如何给 android 手机刷上 google 官方的镜像
首先启用开发者调试选项:https://developer.android.com/studio/debug/dev-options.html
然后按照这个网址的步骤做下去:https://developers.google.com/android/images
Nexus 6P root 方法
https://forum.xda-developers.com/nexus-6p/general/guides-how-to-guides-beginners-t3206928
步骤总结
- BootLoader unlock
- 刷入 TWRP
- reboot BootLoader, 然后进入 recovery mode,也就是 TWRP
- 在 PC 上使用 adb push 将 SuperSu 推送到 Android 手机上,然后使用 TWRP 安装 SuperSu
- 重启设备
- adb shell连接上,然后输入 su 命令, 获得 root 权限!
如何解锁 BootLoader
对 BootLoader 未加锁的设备进行 root 的几种方式
root 的根本目标是在系统分区中有一个带有恰当 set-uid权限的二进制程序,su 二进制程序通常与 Android 应用(SuperSu 或 SuperUser)捆绑在一起。
步骤
- 解锁 BootLoader
- 有多种方式可以往系统分区中添加 su。
- 修改出厂镜像并添加一个 su 程序,然后在设备上刷上这个镜像
- 从源码编译出一个userdebug 或 eng(?)的 Android 实例
- 启动一个定制的 recovery image(如 TWRP),通过 TWRP 把 SuperSu 安装到系统中。在 Android 4.1 往后,也可以通过 adb sideload su-package.zip 来安装。
- 某些设备上可以运行未签名的代码,但是不能刷入未签名的代码。可以通过 dd 将 recovery image 刷入 recovery 分区中。
注意事项
- 刷机后除非你的手机完全恢复到出厂设置,否则不要给你的 booloader 上锁,因为万一上锁了之后刷不回来就麻烦了。