精华内容
下载资源
问答
  • 安卓刷机包和APP 签名工具 修改刷机包使用
  • 它的15.1版本是基于安卓8.1开发的,大佬们目前基本用的也是安卓8.1的系统。综上,我们选择这个系统来搞机,下面的步骤可能需要科学上网。 刷机前最好先了解下相关名词的概念,推荐看这篇文章《手把手教你搭建完美的...

    1. 引言

    好的逆向从好的环境开始,因此带大家一起折腾下我们的手机。本篇文章目的:刷入LineageOS(简称LOS) 15.1系统、Root、安装Frida与Objection工具

    为什么选择LOS 15.1系统?因为据大佬所说,它比原生系统多了一些功能,如网络调试、htop工具等。它的15.1版本是基于安卓8.1开发的,大佬们目前基本用的也是安卓8.1的系统。综上,我们选择这个系统来搞机,下面的步骤需要会网上冲浪

    刷机前最好先了解下相关名词的概念,推荐看这篇文章《手把手教你搭建完美的Android搞机/逆向环境》

    2. 设备信息

    本人使用的手机为Google Pixel Sailfish,即Pixel一代。以下为它的设备信息:

    图1 Sailfish硬件参数

    主要看手机的Architecture(架构),Sailfish为arm64架构。后面多处需根据不同的架构下载不同的工具,可通过LOS Wiki查看自己的设备信息。

    3. 安装adb-fastboot

    首先确保手机已经解除BL锁,解锁步骤请自行百度,同时保持手机电量充足。解锁后进入fastboot模式(如何进入请看标题4)如图所示:

    图2 fastboot模式

    下载地址:https://developer.android.com/studio/releases/platform-tools

    LOS教程:https://wiki.lineageos.org/adb_fastboot_guide.html

    1.将下载的zip解压到路径,如 E:\adb-fastboot

    2.将路径 E:\adb-fastboot\platform-tools 添加到系统环境变量 ‘Path’ 中

    3.打开 cmd 输入adb version测试工具是否可用,如图即可:

    图3 adb version

    4.打开手机设置-系统-关于手机-连续点击’版本号’,直至提示’已打开开发者选项’

    5.返回上层,进入’开发者选项’,打开Android 调试

    6.手机连接电脑,手机会跳出提示’允许USB调试?’,勾选’总是允许’并点击确定

    7.打开 cmd 输入adb devices显示手机序列号则连接成功

    图4 adb devices

    4. 临时刷入TWRP

    临时刷入第三方 Recovery TWRP,会在重启后失效,后面会讲如何永久刷入。

    美版Sailfish下载地址:https://dl.twrp.me/sailfish

    官方教程:https://twrp.me/google/googlepixel.html

    1.下载对应手机的TWRP最新镜像文件 img

    2.手机进入Fastboot模式

    • 关机情况下,同时按住音量减键与开机键
    • 开机情况下,连接电脑,打开 cmd 输入 adb reboot bootloader

    3.数据线拔掉重新插入,cmd 输入 fastboot devices 测试fastboot是否连接成功,显示手机序列号则成功

    图5 fastboot devices

    4.cmd 输入 fastboot boot <recovery_filename>.img 临时性刷入TWRP

    • <recovery_filename>.img 为下载的镜像文件路径,可直接将文件拖入到cmd中
    • 或使用 fastboot flash boot <recovery_filename>.img 临时性刷入(来自LOS教程)

    图6 临时刷入TWRP

    5.正常情况,刷入TWRP后会自动进入,若没有进入TWRP,参考下方

    • 关机,进入Fastboot模式,按音量减键,选择’Recovery Mode’,按开机键进入TWRP

    图7 TWRP界面

    6.进入TWRP前,可能会出现两个界面

    • 一个是有滑块的界面,询问是否允许修改系统分区,滑开即可
    • 一个是设置了锁屏密码时,需要输入锁屏密码解除全盘加密

    5. 刷入系统、谷歌服务

    由于LOS官网已经不提供Sailfish的15.1版本了,我找了好久找到了时光倒流机保存的快照,可以下载20190221版本。LOS不会自带谷歌服务,如Google Play等,需要另外安装,我这里选择OpenGapps,版本选择ARM64-8.1-nano。

    Sailfish为ARM64架构,LOS 15.1为基于安卓8.1系统开发的,所以前两个必须这样选择,最后的nano可以自己修改,具体每个版本的差异见下图或看其Github介绍

