【Android安全】Oneplus 5T 救砖 刷机 root并通过SafetyNet Attestation检测

1. Oneplus 5T 救砖

1.1 使用安卓7.1.1版救砖包

救砖工具箱：
https://www.oneplusbbs.com/thread-4446250-1.html

对应教程：
http://www.oneplusbbs.com/thread-4010762-1-1.html

操作步骤：

手机连接PC
PC上开启MsmDownloadTool V4.0.exe
PC上点击“Start”
手机长按电源键和音量加
然后等着就行了：

2. Oneplus 5T 解锁

2.1 使用adb

fastboot oem unlock

2.2 使用 5T工具箱v2.2.1

下载链接: https://pan.baidu.com/s/1oOOU2k1QHz785KOdQgeeVQ
密码: fgk8

对应的原贴地址：https://www.oneplusbbs.com/forum.php?mod=viewthread&tid=4149753

直接操作就好了

3. Oneplus 5T 刷入TWRP recovery

adb reboot bootloader
fastboot flash recovery twrp-3.2.3-1-dumpling-pie.img

4. Oneplus 5T root并通过SafetyNet Attestation检测

（1）使用救砖包刷入氢3.7.0（安卓7.1.1）

• 救砖包链接：
  https://www.oneplusbbs.com/thread-4446250-1.html

（2）使用 刷机工具箱 刷入TWRP 刷入氢5.1.2的ROM（安卓8.1.0）
在氢3.7.0（安卓7.1.1）基础上，使用一加5T工具箱2.2.1，刷入twrp-3.2.3-1-dumpling-pie，使用twrp-3.2.3-1-dumpling-pie刷入氢5.1.2（安卓8.1.0）

• 一加5T工具箱2.2.1链接: https://pan.baidu.com/s/1oOOU2k1QHz785KOdQgeeVQ
  口令: fgk8
  对应的教程：https://www.oneplusbbs.com/forum.php?mod=viewthread&tid=4149753

• twrp-3.2.3-1-dumpling-pie链接：https://androidfilehost.com/?w=file-thanks&fid=1322778262904009832&mid=285&download_id=13951251f1cfa048b150ef053a9224db&tid=1657266861&hc=b839214e4bf881f340534de0171a5bfa15137a6c3be53ed17755160af398075d

• 氢5.1.2 ROM链接：https://yun.daxiaamu.com/OnePlus_Roms/

（3）使用手机系统内部升级，联网下载ROM，升级至氢9.0.8（安卓9）
下载的氢9.0.8的ROM位于/storage/emulated/0/.Ota/
此版本的OS的WLAN功能不好使，所以没法继续联网更新OS

（4）导入氢10.0.3的ROM到根目录，使用手机系统内部升级，升级至氢10.0.3（安卓10）

• 氢10.0.3 ROM链接：http://download.h2os.com/5T/MP/OnePlus5THydrogen_43_OTA_065_all_2012030405_03dba2c095454647.zip
  原贴地址：https://www.oneplus.com/cn/support/softwareupgrade/details?code=PM1574150644071

（5）在氢10.0.3基础上，使用Magisk-v22.1进行root
Root过后相机会闪退

（6）Root过后过掉SafetyNet
安装Magisk模块：Universal SafetyNet Fix （v2.2.1）

再安装Magisk模块：MagiskHide Props Config （v6.1.3-v137）

adb shell执行命令props，将fingerprint设置为： 13 - OnePlus 7 Europe GM1903 (9 & 10 & 11)

至此，Root完毕且手机能通过SafetyNet Attestation