magisk & ksu
magisk转KernelSU
前者基于进程,后者基于内核,对于隐藏root效果来说后者不需要额外操作即可有很好的隐藏效果
背景:
因为博主有两个软件一直检测root影响工作生活了,绝对拾起5年前root的教程,这次总结一下。
受害人:
中国农业银行、RSA
已有root的操作:
先提取原bootinit.img备份到电脑(去下载自己系统的卡刷包或线刷包用mt解压提取),完全卸载magisk,安装kernelSU,修补前面备份的原boot_init.img,重启root成功。
root步骤:
一、核心步骤:
解锁BL-->安装面具-->修补boot镜像(澎湃os是init_boot)-->fastboot刷写boot镜像-->root成功-->安装LSP-->奔放
二、具体实现:
1、解锁BL
1)miui系统直接下载小米解锁工具等待3天即可解锁 2)澎湃os系统 (1)社区账号5级 (2)答题(5分钟内92分以上) (3)实名 满足以上3个条件申请解锁权限后才可进行下一步操作。 解锁权限通过后,按1)操作即可。 注意:澎湃os系统解锁权限每年只能解锁3个设备,且期间解锁权限有效期只有一个月,之后又得答题。
2、修补boot镜像并刷写boot镜像成功root
澎湃os系统为例子:
1)官网下载对应版本的澎湃os系统卡刷包(手机上更新好后发送到电脑上也可以),提取出boot或者init_boot镜像,发送到手机上(非澎湃os系统刷任何系统都可以,一般需要卡刷开发版miui的包)。
2)安装高版本面具,修补提取出来的boot镜像,将面具修补后的boot镜像发送到电脑上。
3)电脑上下载fastboot工具包,将原boot和面具修补后的boot镜像放入fastboot根目录,手机进入fastboot模式,连接电脑, 输入命令fastboot flash init_boot 面具修补后的boot文件名.img
4)fastboot reboot 重启手机,root成功。 注意:不幸成砖后通过原来备份的boot重新刷写后即可救砖,命令fastboot slash init_boot init_boot.img
3.LSP框架及模块安装
root后 就可以安装LSP框架和各种模块奔放了。 免流shell脚本也可。 magisk面具必备模块: 面具隐藏模块,救砖神器 LSP必备模块: qx,wx,yc调度(省电神器),抓包插件
踩过的坑:
fastboot环境:fastboot devices 无法识别设备时,安装google驱动 https://lsdy.top