安装adb工具

https://dl.google.com/android/repository/platform-tools_r29.0.6-windows.zip

  1. 从以上地址下载,然后解压到任意目录(例如C:\adb).

  2. 将此目录添加到windows环境变量path中.

  3. 在cmd中输入adb, fastboot等命令,如果"显示"xxx"不是内部或外部命令命令",那么说明你弄错了,去了解一下什么是环境变量吧.

  4. 如果显示一堆英文,那么说明安装完成.

解锁bootloader

确认你的手机能够解锁bootloader

众所周知,某些手机是不能解bl锁的,比如X为,vixo,opxo的大部分机型.

如果你的手机不能解锁,那么告辞...

按照官方提供的方法解锁Bootloader

各个厂商都不同,以下以google pixel 3为例:

  1. 点击版本号7次,打开开发者选项
  2. 在开发者选项中打开oem解锁
  3. 手机关机,连接电脑,长按电源和音量-,直到重启,这时就进入了bootloader
  4. cmd输入命令fastboot flashing unlock
  5. 手机屏幕上出现安全提示,根据提示确认解锁就行.

注意

解锁bl后不要直接开始刷boot.img,先重启进入一次系统.

然后再开始刷,以免玄学问题.

获取boot.img

下载当前系统的全量包

一般官网会提供下载,论坛也有人会分享.

如果没有,那就告辞

在全量包中找到boot.img文件

在这个压缩包里翻一翻,总会找到的.

安装Magisk Manager

从github下载Magisk Manager,然后安装即可

https://github.com/topjohnwu/Magisk

修补boot文件

将boot.img传入手机中

boot.img文件放到手机的某个位置,比如我放到Download中.

一定要备份boot.img

一定要备份boot.img

一定要备份boot.img

设置Magisk Manager的更新渠道为稳定版

(侧边栏->设置->更新通道)

不上图了

修补boot.img文件

点击安装,选择并修补一个文件,然后找到boot.img文件,选中它.

然后便会开始下载所需的文件,并且修补boot.img.

你可能会发现,你的Magisk Manager一直在加载,根本不能下载.

这是因为一些众所周知的原因.你知道我在说什么的









获得magisk_patched.img

不管你的boot.img是放在哪个文件夹中,修补后的magisk_patched.img都只会放在Download文件夹中.

你可能会发现,这个文件在手机上可以找到,当时在电脑上看不见.

你试一下把它粘贴到别的地方,说不定电脑就能看见了.

把他拖到电脑上吧.

这个文件可能比原文件小,当时没有关系,大丈夫.

刷入修补后的boot

进入bootloader

关机,连接电脑.然后长按音量-和电源进入bootloader模式

你的手机进入bootloader的方法可能不太一样,但是没有关系.

刷入

在cmd中,用cd命令进入你之前存放magisk_patched.img的文件夹里

比如我的是D:\GaoJi\redmi4a

然后输入以下命令

fastboot flash boot magisk_patched.img

然后重启

fastboot reboot

完成

开机之后打开Magisk Manager,你就能看见

Magisk 已是最新版本

Magisk Manager 已是最新版本

然后你就可以搞机了

翻车了?

如果刷完卡开机界面了也别怕,解锁了bl的手机是刷不死的.

但是救砖的方法也多种多样,不知道哪一种才适合你.

你可以自己多尝试,以下google pixel 3为例

  1. 长按开机和音量-,进入bootloader(多试几次)
  2. 输入原本的boot.img到全部槽(A/B分区手机)
fastboot flash boot boot.img --slot all
  1. 重启到fastbootd
fastboot reboot fastboot
  1. 在fastbootd中,清除用户数据(这里界面上都有文字提示,不多说辽)

  2. 在fastbootd中,选择重启到系统

  3. 好了

安卓手机没有twrp的情况,如何下刷入magisk并获得root权限.的更多相关文章

  1. 红米手机4A怎么样刷入开发版获得ROOT权限

    小米的手机或平板不同手机型号一般情况官方都提供两个不同系统,可分为稳定版和开发版,稳定版没有提供root权限管理,开发版中就支持了root权限,在很多工作的时候我们需要使用的一些功能强大的app,都需 ...

  2. 红米手机5 Plus完美刷成开发版获取root权限的教程

    小米的设备不同手机型号通常情况小米官方都提供两个不同系统,可分为稳定版和开发版,稳定版没有提供ROOT超级权限管理,开发版中就提供了ROOT超级权限,较多时候我们需要使用的一些功能强大的工具,都需要在 ...

