安卓是基于 Linux 内核的一个移动操作系统。在 Linux 这种 Unix 系统中，通常都有两种账户，一个是普通用户，一个是 root用户。 一般来说我们在安卓手机上都是普通用户。因为市面上的 App 良莠不齐，出于安全的考虑，只有开发者才会去获取整个操作系统的更改权限，普通用户是没有高级权限的。

对于我们而言，为了进行 App 逆向和协议分析，获取整个安卓设备的权限是至关重要的。不论是 Frida，Xposed 还是 Cydia Substrate 这类应用，都需要开发者能完全控制自己的文件系统，所以本文我们一起来学习安卓刷机与 Root。

如果只是单纯的做安卓逆向对电脑的要求并不高，但是安卓逆向玩到最后就是玩系统，玩内核，如果你想要编译安卓系统，修改安卓系统刷到手机上辅助你进行逆向的话，对电脑的要求就稍微会高一些，这里有一篇 Google 的文章，安装系统编译设备要求：https://source.android.google.cn/docs/setup/start/requirements?hl=zh-cn 推荐电脑配置：

① 能装VMware虚拟机：快照功能非常好用
② 能分配给虚拟机的内存：16G以上 推荐32G(Google推荐64G) 我自己的电脑内存是64G的：

③ 能分配给虚拟机的硬盘：500G以上 推荐1T(机械硬盘和固态都可，现在硬盘便宜)

手机设备推荐(不推荐使用模拟器)： 推荐使用 Google pixel 型号的手机，某宝老百姓的淘吧店铺购买。比较有钱的可以用 pixel6(可以刷KernelSU和使用eBpf(支持比较好)，使用是比较好的，唯一的缺点就是用来做测试机会比较贵)，还有就是推荐pixel4，可以刷Andriod13的系统，内核版本4.14，可以刷KernelSU，但是对于eBpf的支持不是很好，还有就是推荐pixel1，比较便宜完全摆烂的状态，最高官方的系统版本只能刷10，然后内核版本是3.18，KernelSU和eBpf都搞不了，但是普通的安卓逆向和系统定制都是可以的，优点就是价格低，推荐新手朋友使用 pixel1 就好了，本文也采用 pixel1 进行演示(笔者比较穷)。

KernelSU：https://kernelsu.org/zh_CN/guide/installation.html
https://zhuanlan.zhihu.com/p/595985936
eBpf：https://tech.meituan.com/2022/04/07/how-to-detect-bad-ebpf-used-in-linux.html
https://cloudnative.to/blog/bpf-intro/

线刷：插USB线，刷的比较彻底，可以刷 bootloader、radio — 可以救砖
卡刷：将安装包弄到手机sd卡中，刷完后需要双清、三清、四清等。一般用来刷第三方的系统 lineage os(双清)

根据刷机方式的不同，将刷机包分为两大类：

1. 线刷包/工厂镜像包(本文采用这种)
2. 卡刷包/OTA全量包/OTA增量包

下载地址：https://developers.google.com/android/images?hl=zh-cn


注意：“sailfish” for Pixel 能刷的版本，是由 Version 决定，如果在 Version 下没有找对应版本，则表示该机是刷不了此系统的。 耐心等待下载即可，如下图所示：

如果下载较慢的小伙伴，我已经将其放入百度网盘中，凭下面的链接可以直接从网盘中进行下载：

手机通过 USB 连接电脑，需要用到 adb，刷机包通过线刷刷入手机，需要用到 fastboot，这俩个东西在安卓 SDK 中自带，路径为 SDKplatform-tools 添加到系统环境变量即可，可以参考文章：https://blog.csdn.net/xw1680/article/details/133411112
https://blog.csdn.net/xw1680/article/details/133853222
开启开发者选项： 选择 ，连续点击版本号开启 如果是英文系统，大佬自行解决。

开启USB调试： 选择 ，开启 ，老规矩，如果是英文系统，请通过百度或者谷歌自行翻译。




通过数据线将手机连接至电脑，手机端会弹出 USB 调试申请，允许即可，如下图所示：

开启成功的标志，cmd 中输入 adb devices，如下图所示：

进入 Bootloader 默认有两种方式，如下：

① 关机状态下 使用这种方式不用开启

② 开机状态下，在 cmd 中通过 adb 命令进入 adb reboot bootloader，如下图所示表示 Bootloader 解锁是成功的：

我们还要保证使用 fastboot devices 命令能将手机设备识别成功，如果执行该命令啥都没有，说明没有安装驱动，需要我们手动找到驱动的位置进行安装，如下图所示：

安装驱动的方式如下： 安装 Google USB 驱动，AndriodStudio 中即可下载，在 https://blog.csdn.net/xw1680/article/details/133411112 一文中已经讲解了如何勾选，这里不再进行赘述。首先按快捷键 打开运行窗口输入 命令，并单击确定按钮打开设备管理器，如下图所示：

在 Windows 设备管理器中查看 USB 连接的手机，如下图所示：




选好了之后，直接单击 ，如下图所示：




控制台再次输入命令 fastboot devices 的时候，如下图所示(奇迹出现了)：

备注：要想刷机首先要 Bootloader 解锁，而要 Bootloader 解锁，又要先开启 oem 解锁。不过，如果我的手机是某宝买的二手机，一代基本都是已经解 BL 锁了的。所以我这里直接跳过 oem 解锁与 Bootloader 解锁，有需要的朋友可以百度，我这里简单写下过程把，不一定保证能解锁成功(因为我没试过)：

