5 • 塑身 • 8个月前 • 468次点击
如题，我想开root权限。但是没电脑来着。
这些名词我都没听过，反正我想弄个权限。
好像是可以的，用甲壳虫试试
感觉挺累的。那如果通过其他的手机工具直接获取呢？
你安卓15系统，你当什么安卓4.45.1呢漏洞这么多吗？手机软件直接获取是不可能的事情
你玩儿这玩意儿，最好整两个手机，一个用来模拟Linux进行命令执行，另外一个用来刷机
那你就了解一下之后再来。首先，Root手机需要先解锁boot loader, 简称BL刷机试纸把一个刷机包中的系统镜像写入到手机的对应分区中，不解锁bootloader，所有镜像均无法进行刷写，解锁指的是解锁bootloader，上锁指的是上锁bootloader，Boot loader, boot是引导，Loader是加载器，也就是引导加载程序，他会在系统启动时的第一个阶段运行，这个程序首先会校验系统签名和系统完整性是否符合要求，是否被篡改过。如果被篡改，Bootloader处于上锁状态时直接中断引导，如果是解锁状态会比较宽松，接着加载boot，接下来的引导过程由boot进行，Boot是一个系统的关键分区，我们root是通过修改boot分区来实现的，因为他在系统之前启动，所以可以在启动系统的时候对系统做一些修改，比如说植入su文件，su文件可用于把一个UID不为0的进程的UID临时设置为0，UID是Linux系统的一个权限管控策略，0表示最高权限，即root，还有一些其他的UID，这里我也不太了解，为什么又扯到了Linux系统？因为安卓系统使用的是Linux内核，它也是基于Linux改造而来的
能更新系统，只不过更新系统之后，Root权限会掉，你得每次更新完都刷入一遍面具，你可以在重启之前使用安装到另外一个槽位功能来进行安装，这样的话就不用反复连接电脑刷入，恢复出厂设置，这个你只要没有动recovery就可以
最好有一个备用机在弄啊。因为你弄了以后QQ都登不上。反复登录几次可能会封号。
这种情况一般是隐藏不够到位，被QQ检测到了，用德尔塔隐藏非常的完美
然后我们了解一下挂载，android系统的所有镜像文件都是img文件，在手机关机的时候是没有被挂载的，在手机启动之后，Boot会把每一个镜像文件挂载到文件系统的各个位置，例如system.img会被挂载到/System文件夹下，默认以只读模式挂载，只读就是说你只能访问这些文件但无法对其进行删除。增加修改等操作，如果他是可写的，你修改/System文件夹下的内容会同步修改。System.img，但是正常是以只读模式挂载的，所以你无法进行修改，也就是说，你手机处于关机状态下时，System文件夹下其实什么也没有，至于system文件夹存不存在，这个我也不知道因为我也不是特别的了解，然后修改的boot会在挂载完system之后，在system文件夹额外添加su等文件，这个额外添加的文件是不影响。System.img的，所以也不会破坏系统的完整性
这个我只是在研究过Linux系统之后乱总结的，我也不知道对不对
好了，问了豆包，发现了一堆错误，但没事儿，只要大概内容是对的就行
Bugjaeger這個軟件可以直接給另一台手機輸入命令
可以使用adb shell进入shell环境
接着使用twrp install 文件路径的方式来安装卡刷包
twrp mount 分区来挂载指定的分区
twrp sideload来进入Side Load模式
twrp umount 分区名来卸载指定的分区，twrp backup 分区的方式备份指定分区
twrp format data格式化data分区
twrp help查看帮助
以前刷机都是用的TwrT，现在没刷过了，不知道了
以前记得是先刷入TwrT，再用TwRT刷入root权限，但是首先是要解锁的，不过听说一加的解锁比较容易解
积分：12747
这些名词我都没听过，反正我想弄个权限。
好像是可以的，用甲壳虫试试
感觉挺累的。那如果通过其他的手机工具直接获取呢？
你安卓15系统，你当什么安卓4.45.1呢漏洞这么多吗？手机软件直接获取是不可能的事情
你玩儿这玩意儿，最好整两个手机，一个用来模拟Linux进行命令执行，另外一个用来刷机
那你就了解一下之后再来。首先，Root手机需要先解锁boot loader, 简称BL刷机试纸把一个刷机包中的系统镜像写入到手机的对应分区中，不解锁bootloader，所有镜像均无法进行刷写，解锁指的是解锁bootloader，上锁指的是上锁bootloader，Boot loader, boot是引导，Loader是加载器，也就是引导加载程序，他会在系统启动时的第一个阶段运行，这个程序首先会校验系统签名和系统完整性是否符合要求，是否被篡改过。如果被篡改，Bootloader处于上锁状态时直接中断引导，如果是解锁状态会比较宽松，接着加载boot，接下来的引导过程由boot进行，Boot是一个系统的关键分区，我们root是通过修改boot分区来实现的，因为他在系统之前启动，所以可以在启动系统的时候对系统做一些修改，比如说植入su文件，su文件可用于把一个UID不为0的进程的UID临时设置为0，UID是Linux系统的一个权限管控策略，0表示最高权限，即root，还有一些其他的UID，这里我也不太了解，为什么又扯到了Linux系统？因为安卓系统使用的是Linux内核，它也是基于Linux改造而来的
能更新系统，只不过更新系统之后，Root权限会掉，你得每次更新完都刷入一遍面具，你可以在重启之前使用安装到另外一个槽位功能来进行安装，这样的话就不用反复连接电脑刷入，恢复出厂设置，这个你只要没有动recovery就可以
最好有一个备用机在弄啊。因为你弄了以后QQ都登不上。反复登录几次可能会封号。
这种情况一般是隐藏不够到位，被QQ检测到了，用德尔塔隐藏非常的完美
然后我们了解一下挂载，android系统的所有镜像文件都是img文件，在手机关机的时候是没有被挂载的，在手机启动之后，Boot会把每一个镜像文件挂载到文件系统的各个位置，例如system.img会被挂载到/System文件夹下，默认以只读模式挂载，只读就是说你只能访问这些文件但无法对其进行删除。增加修改等操作，如果他是可写的，你修改/System文件夹下的内容会同步修改。System.img，但是正常是以只读模式挂载的，所以你无法进行修改，也就是说，你手机处于关机状态下时，System文件夹下其实什么也没有，至于system文件夹存不存在，这个我也不知道因为我也不是特别的了解，然后修改的boot会在挂载完system之后，在system文件夹额外添加su等文件，这个额外添加的文件是不影响。System.img的，所以也不会破坏系统的完整性
这个我只是在研究过Linux系统之后乱总结的，我也不知道对不对
好了，问了豆包，发现了一堆错误，但没事儿，只要大概内容是对的就行
Bugjaeger這個軟件可以直接給另一台手機輸入命令
可以使用adb shell进入shell环境
接着使用twrp install 文件路径的方式来安装卡刷包
twrp mount 分区来挂载指定的分区
twrp sideload来进入Side Load模式
twrp umount 分区名来卸载指定的分区，twrp backup 分区的方式备份指定分区
twrp format data格式化data分区
twrp help查看帮助
以前刷机都是用的TwrT，现在没刷过了，不知道了
以前记得是先刷入TwrT，再用TwRT刷入root权限，但是首先是要解锁的，不过听说一加的解锁比较容易解