博客已经迁移到了 nasdaqgodzilla.github.io 了哦
2020年4月20日15:30:27
步骤
- 刷入对应的eng或userdebug版本的boot.img
- 重启后
adb root
、adb remount
、adb disable-verity
等多试几次 - root后进入shell就是su,不需要执行su获取权限
注意
- 一般来说,boot.img不容易被改动,同一个型号的机器多个不同版本可能通用
- 对于打开了系统安全功能的情况,刷入boot.img后系统可能会认为遭到入侵,不允许你登录系统,这个时候你只能使用adb shell,不能再使用系统的交互式UI操作
- 刷入该镜像不影响rootfs和data
如果目的是为了获取/data下的应用的内容
- 如果是为了获取应用的数据,如/data/com.xxx.xxx/shared_preference.xml,那么可以采用命令run-as。
run-as com.xxx.xxx
后,就能进入/data/com.xxx.xxx下了。- 免root,但是应用本身不能在AndroidManifest里面显式指定禁止这种方式。