渗透测试｜移动端 nexus 6p 刷入8.1和获取root权限（magisk）

作者： Overture
免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。

0x00 前言

工作内容中有很多需要抓apk包的情况，之前遇到过不少有root检测、ssl pinning以及反虚拟化的apk，模拟器有时候没法测，所以买了个nexus 6p来刷成安卓测试机。

0x01 前期准备

• 手机一台

  这个海鲜市场随便买一个Google的旧款手机就行（最好支持安卓7及以上），买nexus 6p纯粹是因为穷
  

• 系统镜像

在官网下载，版本选择随意，7和8都可以

我这里选择angler-opm7.181205.001-factory-b75ce068.zip的线刷包，Full OTA Images里面是卡刷包，注意别下错了。

• 安卓sdk工具

  有Android Studio的直接用自带的就行，没有的话可以去SDK Platform Tools下载
  
  为了方便后续使用，可以按windows+r打开运行，输入sysdm.cpl回车，进入高级>环境变量>系统变量>path把adb的存放路径添加到path中
  
  
  显示版本信息代表安装成功

0x02 刷入镜像

2.1 将手机进入fastboot状态，操作流程如下：

手机开机链接电脑，并且打开发者选项，开放usb调试，然后执行

adb reboot bootloader

2.2 解锁手机

fastboot flashing unlock
如果失败的话试试：
fastboot flashing unlock_critical

2.3 刷入镜像

正常解压后的文件目录如上图，直接执行flash.bat就可以直接刷入

.\flash-all.bat
fastboot reboot

如果出现报错的话可以尝试手动刷入

fastboot flash bootloader bootloader-angler-angler-03.84.img
fastboot flash radio radio-angler-angler-03.88.img
fastboot reboot-bootloader
fastboot flash recovery recovery.img
fastboot flash boot boot.img
fastboot flash vendor vendor.img
fastboot flash system system.img

重启之后就是正常的8.1系统

0x03 刷入twrp recovery

recovery相当于安卓版的Windows PE，在recovery里我们也可以挂载磁盘，修改系统分区，使用adb命令等一系列功能。更多用法感兴趣的可以搜索一下。

在twrp官网根据设备型号选择自己的手机型号

• 刷入步骤：

重启进入bootloader模式

adb reboot bootloader

刷入twrp模式

fastboot flash recovery twrp.img

刷完之后，在手机上按两次音量向下键，选择Recovery mode，按电源键进入。

稍等片刻之后，就会进入twrp系统，直接滑开即可。

0x04 刷入Magisk获取root

在github下载 Magisk v23.0，修改 Magisk-v23.0.apk为 Magisk-v23.0.zip

使用adb命令将卡刷包上传到手机中去。

adb push Magisk-v23.zip /sdcard/Magisk-v23.zip

然后使用twrp将这个卡刷包安装进手机里。

点击trwp菜单中的Install。

然后选择我们刚刚传输进去的Magisk-v23.zip卡刷包。

滑动确认安装。

安装完成后直接重启即可，Reboot System

重启后发现Magisk Manager已经作为系统App安装好了

然后使用adb进入手机的shell，获取root权限

angler:/ $ su -

0x05 绕过检测

目前到这里反虚拟化检测是已经不用管了；root检测的话可以使用Magisk自带的MagiskHide功能来绕过

ssl pinning可以在Magisk中安装LSPosed，这是一个Edxposed的一个分支，相比于 EdXposed精简了许多，也要更流畅省电一点（目前在nexus 6p上测试是这样的），安装好之后可以加载Just trust me或者ssl unpinning模块来进行绕过

0x05 总结

以上就是一台安卓测试机的刷机过程，如有不对之处请各位师傅指正！

0x06 了解更多安全知识

欢迎关注我们的安全公众号，学习更多安全知识！！！
欢迎关注我们的安全公众号，学习更多安全知识！！！
欢迎关注我们的安全公众号，学习更多安全知识！！！