网站 › 『移动安全区』 › Edxposed学习研究(一)手把手安装Edxposed

蟑螂二号 发表于 2021-1-8 20:18

Edxposed学习研究(一)手把手安装Edxposed

##一、前期准备

**测试手机设备准备环境:**
```
手机型号:oneplus3
系统版本:Android 10
手机提前刷入twrp recovery镜像。
```
关于如何刷twrp可以参考如下文章:
[玩转Android10源码开发定制(二)刷机操作之Recovery刷机演示](https://mp.weixin.qq.com/s/q2Q8QAG6efElI6W9yryHyQ)

**Magisk刷机包准备:**

Magisk下载地址如下:
```
https://github.com/topjohnwu/Magisk/releases
```
此处我选择Magisk v21.1版本,下载地址:
```
https://github.com/topjohnwu/Magisk/releases/tag/v21.1
```
**riru-core刷机包准备:**
此处下载v21版本的riru-core，下载地址:
```
https://github.com/yangzhaofeng/riru-core
```
说明:riru-core v22之前的版本使用替换系统库libmemtrack.so的方式实现注入zygote;v22及以后采用设置ro.dalvik.vm.native.bridge=libriruloader.so的方式实现注入zygote。

**Edxposed刷机包准备:**
Edxposed下载地址如下:
```
https://github.com/ElderDrivers/EdXposed/releases
```
此处我选择Edxposed v0.4.6.4 sandhook版本,下载地址:
```
https://github.com/ElderDrivers/EdXposed/releases/tag/v0.4.6.4
```
说明:由于最新版本的Edxposed的要求Magisk v21+,Riru v23+。所有我下载低版本的才能匹配上我的Magisk版本和riru-core。

**EdxposedManager安装包准备:**
下载地址如下:
```
https://github.com/ElderDrivers/EdXposedManager/releases
```

## 二、安装Magisk

1. **将Magisk、riru-core、Edxposed-sandhook包放到外置**

参考命令如下
```
C:\Users\Qiang>adb push E:\studyspace\Android10\magisk\Magisk-v21.1.zip /sdcard/Magisk-v21.1.zip
E:\studyspace\Android10\magisk\Magisk... 138.1 MB/s (6135789 bytes in 0.042s)

C:\Users\Qiang>adb push E:\studyspace\Android10\magisk\riru-core-v21.zip /sdcard/riru-core-v21.zip
E:\studyspace\Android10\magisk\riru-c.... 696.5 MB/s (521036 bytes in 0.001s)

C:\Users\Qiang>adb push E:\studyspace\Android10\magisk\EdXposed-SandHook-v0.4.6.4.4563.-release.zip/sdcard/EdXposed-SandHook.zip
E:\studyspace\Android10\magisk\EdXpos...1160.9 MB/s (3092528 bytes in 0.003s)

```

2. **手机进入twrp Recovery**

可以用如下adb 命令进入twrp recovery:
```
adb reboot recovery
```
（1）、**进入recovery之后的主界面如下:**


(2)、**在recovery主界面依次操作"Wipe->Advanced Wipe",然后选中除"Internal Storage"以外的选项完成后点击"Wipe"完成刷机之前的清理操作。如下图所示:**




(3)、**回到recovery主界面之后,点击"Install"进去选中Magisk-v21.1.zip包刷机，刷完之后重启手机。如下所示:**


## 三、在Magsik中安装riru和Edxposed

Magisk安装好重启手机之后，会默认安装一个"Magisk Manager"的App。打开该app，进入主界面，准备安卓riru-core和edxpsed-sandhook。
详细安装过程如下图所示:








安装完riru-core和Edxposed重启手机之后，安装EdXposedManager app，打开验证是否成功。成功如下所示:


原文链接:
(https://mp.weixin.qq.com/s/ungkSR-UPo5PhmzjRs1k-A)

reathless 发表于 2021-1-11 00:32

其实W大的rec包都自带Magisk面具的，只要刷上rec在rec里面点‘ROOT系统即可。进了系统再打那俩补丁+安装edxp框架，完了才重启不迟。比楼主的方便多了~~

carzy1120 发表于 2021-1-8 20:43

第一allsldldkrol

冬至° 发表于 2021-1-8 20:52

三部曲解锁刷rec 刷面具

whngomj 发表于 2021-1-9 08:12

感谢分享刷机经验

寒冰流火 发表于 2021-1-9 08:38

经过中间商后手机被植入杂七杂八的东西依照楼主的前后帖子刷下它 就清爽多了 感谢楼主提供好经验

QingYi. 发表于 2021-1-9 12:46

要刷rec 这就淘汰了90%

xiaohuaisu 发表于 2021-1-9 19:49

三部曲解锁解密分析刷rec 刷面具

yuedingwangji 发表于 2021-1-10 00:27

安卓11 有教程么

PrincessSnow 发表于 2021-1-10 01:24

谢谢大佬的教程！

894529146 发表于 2021-1-10 21:00

感谢楼主分享

查看完整版本: Edxposed学习研究(一)手把手安装Edxposed