-
設(shè)備: Pixel4(oem解鎖)
image.png
2.下載google官網(wǎng)安裝包, 注意選擇和你手機一樣的版本(俺手機Pixel 4)
google官網(wǎng)安裝包
進入 bootloader
adb命令:
adb reboot bootloader
(手機端在關(guān)機狀態(tài)下按住開機鍵和音量下)連接:
fastboot: fastboot devices
進入下載系統(tǒng)的解壓包路徑下:
cd /Users/shujie/Downloads/flame-qd1a.190821.011
執(zhí)行flash-all.sh:
./flash-all.sh
通過adb命令下載Magisk.apk到手機上: adb install /Users/shujie/Downloads/Magisk-v24.3.apk
把google官網(wǎng)下載安裝包里的boot.img文件通過adb命令push到手機的/sdcard/Download/路徑下:
adb push /Users/shujie/Downloads/flame-qd1a.190821.011/image-flame-qd1a.190821.011/boot.img /sdcard/Download/
手機操作Magisk.apk執(zhí)行boot.img文件修復(fù)root權(quán)限
- 首先在手機端打開Magisk.apk
- 選擇第一個tab右上方的安裝按鈕
- 進入到新的安裝頁面以后點擊選擇并修復(fù)一個文件
- 跳轉(zhuǎn)到手機的文件管理頁面后點擊左上方三道杠的更多按鈕
- 選擇下載進入到下載頁面找到剛才push到手機的boot.img文件點擊確認(rèn)
- 自動回到第一個頁面后,頁面的選擇按鈕變成開始,然后點擊開始按鈕
- 進入到安裝頁面以后等待一分鐘安裝完成后會在下方顯示已經(jīng)修復(fù)好的文件路徑,
- 再通過adb pull命令講修復(fù)好的文件pull到電腦上的/Users/shujie/Downloads/路徑下(文件名有點長,可以自行修改后再pull)
adb pull /sdcard/Download/new_magisk.img /Users/shujie/Downloads/
- 再次進入bootloader:
adb reboot bootloader
- 選擇剛才修復(fù)好的文件new_magisk.img:
fastboot flash boot /Users/shujie/Downloads/new_magisk.img
- 重啟手機:
fastboot reboot
再去打開Magisk.apk下方第二個tab超級用戶可點擊,表示root手機成功
安裝Charles證書
- 把movecert-1.9-4.zip通過adb命令push到手機的/sdcard/Download/路徑下
adb push /Users/shujie/Downloads/movecert-1.9-4.zip /sdcard/Download/
- 在手機端打開Magisk.apk點擊模塊->點擊從本地安裝,找到剛才push到/sdcard/Download/里的文件
- 跳轉(zhuǎn)到安裝頁面,自動安裝完成點擊右下方重啟按鈕,重啟完成后再次進入Magisk.apk點擊模塊就能看到movecert模塊了
- 手機端下載火狐瀏覽器(兼容好)
- 手機鏈接charles打開火狐瀏覽器輸入chls.pro/ssl下載證書
- chales證書現(xiàn)在已經(jīng)安裝到用戶里面里,在系統(tǒng)->安全->加密與憑證->用戶憑據(jù)里能查看到剛才安裝的證書
- 系統(tǒng)->安全->加密與憑證->信任的憑據(jù),切換上面tab到用戶也能看到當(dāng)前用戶信任憑證是charles
- 記住在用戶憑據(jù)的charles證書名稱重啟手機后用戶里的憑證消失了,在系統(tǒng)證書里翻到最下面就能找到了.