[Android Pro] Android fastboot刷机和获取Root权限

参考文章： https://developers.google.com/android/nexus/images

转载自：    http://www.inexus.co/article-1280-1.html

本文标黄色的获取ROOT权限的部分已经在安卓5.1下验证通过，解锁过程参考的是：https://developers.google.com/android/nexus/images

下文中的视频请到： http://www.inexus.co/article-1280-1.html 处看。

再次非常感谢本文的原作者。

更新记录：
0310：增加安卓5.1 root办法
1215：更新安卓5.0.1 root办法
1127：更新CF-Auto-Root包
1125：增加nexus 6安卓5.0 root包
1116:增加nexus 4安卓5.0root
1113：增加了对安卓5.0的支持
0620更新：增加了安卓4.4.4的支持
0603更新：增加安卓4.4.3刷机和root教程
1210更新：本教程无需修改支持安卓4.4.2的root.

谷歌今天发布了安卓5.1的系统底包，而supersu的作者暂时没有对autoroot进行更新来适配安卓5.1，小编想到了使用第三方recovery比如twrp来刷入supersu的zip包来实现安卓5.1的root成功，本文以nexus 5为例编写教材，nexus 6/7/9/10原理一样，为您讲解如何解锁，root 安卓5. nexus 6/7/9/10原理类似

一.解锁教程：如果您只是想解锁，安装第三方recovery，实现自由的刷机，而不想root的话，可以使用本教程。
解锁方法：输入相关命令来解锁（会清空用户数据）
具体办法见http://www.inexus.co/thread-3741-1-1.html 
不过如果您是nexus 6或者nexus 9的用户，解锁需要开启oem解锁之后才可以，具体的办法见：http://www.inexus.co/thread-18509-1-1.html

二.nexus 4/5/6/7/9/10安卓5.1 root教程（如果没有解锁会自动解锁）：

办法1：安装第三方recovery twrp，通过其install来刷入supersu.zip来实现root
首先下载supersu到手机的某一个目录，比如download目录
supersu可刷入的zip包下载地址：http://pan.baidu.com/s/1mgMJK1M

然后下载安装twrp：
下载twrp：http://teamw.in/project/twrp2（通过搜索您对应的nexus设备来获取相应的twrp包）
将手机进入fastboot模式，电脑端输入fastboot flash recovery twrp的文件名.img 来实现安装twrp

然后进入recovery模式，利用twrp的install来选择supersu.zip，然后刷入重启即可安卓5.1的root。
当然了，如果CF-Auto-Root实现更新适配安卓5.1的话就可以考虑办法2.（cf工作包没有更新，目前的版本刷入的是降级后的内核，不推荐大家使用）

办法2：使用CF-Auto-Root（不过由于安卓5.1的内核已经发生变化，而CF-Auto-Root暂时没有进行更新，心急root 安卓5.1的同学可以见方法1）
下面的描述不适用于安卓5.1：
首先需要告诉大家，至少在nexus 6和nexus 9上root后无法正常的ota升级，不过可以采用保留数据升级到安卓后续版本。
由于目前最新的CF-Auto-Root只支持安卓5.0，大神的这个root包是实现刷入携带supersu的安卓5.0的boot内核包，不过它的boot对这个安卓5.0的内核没有进行任何的变动，只是增加了supersu，想要root 安卓5.0.1，需要先用这个工具来root（过程中会写入安卓5.0的内核和supersu），我个人建议完成后，再手动刷入安卓5.0.1的boot.img重启（当然如果您确定安卓5.0.1相对安卓5.0没有发生内核版本变化可以不操作）。
官方网站是：http://autoroot.chainfire.eu，

nexus 4的安卓5.0 LRX215 一键root包地址：http://download.chainfire.eu/297 ... ko-occam-nexus4.zip

nexus 5的安卓5.0 LRX21O 一键root包地址：http://download.chainfire.eu/363/CF-Root/CF-Auto-Root/CF-Auto-Root-hammerhead-hammerhead-nexus5.zip

nexus 6 安卓5.0LRX21O 一键root包：http://download.chainfire.eu/628 ... mu-shamu-nexus6.zip

nexus 7 一代wifi版 安卓5.0 LRX21P一键root包地址：http://download.chainfire.eu/295 ... r-nakasi-nexus7.zip

nexus 7二代wifi版安卓5.0 一键root包地址：http://download.chainfire.eu/347 ... lo-razor-nexus7.zip

nexus 9 安卓5.0.1一键root包地址：http://download.chainfire.eu/595 ... volantis-nexus9.zip

nexus 10 wifi版安卓5.0.1 http://download.chainfire.eu/290 ... antaray-nexus10.zip

注意：此操作会自动执行解锁如果您的nexus 5没有解锁的话，解锁会清空您机器的数据，已经解锁不必担心

步骤：
1.将您的nexus 5调整到bootloader模式，具体的办法是先关机，然后在关机的状态下，同时按住电源和音量上和音量下键。

2.通过USB将nexus 5和电脑相连接。

3.从http://autoroot.chainfire.eu下载nexus 5对应的CF-Auto-Root版本（具体的链接上文已经提及）
下载完成后解压该包.

4.运行脚本实现一键root

如果您使用的是windows系统的话
--- 双击运行root-windows.bat

- Linux
--- chmod +x root-linux.sh
--- 运行 root-linux.sh

- Mac OS X
--- chmod +x root-mac.sh
--- 运行 root-mac.sh

5.根据屏幕提示进行下一步，记得同时关注电脑上和nexus 5上的屏幕变化（如果之前没有解锁过，还会提示您解锁，用音量键来选择yes，然后用电源键确认即可在这一过程中解锁，解锁会清空数据）。

6.成功后，刷入安卓5.0.1 boot.img（nexus 5的安卓5.0.1相对安卓5.0的内核没有发生变化，可以不进行这个操作，其他设备的安卓5.0.1的内核是否发生了变化需要您自己确定，不过小编个人认为应该都没有修改，不然大神不会不更新cf的）

各个nexus 设备的安卓5.0.1官方镜像包不同，您需要自行从https://developers.google.com/android/nexus/images下载您对应设备的官方镜像，然后解压该镜像，再从解压包中找到类似image-xx.zip的包，然后再从中提取boot.img

在命令提示符上输入相关dos命令进入这个boot.img所在的文件夹，然后连接设备和pc，确保设备在bootloder状态下（如果不在，看看上面的描述将设备进入bootloader状态），输入fastboot flash boot boot.img,然后重启。这样就恢复到了安卓5.0.1的内核，而且重启后您会吃惊的发现root依然存在。

一般这样就成功执行了nexus设备的的安卓5.0.1的root工作了，其他设备教程类似，下载不同的root包即可，如果您执行本命令后发现supersu不见了，没有关系，重新安装一下就可以了，取得root权限是一定的。

附：nexus 5安卓4.4.4一键root视频（安卓5.0.1可参考，因为操作都是一样的，只需要下载相应的CF-Auto-Root包即可）:

 

nexus 5安卓4.4.4一键root视频（安卓5.0可参考，因为操作都是一样的，只需要下载相应的CF-Auto-Root包即可）:

 

方法三：使用nexus rootkit（截至小编发稿时该软件并没有更新，不过大家应该可以使用安卓4.4.3 root的办法来解决安卓4.4.4root办法）:
http://www.inexus.co/thread-4249-1-1.html

三.刷原生安卓5.1救砖教程：具体可参考http://www.inexus.co/thread-386-1-1.html