000_joPeJ.img
exit 
C:\Users\Administrator>adb pull /sdcard/Download/magisk_patched-23000_joPeJ.img

此时，文件被拉取到了C:\Users\Administrator> 中。

此时，再次刷机

adb reboot bootloader
fastboot devices

fastboot flash boot D:\Android_study\magisk_patched-23000_joPeJ.img

然后上下按音量键。选择Start 。
按电源键。手机重启。

再次adb shell 。

su 
此时会提示是否给与root 超级用户权限，选择是。
如果选错，再次su，不会再次提示。 一直是禁止状态。

点击此处，打开即可。

说明

安装frida的时候，需要关闭，否则无法安装。