    图8 OpenGapps各版本差异(来自百度贴吧)

    系统下载地址:https://web.archive.org/web/20190224153128/https://download.lineageos.org/sailfish

    谷歌服务(OpenGapps)下载地址:https://opengapps.org/

    官方教程:https://web.archive.org/web/20190224175720/https://wiki.lineageos.org/devices/sailfish/install

    1.下载完刷机包,最好校验下包的完整性,cmd 输入certutil -hashfile <filename>.zip SHA256与官网是否一致

    2.进入Recovery Mode,即TWRP,点击Reboot,查看当前分区current slot

    • 坑点:有时候会自动切换到另外的分区,导致刷入错误,所以每次进TWRP都看下当前分区,不对则切换

    图9 查看当前分区

    3.返回首页进行三清:点击Wipe→Advanced Wipe,勾选data、cache、Dalvik Cache,下方滑动Swipe to Wipe开始三清

    • 或点击Wipe→Format Data,输入yes,这会格式化所有的文件,并且解除密码

    4.继续返回首页(不要重启),点击Advanced(高级)→ADB Sideload 手机会等待电脑端刷入包

    图10 ADB Sideload

    5.cmd 中输入 adb sideload <filename>.zip 将系统包刷入

    图11 刷入系统包

    图12 刷入系统包

    6.返回TWRP首页(不要重启),点击Reboot→Power off关机

    • 重要:刷入系统后不能开机,必须重复前面的步骤刷入谷歌服务后再开机,否则谷歌服务可能会崩溃

    7.重复前面的两大步骤,临时刷入TWRP。再重复上面的步骤,刷入谷歌服务

    图13 刷入谷歌服务

    6. 永久刷入TWRP、Root

    LOS官方Root下载地址:https://web.archive.org/web/20190223223558/https://download.lineageos.org/extras

    图14 LOS官方Root工具

    Magisk(Root)下载地址:https://github.com/topjohnwu/Magisk/releases

    1.下载对应手机的TWRP安装文件 zip,按照前面的步骤,临时刷入TWRP,ADB Sideload将TWRP永久刷入

    2.点击Reboot System看是否能重启系统。如果循环进入TWRP,参考下方

    • 点击Advanced→Fix Recovery Bootloop 滑动Swipe to Confirm 修复TWRP循环,重启即可

    图15 修复TWRP循环

    3.进入TWRP,重复上面第1步,将下载的Root工具 zip 通过adb sideload刷入即可

    • 注意:若提示cannot mount /system表示无法挂载system分区,点击Mount→勾选system,再重新刷入即可

    图16 挂载system分区

    注意:LOS官方Root工具和Magisk只能选择一样,另一样会被覆盖。据大佬所说,Magisk为假root。不过它功能较多,且LOS后续版本都没有官方Root工具了,因此我最终也选择了Magisk。你们可以自行选择,都刷下体验看看。

    4.若为LOS官方root:进入开发者选项,打开root开关,选择’应用与ADB’

    • 没有刷入官方root时,可能也有root开关,但只有两个选项:禁用、仅ADB
    • 刷入官方root后,有4个选项:禁用、仅应用、仅ADB、应用与ADB

    5.若为Magisk:重启后会有Magisk Manager软件,打开后显示’XXX 已安装’表示成功

    图17 Magisk Manager

    7. 其它

    安装Frida与Objection工具我这里就不具体讲了,直接参考r0ysue大佬Github即可。我是通过在WIN10系统安装子系统Ubuntu,操作更方便,怎么安装可以自行搜索。

    以下为本次刷机用到的所有包,建议先全部下载下来再操作,完!

    欢迎关注我的公众号“逆向新手”,逆向系列将持续更新!

    展开全文
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • 但是自带的APP很多,并且不知道哪些是系统自带的,原也无所谓能用就行嘛,但是心里总是感觉到不清爽,就刷吧。 怎么挑一块二手好板子 1,大量网有写关于修改、刷机、设置等等攻略的 2,有厂家官网并且无偿提供...