  3. LINUX下 一句话添加用户并设置ROOT权限

    来源:linux一条命令添加用户并设置密码 linux一条命令添加一个root级别账户并设置密码 LINUX提权,除非是拿的EXP反弹CMD,才会有回显,这样添加管理员方便了. 通常是在SHELL,菜 ...

  4. ubuntu下apache2的cgi-bin中以root权限运行程序

    一,安装apache2 sudo apt-get install apache2 二.配置cgi-bin sudo chmod 777 /var/www/html sudo vim /etc/apac ...

  5. ZT 安卓手机的安全性 prepare for Q

    如何增强安卓手机的安全性?安卓的安全性太低了!!! 众所周知,安卓手机是非常容易破解的,刷过机的人都知道,不管你之前在手机怎么设置密码,只要进入recovery清空使用记录,手机就会恢复出厂设置,到时 ...

  6. 安卓手机USB无法共享、上网或卡顿的解决方法

    安卓手机通过USB为电脑(Windows10)提供网络接入点时,系统程序会异常卡顿. 1)设备管理器2)点击“网络适配器”,在弹出的下拉列表中选择”Remote NDIS based Internet ...

  7. 从谷歌官网下载android 6.0源码、编译并刷入nexus 6p手机

    版权声明:本文为博主原创文章,未经博主允许不得转载. https://blog.csdn.net/fuchaosz/article/details/52473660 1 前言 经过一周的奋战,终于从谷 ...

  8. 华为手机内核代码的编译及刷入教程【通过魔改华为P9 Android Kernel 对抗反调试机制】

    0x00  写在前面 攻防对立.程序调试与反调试之间的对抗是一个永恒的主题.在安卓逆向工程实践中,通过修改和编译安卓内核源码来对抗反调试是一种常见的方法.但网上关于此类的资料比较少,且都是基于AOSP ...

  9. 杂牌机搞机之旅(二)————移植TWRP第三方Recovery并刷入

    原本想把杂牌机作为android破解和开发的测试机,破解的话肯定是安装框架的嘛,毕竟有些是要涉及到脱壳 . 但是,我尝试安装xposed的时候,手机卡在了开机界面,也就是magisk出现了错误,如果想 ...

随机推荐

  1. python入门神书!|python编程从入门到实践|内附网盘链接带提取码|

    点击此处进入网盘下载地址 提取码:o39n 全书共有20章,书中的简介如下: 本书旨在让你尽快学会 Python ,以便能够编写能正确运行的程序 —— 游戏.数据可视化和 Web 应用程序,同时掌握让 ...

  2. ctime使用及datetime简单使用

    from time import ctime,sleep def Clock(func): def clock(): print("现在是:",ctime()) func() sl ...

  3. Checkbutton基本写法

    1.Checkbutton(self 窗口对象,text 按钮显示内容,variable 绑定变量->一起变化, onvalue 用户点击时得到的值,offvalue 没有点击得到的值) sel ...

  4. 11-19 configparser模块

    该模块适用于配置文件的格式与windows ini文件类似,可以包含一个或多个节(section),每个节可以有多个参数(键=值). 创建文件 import configparser config = ...

  5. 最优化算法【牛顿法、拟牛顿法、BFGS算法】

    一.牛顿法 对于优化函数\(f(x)\),在\(x_0\)处泰勒展开, \[f(x)=f(x_0)+f^{'}(x_0)(x-x_0)+o(\Delta x) \] 去其线性部分,忽略高阶无穷小,令\ ...

  6. LVS-NAT:搭建HTTP及HTTPS负载均衡集群

    目录 LVS-NAT:搭建HTTP及HTTPS负载均衡集群 环境说明: 搭建NAT模式的HTTP负载集群 1. 配置好IP地址信息 2. DR上开启IP转发 3.DR上配置lvs-nat的转发机制 4 ...

  7. 实验10—— java读取歌词文件内容动画输出

    1.Read.java package cn.tedu.demo; import java.io.BufferedReader; import java.io.File; import java.io ...

  8. 自定制格式化方式format

    自定制格式化方式format # x='{0}{0}{0}'.format('dog') # # print(x) # class Date: # def __init__(self,year,mon ...

  9. mysql删除数据库提示mysql Error dropping database (can't rmdir './db'...

    1.执行ps aux | grep mysql,查看mysql的data目录,比如结果是--datadir=/var/lib/mysql. 2.进入data目录,删除以该数据库为名字的文件夹.cd / ...

  10. 重温这几个屌爆的Python技巧!

    我已经使用Python编程有多年了,即使今天我仍然惊奇于这种语言所能让代码表现出的整洁和对DRY编程原则的适用.这些年来的经历让我学到了很多的小技巧和知识,大多数是通过阅读很流行的开源软件,如Djan ...