前言

在做APP逆向分析时，一般都需要root权限，而大多数手机本身并不支持。由于本人有一个Android系统的华为手机，本篇记录如何安装Magisk，获取root权限。

Magisk GitHub地址：https://github.com/topjohnwu/Magisk/

一、手机类型

• 基本配置：

型号：CAM-AL00

系统版本号：EMUI 系统4.1.3

Android 版本: 6.0

处理器：高通骁龙617

• 具体见下图：

  

二、第一步，也是重点：解BL锁。

• 不解开BL锁，后续无法刷入TWRP，即后续操作无法进行。

• 本人折腾了半天，最后还是在某宝花20人民币解锁，并要了解锁码。

• 解锁后，在开机时或按开机键+音量减键都可以看到unlock相应提示。

三、刷入第三方TWRP

• 按Magisk安装文档，安装TWRP有两种方式：

  1. 修改boot.img(需要提取系统boot.img)后刷入。

  2. 使用TWRP刷入。

• 本人采用第二种方式，使用工具 华为工具箱.exe ，将第三方TWRP刷入手机。

  1. 手机开启USB调试，并使用数据线接入电脑。

  2. 打开华为工具箱，检查连接。

     

  3. 点击重启到fastboot，进入fastboot模式，手机出现小机器人界面。

  4. 刷入第三方TWRP，刷成功后手机会重启。

     

• 拔除数据线，刷入Magisk

  1. 下载magisk，修改 Magisk-v23.0.apk为 Magisk-v23.0.zip

  2. 关机， 按开机键+音量加键，进入recover模式。

  3. 在如下界面中，点击安装，选择

  4. PC端使用adb连接手机，将 Magisk-v23.0.zip传到手机SD卡（/sdcard/）。

     adb push "具体路径\Magisk-v23.0.zip" /sdcard/Magisk.zip

  5. 在如下界面中，点击 安装，找到 /sdcard/Magisk.zip，刷入，重启系统即可。

     

四、检查Magisk安装

• 系统重启后，连网安装Magisk，打开Magisk，安装成功。

  

• 使用adb 提权，获得root权限。

  adb shell
  shell@HWCAM-Q:/ $ su
  root@HWCAM-Q:/ #    //获选权限成功

前言

由于个人爱好喜欢捯饬技术，最近突发奇想，安卓手机是基于linux内核开发的，是否可以在安卓手机上安装linux系统，上午查了很多资料，还真的可以，但确实也走了很多弯路，踩了很多坑。安装linux前，手机必须获取root权限，但现在小米手机为了安全，设置了很多限制，现在将个人的经验分享给大家，希望少走弯路。

 0.开始前的准备工作

1.安卓老年机一部，我使用的是老婆不用的小米5X手机，MIUI系统；

2.小米账号(解锁时必用)；

3.小米手机解锁工具

官方下载地址：http://www.miui.com/unlock/index.html；

4.小米手机刷机包:

官方下载地址：http://www.miui.com/download.html

1.将MIUI稳定版刷机为开发板

小米手机一般默认为MIUI稳定版系统，为了安全考虑，一般稳定版不允许root，所有必须刷机为开发版，否则不会有“开启ROOT权限”按钮。

1>首先登录官方网址，http://www.miui.com/download.html，现在根据手机型号选择机型

 2>下载“完整包”到手机中

3>打开手机，进入设置=>我的设备=>MIUI版本，进入一下页面

4>选择右上角三点按钮，选择“手动选择安装包” ，如果没有，连续点击图标10下

 5>选择需要刷机的完整包，跟着流程走，我的已经安装好了，此处不再赘述

2.绑定设备并下载解锁软件

1>刷机完成后，打开手机，进入设置=>更多设置=>开发者选项，选择“设备解锁状态”，根据引导走，此处不再赘述

2>关闭手机，然后同时按住"音量键-"和“电源键”3秒，进入fastboot页面

3>手机用usb连接电脑，电脑打开下载好的“手机解锁工具”，点击解锁 

5>打开手机，选择"电脑管家"=>应用管理=>权限=>ROOT权限管理,按照引导往下走

6>重启手机后，可能会显示"ROOT"安全，ok，大功告成！

如有其他问题可联系作者：

手机、微信：15385125253

QQ：987319557

公司名称：开源互联网安全技术有限公司

原创作者：谢少评

原创不易，一份也是爱：

微信：                                                              支付宝：

为了让android 手机获取root权限，需要经历以下几个步骤。

手机解锁

现在大部分的手机在出厂时都锁定了bootloader，需要在官网上申请解锁，以小米为例，解锁网址。解锁的具体教程不在此详述，注意解锁需要小米账号和设备绑定一定的时间，往往是72小时，另外注意解锁前会清空手机，相当于手机的重置，会删除一切应用程序，系统应用数据也会全部删除。

准备magisk安装包

在高版本的android环境中，为了获取手机的root权限，有一款十分强大的工具magisk。
在magisk官网上，找到最新版本的magisk压缩文件，将压缩文件放到手机中。

刷入第三方Recovery工具

在TWPR官网中，找到对应自己设备的img文件，将手机重启至fastboot模式，可以使用电源键+音量上（或下）进入这个模式，也可以使用adb工具进入这个模式，具体命令如下

./adb.exe reboot bootloader

adb使用教程可以参考这篇文章。
然后，使用以下命令将twpr刷入设备

fastboot flash recovery your_twpr.img 

出现finished total time，表明twpr刷入成功。

刷入magisk

当输入第三方Recovery TWPR后，注意不要重启手机，如果重启手机，很有可能Recovery会被重置为官方Recovery，而是用电源键+音量上（或下）键进入recovery模式，音量上或下要看具体机型来定， 小米手机使用电源键+音量上键可以进入Recovery模式，或者用命令

fastboot reboot recovery

来进入Recovery模式。
在Recovery模式中，首先向右滑动解锁手机，可能要求输入手机屏保密码，输入后进入安装，选择之前放到手机上的magisk压缩包，等待安装完成，重启手机。

安装可以获取root权限的应用

手机重启后，如果magisk和twpr安装成功，会看到有magisk manager和TWPR两个应用。
在play商店中下载system app safe remover，安装后，在magisk中超级用户中打开system app safe remover的权限，然后打开这款软件，就可以卸载系统程序，注意卸载system app时，需要重启，卸载 user app 时，不需要。

adb shell 获取root权限

之前一致使用git bash 作为编辑器，因此使用adb shell时也在git bash中，发现输入命令后，光标一直在闪，没有任何输出，这是git bash自身的原因，要想输入adb shell ，最好在cmd中输入，就会看到$符号，表明连接上了手机的adbd shell。
然后输入su发现permission denied，这时回到手机，在magisk->super user中打开Shell的root权限，就可以在电脑adb shell中使用root权限了。