    买了块主板,能够正常点亮。但是自带的APP很多,并且不知道哪些是系统自带的,原也无所谓能用就行嘛,但是心里总是感觉到不清爽,就刷吧。

    怎么挑一块好板子

    1,大量网有写关于修改、刷机、设置等等攻略的

    2,有厂家官网并且无偿提供技术文档、资料、固件的

    其中1不是必须的,2是必须的,满足这个条件即可购买。

    怎么刷机

    我试过两种刷机方法,第一种适合于能够正常启动的主板,第二种在刷机失败无法启动、无法进入ADB的情况下使用。使用工具:AndroidTool_Release_v2.33。

    方法一:

    1,打开AndroidTool,点击升级固件按钮,选择好合适的固件之后不要动,因为此时还没有连接上,工具显示“没有发现设备”,进行下一步。

    2,先在系统设置中找到USB设置,将连接PC勾选上。此时ADB就可以连接到这个设备了,在CMD窗口输入

    adb reboot loader

    此时设备进入刷机模式,刷机工具显示为“发现Loader设备"。

    3,点击 升级按钮,等待刷机完成即可。

    方法二:

    由于选择的固件不对,导致无法启动,并且ADB也无法连接,黑了,此时可以这么做:

    1,拔下电源

    2,按住uboot按钮(这个按钮在耳机插头旁边)、插上电源

    3,当刷机工具出现”Loader设备“时,松开按钮

    4,继续刷机...

    展开全文
  • 这是一款刷机工具,简约、免费、易操作,实质是对Google Adb工具包进行GUI封装,帮助不懂命令行的玩机人,方便玩机老手。免root激活小黑屋、空调狗、冰箱等软件,免root冻结app,twrp recovery全自动刷机,小米全...

    这是一款刷机工具,简约、免费、易操作,实质是对Google Adb工具包进行GUI封装,帮助不懂命令行的玩机人,方便玩机老手。 

    免root激活小黑屋、空调狗、冰箱等软件,免root冻结app,twrp recovery全自动刷机,小米全机型线刷,将PC宽带网络通过数据线反向共享给安卓设备使用等功能。 

    使用说明 

    1.首先您需要在安卓端进行如下设置:找到【设置】→点击【关于设备】→找到【系统版本号】并连续敲7次→返回【设置】→点击【开发人员选项】或在设置中搜索【开发人员选项】→进入打开USB调试模式(部分安卓设备还需要打开 "仅充电”模式下允许ADB调试)。 

    2.安装安卓ADB驱动(软件关于页面已提供驱动下载),然后将您的安卓设备连接至电脑。 

    3.打开软件,等待检测设备,设备检测成功后软件会自动判断您的设备处于何种模式。 

    4.开始你的玩机之旅吧。

    420f0e00c1d245089ba328943611b109.gif


    地址↓

    https://heimi.lanzous.com/ic544za

    展开全文
  • 昨晚录得视频,包括了安卓刷机(twrp操作视频)、frida环境搭建、*5分的app实操,Bytes还原成字符串、Md5的Java源码Hook(真的可以5秒真男人)。 刷机资料: “”" 一般安卓手机刷机的方法分为卡刷与线刷。 卡刷就是把...

    昨晚录得视频,包括了安卓刷机(twrp操作视频)、frida环境搭建、*5分的app实操,Bytes还原成字符串、Md5的Java源码Hook(真的可以5秒真男人)。

    刷机资料:

    “”"

    一般安卓手机刷机的方法分为卡刷与线刷。

    卡刷就是把刷机包放在内存卡上通过recovery刷。
    线刷就是通过刷机软件把刷机包从电脑上刷入手机。
    一般来说,卡刷更安全稳定,只要刷机包没错,手机电量充足就没事。
    【不过对于完全新手而已,借助工具进行线刷会比较方便】
    刷机大体分为两种方式。

    一种是卡刷,就是把要更新的手机系统文件(也就是刷机包,或简称ROM)放到自己的手机内存卡或SD卡上,然后重启手机刷机,有点像电脑的ghost恢复系统;
    一种是线刷,就是先把刷机包放到自己的电脑上,然后将手机通过数据线连接电脑,然后使用特定的刷机软件,把刷机包刷到手机上,有点像电脑的从光盘重装系统。
    “”"

