您当前的位置： 首页 > 慢生活 > 程序人生 网站首页程序人生

pixel4a破解獲取root權限

发布时间：2021-12-25 12:15:54编辑：雪饮阅读（）

 自上次解鎖了bootloader后，那麽接下來就開始獲取root權限。

獲取root權限。
去官網下載鏡像
https://developers.google.com/android/images
選擇自己手機對應版本

鏡像解壓后，裏面有一個如“image-sunfish-qd4a.200317.027.zip”的壓縮包
再次解壓image-sunfish-qd4a.200317.027.zip獲取裏面的boot.img
然後將boot.img用adb或者其它任何方式傳輸到你的手機上。
C:\Users\Administrator>adb push D:\twr\google\boot.img sdcard/
D:\twr\google\boot.img: 1 file pushed, 0 skipped. 40.4 MB/s (67108864 bytes in 1.583s)
下載面具
面具我這裏下載的是23這個版本
Magisk-v23.0.apk
然後安裝到手機
C:\Users\Administrator>adb install D:\twr\google\Magisk-v23.0.apk
Performing Streamed Install
Success
用面具刷boot補丁
打開面具，點擊安裝

選擇並修補一個文件

此時如果你的設備只能看到圖片、文檔之類常規的文件，而不能看到整個文件系統，就無法選擇剛才我們向手機端push過來的boot.img，則你可以點擊這裏，顯示内部存儲

然後左側菜單中就有内部存儲可以進入了

選擇文件后，最後點擊開始就能修補了

修補完成后將輸出路徑裏面的新的補丁重新pull囘電腦端
C:\Users\Administrator>adb pull /storage/emulated/0/Download/magisk_patched-23000_qiwQp.img D:\twr\google\
/storage/emulated/0/Download/magisk_patched-23000_qiwQp.img: 1 file pulled, 0 skipped. 38.6 MB/s (67108864 bytes in 1.657s)
這裏有個細節，有人講説是這裏完成后可能有個重啓按鈕，就先不要點。
後來我發現後面步驟過後好像沒有什麽變化，於是我用面具再次安裝時候選擇的是面具推薦的完整安裝。

實際上當時應該已經好了，只是沒有什麽明顯的變化，只有你在進行某些授權操作時候才會有變化。最後我在直接安裝后有個重啓，我點擊了重啓，後來我就用一個終端軟件，su root的時候發現了有授權提示，表示也就是說有了root權限。
刷入twr
回到電腦端讓adb重新進入fastboot模式
C:\Users\Administrator>adb reboot bootloader
然後刷入上面手機端傳回來的補丁
C:\Users\Administrator>fastboot boot D:\twr\google\magisk_patched-23000_qiwQp.img
Sending 'boot.img' (65536 KB)                      OKAY [ 1.496s]
Booting                                            OKAY [ 3.643s]
Finished. Total time: 5.191s
此時手機會稍等片刻自動重慶，如果按照一些其他不合規的方案，則此時可能一直卡在google圖案上，像是有些人講的是在https://twrp.me/Devices/
這裏下載那個.img後綴的文件和一個什麽.zip後綴的文件，然後去刷入的方式，我在這裏試過了，是不行的，或者我的操作方式不對吧。
然後有人說上面這個fastboot boot命令執行后還要執行
fastboot reboot 以重慶fastboot
實際上，這個就是搶手速了，我最後也是搶過一次手速，但是忘了結果怎樣了，反正最後root權限拿到了。