【nexus5刷机教程】

如果喜欢折腾手机的可以装手机上的shell 工具进行折腾 教程如下：
http://www.freebuf.com/geek/170510.html

2020年换成了pixel

---

step1:先下载设备的rom镜像

step2:开始开启调试模式，安装magisk的apk

step3:刷入twrp，然后刷入magisk的zip文件

（遇到无法写入的问题就，去挂载目录例如为可读写。）

step4:之后reboot system即可

---

0x00 背景

万能的淘宝收了一个二手的nexus5（应该是翻新机-电池不耐用）

---------------------然后就可以愉快的开始搞机了。
买回来的时候是上过锁的android6.0.1
然后我们先来解锁，不解BootLoader无法刷机哟

• 1.先进入使用adb rebootbootloader进入 reboot界面 这时手机会重启并进入到小机器人界面
• 2.之后再输入fastboot oem unlock命令进入解锁界面 此时调节音量上下键 选yes 按锁屏键确认
• 然后就可以看到手机就已经被解锁，最下面一行LOCK STATE将变成unlocked，手机会将之前的数据全部清除并重启手机
• 之后再重启即可

这样我们的亲儿子就解锁了

0x01 如何root

之后我们再来手动root亲儿子

• 1.从http://autoroot.chainfire.eu下载Nexus 5对应的CF-Auto-Root版本（注意这个工具也支持Nexus 4和Nexus 7等）。
• https://download.chainfire.eu/363/CF-Root/CF-Auto-Root/CF-Auto-Root-hammerhead-hammerhead-nexus5.zip 这个是nexus5的。但是好像下不了
• 然后我就自暴自弃了 下了个360一键root。。。。。

360一键他会先先扫描手机版本 和系统版本。然后下载提权工具进行提权
nexus 5 android 6.0.1

然而由于xposed cydia 都还没适配6.0.1

所以我们需要把手机刷成4.4.2 来方便平时的测试，那么我们还是刷成工具较多的4.4.2版本

http://www.weand.com/rom/2013-12-06/LG_Nexus_5_official_Brush_tutorial_570502.shtml

0x02 刷机

正式开始刷4.4.2：

用到的工具

• android的sdk：进入D:\adt-bundle-windows-x86_64-20140321\sdk\platform-tools
• 4.4.2的镜像文件
• 配好的adb环境

第一步：先下载ADB和Fastboot的谷歌官方下载链接：

ADB和Fastboot for Windows
https://dl.google.com/android/repository/platform-tools-latest-windows.zip

Recovery

recovery是一个微型系统，可以对手机各个分区进行擦除、写入，Recovery 类似于电脑端的PE系统
（PE系统指的是拥有完整系统的最核心功能，而Recovery更像是PE系统中的装机软件和清理软件等一些装机工具）

第二步：下载nexus涉笔的android 4.4.2的ROM

镜像官网地址:https://developers.google.com/android/images?hl=zh-cn

把第一步下载的ADB工具和镜像放到同一目录，同时解压上面的ROM镜像

一个ROM镜像包括

bootloader-*-*.img
flash-all.bat
flash-all.sh
flash-base.sh
image-*-*.zip
radio-*-*-*.imq

我们现在就把手机刷回4.4.2

先关机，然后按住音量键和电源键
进入fastboot loader
然后解压你的镜像文件到该目录
运行flash-all.bat即可刷机了

 size: 4096
    Blocks per group: 32768
    Inodes per group: 7472
    Inode size: 256
    Journal blocks: 2800
    Label:
    Blocks: 179200
    Block groups: 6
    Reserved block group size: 47
Created filesystem with 11/44832 inodes and 5813/179200 blocks
sending 'cache' (13348 KB)...
writing 'cache'...
OKAY [  2.411s]
rebooting...

finished. total time: 105.537s
Press any key to exit...

一键root工具来root手机

然后我们继续用360超级root 来root手机即可。。无需解锁 就是这么强大~

刷twrp

但是经过测试使用官方系统的传统的FASTBOOT刷机方法最终会被系统自带Recovery替换，所以我们下面的步骤略有不同：

1. 将系统启动到FASTBOOT模式（可以使用开发者选项里的高级重启选项，也可以关机后长按电源键和音量上键，也可以在开机状态下开启USB调试，使用ADB 输入 adb reboot fastboot）.

2. 将手机连接至电脑，确保电脑已经安装驱动和ADB软件，并确定OEM已经解锁（上述操作有困难的话可以使用这个工具箱 一加5工具箱）.

3. 下载RECOVERY的img文件到硬盘，命令提示符下切换到img文件所所在目录.

4. 命令提示符内输入 fastboot flash recovery twrp-3.1.1-0-cheeseburger.img

5.看到成功提示后，千万不要重启，如果重启官方RECOVERY就会覆盖，上述操作就该重做.

6. 命令提示符内输入 fastboot boot twrp-3.1.1-0-cheeseburger.img

7. 此时手机重启到RECOVERY，应该看到TWRP标志LOGO和版本号，如果一致则说明成功.

刷magisk

adb reboot recovery
下载rom刷入：
adb push /Users/tesi1a/Desktop/Xmind-maps/OnePlus3Oxygen_16_OTA_086_all_1911042118_997006918a894202.zip /sdcard/update.zip

下载magisk 刷入

值得推荐的app

玩玩zANTI

一款用于做渗透测试，中间人攻击等的工具

下载地址：http://s3.amazonaws.com/zANTI/zANTI2.5.apk
教程：http://www.freebuf.com/sectool/115051.html

遇到的问题：

C:\Users\Jay-Tang>adb install E:\Download\zANTI2.5.apk
[100%] /data/local/tmp/zANTI2.5.apk
        pkg: /data/local/tmp/zANTI2.5.apk
Failure [INSTALL_FAILED_INVALID_APK]

关闭系统对签名的检测

方法：修改 /system/build.prop 文件

将

ro.install.3rd_cert=true

修改为

ro.install.3rd_cert=false

重启设备就可以安装apk了

参考：https://ceshidao.com/how-to-get-magisk-working-on-pixel-2-xl/