admin管理员组文章数量:1634939
如果喜欢折腾手机的可以装手机上的shell 工具进行折腾 教程如下:
http://www.freebuf/geek/170510.html
2020年换成了pixel
step1:先下载设备的rom镜像
step2:开始开启调试模式,安装magisk的apk
step3:刷入twrp,然后刷入magisk的zip文件
(遇到无法写入的问题就,去挂载目录例如为可读写。)
step4:之后reboot system即可
0x00 背景
万能的淘宝收了一个二手的nexus5(应该是翻新机-电池不耐用)
---------------------然后就可以愉快的开始搞机了。
买回来的时候是上过锁的android6.0.1
然后我们先来解锁,不解BootLoader无法刷机哟
- 1.先进入使用adb rebootbootloader进入 reboot界面 这时手机会重启并进入到小机器人界面
- 2.之后再输入fastboot oem unlock命令进入解锁界面 此时调节音量上下键 选yes 按锁屏键确认
- 然后就可以看到手机就已经被解锁,最下面一行LOCK STATE将变成unlocked,手机会将之前的数据全部清除并重启手机
- 之后再重启即可
这样我们的亲儿子就解锁了
0x01 如何root
之后我们再来手动root亲儿子
- 1.从http://autoroot.chainfire.eu下载Nexus 5对应的CF-Auto-Root版本(注意这个工具也支持Nexus 4和Nexus 7等)。
- https://download.chainfire.eu/363/CF-Root/CF-Auto-Root/CF-Auto-Root-hammerhead-hammerhead-nexus5.zip 这个是nexus5的。但是好像下不了
- 然后我就自暴自弃了 下了个360一键root。。。。。
360一键他会先先扫描手机版本 和系统版本。然后下载提权工具进行提权
nexus 5 android 6.0.1
然而由于xposed cydia 都还没适配6.0.1
所以我们需要把手机刷成4.4.2 来方便平时的测试,那么我们还是刷成工具较多的4.4.2版本
http://www.weand/rom/2013-12-06/LG_Nexus_5_official_Brush_tutorial_570502.shtml
0x02 刷机
正式开始刷4.4.2:
用到的工具
- android的sdk:进入D:\adt-bundle-windows-x86_64-20140321\sdk\platform-tools
- 4.4.2的镜像文件
- 配好的adb环境
第一步:先下载ADB和Fastboot的谷歌官方下载链接:
ADB和Fastboot for Windows
https://dl.google/android/repository/platform-tools-latest-windows.zip
Recovery
recovery是一个微型系统,可以对手机各个分区进行擦除、写入,Recovery 类似于电脑端的PE系统
(PE系统指的是拥有完整系统的最核心功能,而Recovery更像是PE系统中的装机软件和清理软件等一些装机工具)
第二步:下载nexus涉笔的android 4.4.2的ROM
镜像官网地址:https://developers.google/android/images?hl=zh-cn
把第一步下载的ADB工具和镜像放到同一目录,同时解压上面的ROM镜像
一个ROM镜像包括
bootloader-*-*.img
flash-all.bat
flash-all.sh
flash-base.sh
image-*-*.zip
radio-*-*-*.imq
我们现在就把手机刷回4.4.2
先关机,然后按住音量键和电源键
进入fastboot loader
然后解压你的镜像文件到该目录
运行flash-all.bat即可刷机了
size: 4096
Blocks per group: 32768
Inodes per group: 7472
Inode size: 256
Journal blocks: 2800
Label:
Blocks: 179200
Block groups: 6
Reserved block group size: 47
Created filesystem with 11/44832 inodes and 5813/179200 blocks
sending 'cache' (13348 KB)...
writing 'cache'...
OKAY [ 2.411s]
rebooting...
finished. total time: 105.537s
Press any key to exit...
一键root工具来root手机
然后我们继续用360超级root 来root手机即可。。无需解锁 就是这么强大~
刷twrp
但是经过测试使用官方系统的传统的FASTBOOT刷机方法最终会被系统自带Recovery替换,所以我们下面的步骤略有不同:
-
将系统启动到FASTBOOT模式(可以使用开发者选项里的高级重启选项,也可以关机后长按电源键和音量上键,也可以在开机状态下开启USB调试,使用ADB 输入 adb reboot fastboot).
-
将手机连接至电脑,确保电脑已经安装驱动和ADB软件,并确定OEM已经解锁(上述操作有困难的话可以使用这个工具箱 一加5工具箱).
-
下载RECOVERY的img文件到硬盘,命令提示符下切换到img文件所所在目录.
-
命令提示符内输入 fastboot flash recovery twrp-3.1.1-0-cheeseburger.img
5.看到成功提示后,千万不要重启,如果重启官方RECOVERY就会覆盖,上述操作就该重做.
-
命令提示符内输入 fastboot boot twrp-3.1.1-0-cheeseburger.img
-
此时手机重启到RECOVERY,应该看到TWRP标志LOGO和版本号,如果一致则说明成功.
刷magisk
adb reboot recovery
下载rom刷入:
adb push /Users/tesi1a/Desktop/Xmind-maps/OnePlus3Oxygen_16_OTA_086_all_1911042118_997006918a894202.zip /sdcard/update.zip
下载magisk 刷入
值得推荐的app
玩玩zANTI
一款用于做渗透测试,中间人攻击等的工具
下载地址:http://s3.amazonaws/zANTI/zANTI2.5.apk
教程:http://www.freebuf/sectool/115051.html
遇到的问题:
C:\Users\Jay-Tang>adb install E:\Download\zANTI2.5.apk
[100%] /data/local/tmp/zANTI2.5.apk
pkg: /data/local/tmp/zANTI2.5.apk
Failure [INSTALL_FAILED_INVALID_APK]
关闭系统对签名的检测
方法:修改 /system/build.prop 文件
将
ro.install.3rd_cert=true
修改为
ro.install.3rd_cert=false
重启设备就可以安装apk了
参考:https://ceshidao/how-to-get-magisk-working-on-pixel-2-xl/
版权声明:本文标题:【nexus5刷机教程】 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/xitong/1729205295a1189959.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论