    来自知乎 https://www.zhihu.com/question/20642173

    视频中涉及到的脚本:
    https://github.com/zhaoboy9692/dailyanalysis

    B站视频链接:
    第一部分

    https://www.bilibili.com/video/BV1M54y1z7Wg/

    第二部分

    https://www.bilibili.com/video/BV12K4y147ru/

    最后关注【小白技术社】学习的不仅仅是爬虫

    展开全文
  • 解出的system.img需要用另外一个工具来读取。 这就是主角yaff2img,利用它可以对system.img进行精简、添加、修改和替换apk. 但首先要先对它注册,未注册会限制一些功能的使用。 打开system.img。 显示了...
  • 学会命令刷机,不在依赖于网上各种刷机脚本或者工具,并且能够知道工具的大致原理。 注意:在此之前需要配置好ADB工具不知道ABD工具的话后续 前言:我是来自CFCA的小伙伴希望这些文章能够帮助小伙伴和其他对逆向感...
  • 我的老设备三星N8000安装APP总是提示包解析错误,究其原因还是系统Android版本太老旧(安卓4.1.2)。 最近把三星N8000升级成了Android 11,用网站( https://androidfilehost.com )推荐的Recover软件(twrp 3.5.0...
  • 坚果pro2刷机魔趣9(安卓9.0)的分享

    万次阅读 热门讨论 2019-01-29 21:00:35
    首先准备 一台坚果pro2 660版。 一条9008线,淘宝上买,用小米的就行。 一台电脑。...复制这段内容后打开百度网盘手机App,操作更方便哦。 魔趣ROM魔趣官网找https://download.mokeedev.com/?device=osbo...
  • platform-tools是很多刷机的朋友都会用到的工具包,Android SDK其中的platform-tools包可以对安卓设备进行调试,包括解锁、刷机等操作都可以使用这个工具包来进行,其中包含开发app的平台依赖的开发和调试工具,包括...
  • 本程序用于安卓手机刷机将程序安装到内存卡上使用,具体步骤是: 1、内存卡分区,留出一个fat32分区和一个ext2分区 2、将本程序解压到手机内存卡根目录 3、手机上安装本压缩包内的。app程序 4、用安装的那个程序载入...
  • 今日软件更新安卓APP「MX Player」1.30.5# 安卓公认最佳本地视频播放器▾下载:https://lanzoux.com/inM46hshjij「Via浏览器」4.0.8# 这个是谷歌版,更佳清爽干净▾下载:https://lanzoux.com/i6c6Hhshjne「Solid ...
  • 我的老设备三星N8000安装APP总是提示包解析错误,究其原因还是系统Android版本太老旧(安卓4.1.2)。 我的三星N8000刷机Android 11后,wifi连上后提示网络连接受限,无法上网,通过该adb命令工具,ADB_Fastboot.zip...
  • 车载导航如今没有几个人用,开车时使用特别麻烦,关键是很多每年都需要升级,费用还不少,性价比特别低,所以不少司机出门都用手机导航,下载一个APP,轻松搞定。但手机导航其实也是有弊端的,比如手机屏幕太小,...
  • 安卓之父Essential Phone刷miui11全套资料,内附刷机教程,驱动,刷机工具,常用软件等 刷机包介绍,微信13168902162 [ROM] ---存放刷机包 [app] ---存放手机软件 [magisk] ---存放magisk模块 [drivers] ---存放...
  • 安卓手机刷门禁

    2020-01-22 23:36:30
    1、工具选择 不想刷机所以选了MIFARE Classic Tool 大概长这个样,然后在配一个安卓6.0以上有NFC功能的手机。 2、读&写卡 卡放到感应器附近固定,千万不要移动! 暂且选择APP自带字典...
  • 百度刷机 v3.1.3

    2015-01-23 16:20:10
    软件类别:刷机工具 软件大小:2.31 MB 适用固件:2.3及更高 固件内置广告:没有广告 适用平台:Android 百度刷机是百度公司出品的一款Android刷机软件,支持多款主流安卓机型的一键刷机。它不需要电脑及数据线,在...
  • 该公司的主要业务是开发刷机工具,分发安卓app。它在一些流行招聘网站大量招聘安卓工程师,在招聘广告中宣称拥有1.4亿用户,这让做android开发培训的我们情何以堪。近些年随着安卓智能手机的普及,覆盖率广,手机App...
  • app也装不上。 在网上搜了下,发现可以安装lineage os,用的是安卓7.1。 在百度上搜了下这个系统,都说的是联通、电信版可以刷。我这个是移动版的,不知道兼容不。 不管了,先试试。开整刷机~ 首先,先刷recovery ...

空空如也

空空如也

1 2 3
收藏数 47
精华内容 18
关键字:

安卓刷机工具app