Ctrl K

输入关键词搜索文章

TIP:本文最后更新于{dateTime},已经过了{day}天没有更新,若内容或图片失效,请留言反馈

magisk & ksu

magisk转KernelSU

前者基于进程,后者基于内核,对于隐藏root效果来说后者不需要额外操作即可有很好的隐藏效果

背景:

因为博主有两个软件一直检测root影响工作生活了,绝对拾起5年前root的教程,这次总结一下。

受害人:

中国农业银行、RSA

已有root的操作:

先提取原bootinit.img备份到电脑(去下载自己系统的卡刷包或线刷包用mt解压提取),完全卸载magisk,安装kernelSU,修补前面备份的原boot_init.img,重启root成功。

root步骤:

一、核心步骤:

解锁BL-->安装面具-->修补boot镜像(澎湃os是init_boot)-->fastboot刷写boot镜像-->root成功-->安装LSP-->奔放

二、具体实现:

1、解锁BL

1)miui系统直接下载小米解锁工具等待3天即可解锁 2)澎湃os系统    (1)社区账号5级    (2)答题(5分钟内92分以上)    (3)实名    满足以上3个条件申请解锁权限后才可进行下一步操作。    解锁权限通过后,按1)操作即可。    注意:澎湃os系统解锁权限每年只能解锁3个设备,且期间解锁权限有效期只有一个月,之后又得答题。

2、修补boot镜像并刷写boot镜像成功root

澎湃os系统为例子:

1)官网下载对应版本的澎湃os系统卡刷包(手机上更新好后发送到电脑上也可以),提取出boot或者init_boot镜像,发送到手机上(非澎湃os系统刷任何系统都可以,一般需要卡刷开发版miui的包)。

2)安装高版本面具,修补提取出来的boot镜像,将面具修补后的boot镜像发送到电脑上。

3)电脑上下载fastboot工具包,将原boot和面具修补后的boot镜像放入fastboot根目录,手机进入fastboot模式,连接电脑, 输入命令fastboot flash init_boot 面具修补后的boot文件名.img

4)fastboot reboot 重启手机,root成功。 注意:不幸成砖后通过原来备份的boot重新刷写后即可救砖,命令fastboot slash init_boot init_boot.img

3.LSP框架及模块安装

root后 就可以安装LSP框架和各种模块奔放了。 免流shell脚本也可。 magisk面具必备模块:    面具隐藏模块,救砖神器 LSP必备模块:    qx,wx,yc调度(省电神器),抓包插件 

踩过的坑:

fastboot环境:fastboot devices 无法识别设备时,安装google驱动 https://lsdy.top

点此发表评论
暂无评论
AI