安卓渗透指南（一）-安卓12+Kitsune Mask 26.4

前言

想刷入面具需要先解BL锁，刷入面具手机就是成功ROOT了。在安卓7及以上用户自己安装的证书不被信任，需要把证书装到系统证书里，这也是为何需要装面具来ROOT。一切都是为了抓包！！！其他模块抓包之类方法我下篇在讲解。谢谢支持！

环境

红米K30

miui13 13.0.6

安卓版本12

adb工具

狐狸面具 Kitsune Mask 26.4

链接在下方，需要魔法

https://github.com/HuskyDG/magisk-files/releases

有些同学没有魔法，所以我把工具打包方百度云盘，链接在下面，需要自取！

安装步骤

一、解开BL锁

在开发者选项里进行解锁，解锁工具链接方下面了，解锁教程我就不详细讲解了，可以去百度搜索解锁教程。

https://www.miui.com/unlock/index.html

二、安装狐狸面具

下载好之后，直接在手机上安装。（下图展示是我已经刷入成功的）

图标长这样

三、下载线刷包

1.在下面链接去下载先刷包获取boot.img,注意一定要下载和自己手机miui版本一样的线刷包！！！

https://xiaomirom.com/

2.解压下载好的线刷包，在images文件夹中，复制到手机上去。

四、开始刷入面具

1.进入面具，点击安装

2.选择修补

3.找到刚才复制到手机的boot.img

4.然后会得到一个img结尾的文件，在手机上把该文件复制到电脑上。

5.把该文件移动到adb和fastboot文件夹下

6.手机进入fastboot模式，手机关机状态下按电源键加下音量键。屏幕显示这个就代表进入成功

7.使用fastboot工具，在该文件夹打开cmd，输入下面命令，等待进度条完成。

fastboot flash boot 文件名称

8.再输入该命令，重启设备，等待进度条完成。

fastboot reboot

9.设备重启成功之后，进入面具，会显示这个，点确定就行，再次重启。

10.显示当前版本就代表面具刷入成功。

需要开启这两项功能，方便后面抓包等设置。设置之后需要重启才能生效。

链接在这里啦：

百度云盘

链接：https://pan.baidu.com/s/1KbLVj7Jf9rwct6LJ1w3CmA?pwd=649i 
提取码：649i