1. 手机先退出谷歌账号，取消锁屏，指纹识别等
2. 从手机设备中取出 sim 卡
3. 开启开发者选项
4. 开启 USB 调试
5. 开启 oem 解锁(这个选项也在开发者选项中，但是需要科学上网)
6. 手机连接至电脑，进入 Bootloader 模式（进入方式在上文有给出哈）
7. 在 cmd 中输入 fastboot oem unlock 或者 fastboot flashing unlock
8. Bootloader 解锁界面中，用音量键 控制光标，选择【Yes】并按下电源键进行 Bootloader 解锁
9. 确认完毕后，稍作等待。通过 fastboot reboot 命令重启手机

成功解锁 Bootloader 后，每次手机启动时，都会出现黑底白字的英文警告页，提示 。这仅仅提示你 Bootloader 被解锁了，忽视即可。

刷原版系统需要进行后续的 root 以及其他操作的配置，学习 二、真机环境配置(root) 和 三、真机环境配置(其他) 小节即可，我这里就刷自己定制的系统了。

刷定制好的刷机包，有脱壳、防止各种检测等功能。定制好的刷机包会经常更新，因此刷机需要熟练掌握。测试设备为pixel、pixel3的，不建议刷官方包，因为KernelSU目前不支持内核版本太低的，而Magisk的root方式会被检测 刷官方系统与aosp系统 ⇒ user、userdebug和eng。需要的话可以联系笔者。测试设备是其他设备的，需要自己去找对应的刷机包以及root，无法root的，建议换个谷歌系列的手机。

将 2.3 谷歌手机工厂镜像 中下载后的原版系统刷机包解压或者是定制系统刷机包解压，刷机包的组成如下图所示：

很明显我们进入的 bootloader 需要这玩意。 基带， 是安卓系统，有了前面的步骤的铺垫，刷机非常简单了。手机进入 bootloader 模式，Windows 系统双击 flash-all.bat，Linux、mac 系统运行 flash-all.sh 即可，我在 2.5 进入 Bootloader 模式 小节中已经进入了 bootloader 模式，并且我是 Windows，所以此刻我直接双击 flash-all.bat，如下图所示：

耐心等待几分钟即可，刷机完成如下图所示：

zip 压缩包中的 img 镜像有很多，其实有一些并不是必须要刷的，如果你编译过安卓系统就知道了 (以前大三的时候真的该好好学 Andriod 的，这里说明了一个道理，有备无患，不要觉得你所学习的知识没用，说不定未来的哪一天就能派上用场呢呢！)。同样的我们在魔改系统的时候，可以只单独刷其中几个修改过的 img 镜像。刷机相关命令：

注意：分开刷，要注意各分区镜像是否兼容。上面的内容属于拓展，我们直接使用最简单的方式，双击flash-all.bat或者执行flash-all.sh即可。 刷机完成之后，按照上述方法进入开发者模式并且开启 USB 调试。

从 https://github.com/topjohnwu/Magisk/releases 下载软件包，如下图所示：

百度网盘下载地址：

使用 adb 安装 Magisk-v25.2.apk，如下图所示：

安装成功，在手机端查看，如下图所示：

单击 Magisk 图标打开软件，并点击安装(弹出框选择允许)，如下图所示：



将之前下载好的刷机包中的 里面的 拖到桌面，如下图所示：

将桌面的 推送到手机的 sd 卡种，如下图所示：
命令：adb push C:UsersAmoXiangDesktopboot.img /sdcard/

推送完成之后，手机中查看，如下图所示：






拖出文件到桌面，如下图所示：
命令：adb pull /sdcard/Download/magisk_patched-25200_z3qMB.img

桌面查看，如下图所示：

手机再次进入 Bootloader 模式：adb reboot bootloader、fastboot devices、fastboot flash boot C:UsersAmoXiangDesktopmagisk_patched-25200_z3qMB.img，如下图所示：

然后重启手机即可。单击打开 Magisk 软件，如下所示：




控制台测试，如下图所示：

修改 boot 刷机以后，在设置里在调整下时间。时间不对，访问网络会出问题。目前时间，如下图所示：

连接 Wifi，访问百度，出现错误，如下图所示：

修正时间，如下图所示：

重新访问百度，如下图所示：

可以看到，修正时间之后，我们是可以正常上网了。

7.0 系统以后连接 wifi 会出现一个 ×(还老是说我连接受限)， 这是由于原生安卓系统验证 wifi 是否有效，是去访问谷歌的服务器来进行判断的，如下图所示：

运行命令：adb shell settings put global captive_portal_mode 0，紧接着开启飞行模式，再关闭飞行模式即可解决！如下图所示：

设置：

应用和通知：

查看全部 28 个应用：

显示系统程序：

Andriod 设置向导：

停用：

停用应用：

至此今天的学习就到此结束了，笔者在这里声明，笔者写文章只是为了学习交流，以及让更多学习安卓逆向的读者少走一些弯路，节省时间，并不用做其他用途，如有侵权，联系博主删除即可。感谢您阅读本篇博文，希望本文能成为您编程路上的领航者。祝您阅读愉快！

---