Frida脱壳环境构建：获取root权限

gb23121 · 发表于 2022-5-13 09:29

使用FrIDA-Server脱壳必须要获取root权限，最近学习脱壳专门找了一台退役的手机（红米6，Android 9.0）做了测试，最后成功获取了root 权限。就目前来讲，小米系统的手机应该是最容易root的了，主要包含以下几个步骤：

1. 申请解BL锁

在MIUI官网申请解锁（[传送门](http://www.miui.com/unlock/download.html)），按说明操作即可

完成解锁后,在开发者选项查看设备解锁状态，显示设备已解锁
Screenshot_2022-04-13-11-34-52-593_com.android.settings.jpg

Screenshot_2022-04-13-11-34-57-561_com.android.settings.jpg

2. 刷入Twrp

完成BL解锁后，下载需要root设备的twrp（[传送门](https://twrp.me/Devices/)），小米系统适配的应该是最多的。

红米6我下载的这个对应的版本。

下载Magisk，下载最新版即可（[传送门](https://github.com/topjohnwu/Magisk/releases/)）

下载完成后，把Magisk apk文件改成zip格式，放到手机存储根目录下，然后关闭手机，同时长按开机键和音量减键，进入fastboot。

把下载的twrp文件放到fastboot工具目录下，我使用的是Android SDK platform-tools里面的fastboot工具。然后用数据线连接电脑，在当前目录命令行执行如下命令：

fastboot flash recovery twrp-3.6.1_9-0-cereus.img

3. 安装Magisk

文件传输完成后，关机后长按音量加键进入twrp recovery，安装Magisk。

安装完成后重启手机

4. Root授权

打开Magisk
Screenshot_2022-04-13-12-20-31-558_com.topjohnwu.magisk.jpg

在命令行执行如下命令：

adb shell

su

在手机端Magisk同意授权Shell root权限
Screenshot_2022-04-13-12-39-58-116_com.topjohnwu.magisk.jpg

至此，root权限获取成功

Screenshot_2022-04-13-12-48-01-450_com.tencent.mm.jpg

新人贴，请多指教

hxd97244 · 发表于 2022-5-16 17:19

我ROOT的目的就是去广告，用些游戏工具，有空了再破解个游戏，现在开始学习了，游戏都卸了，不知道干啥了，现在基本没怎么用过ROOT相关的东西

gb23121 · 发表于 2022-6-22 10:13

wsxyyp52pj 发表于 2022-5-14 13:00
华为都怎么接BL呢？？？？

华为关闭了解BL锁的通道，好像现在不能解了

zyc457992195 · 发表于 2022-5-13 14:09

等待后续教程

啦呀哗啦啦 · 发表于 2022-5-13 16:01

这是只有开发版才能这么操作吧

xcoogg · 发表于 2022-5-13 22:31

来学习下

xhr2002 · 发表于 2022-5-14 07:58

学习了！

wsxyyp52pj · 发表于 2022-5-14 13:00

华为都怎么接BL呢？？？？

super200893154 · 发表于 2022-5-14 15:09

你这发了一大篇跟Frida有关系吗？

裴冰夏 · 发表于 2022-5-14 15:53

然后呢 Frida呢

lx771602764 · 发表于 2022-5-14 17:50

温习一下通过面具root

11559977553300 · 发表于 2022-5-14 19:39

前两天我为了照这个教程兜了大半圈，感谢感谢

帐号		自动登录	找回密码
密码			注册[Register]

[Android 脱壳] Frida脱壳环境构建：获取root权限

免费评分

点评