另类ROOT方案,不需要全量包、系统镜像,不需要TWRP
https://www.daxiaamu.com/8231/
另类ROOT方案,不需要全量包、系统镜像,不需要TWRP
其实这种方法就是基于DSU的。简单说,其原理就是,解锁bootloader后,通过DSU侧载工具刷入一个具有ROOT权限的系统镜像(GSI文件)。然后我们启动到这个具有ROOT权限的系统中(我们暂且叫它“寄生系统”,以区别于真实系统“宿主系统”),提取镜像,有了镜像,接下来不就就可以随意刷ROOT了。
其实B站关注过@晨钟酱 的会发现,他经常用这种方法给各种野路子山寨机、广告机等奇奇怪怪的安卓设备刷ROOT。因为这些设备根本不可能找到系统包。
大致过程
下载DSU侧载工具:https://github.com/VegaBobo/DSU-Sideloader
下载具有ROOT权限的GSI镜像:https://github.com/naz664/crDroid_gsi/releases
将其刷入系统中
通过dd命令来dump出init_boot.img(如果有的话)或boot.img
将init_boot.img或boot.img压缩为zip文件
下载全能工具箱:https://optool.daxiaamu.com/wiki_pctool
打开全能工具箱,输入P,按提示拖入init_boot.zip或boot.zip
具体拖哪个取决于手机系统和要选择的ROOT方案,如果你不清楚这一点,完全可以将boot.img和init_boot.img一起压缩为zip文件,工具箱会自动处理。
按提示继续操作,即可为手机刷好ROOT权限
留言
張貼留言