无须第三方recovery 怎样获得手机root权限

要想获取 ROOT权限,通常是先安装 twrp 等第三方recovery,然后通过 recovery 安装 magisk.但有些手机可能难以找到合适的第三方 recovery 。
前 提:

  1. 下载 ADB 工具
  2. 在电脑上安装手机的 USB 驱动
  3. 打开手机的 USB 调试
  4. Bootloader 已经解锁
  5. 准备手机的启动镜像文件 boot.img
  6. 下载 magisk-23.apk,地址 https://github.com/topjohnwu/Magisk/releases?page=1
一、在手机上安装 magisk-23.apk:用 adb 安装,也可拷文件到手机上安装
c:\tmp\fastboot>adb devicesList of devices attached8T8HBIZSBU9PCM4Sdevicec:\tmp\fastboot>adb install c:/tmp/magisk-23.apkPerforming Push Installc:/tmp/magisk-23.apk: 1 file pushed. 0.5 MB/s (6874374 bytes in 13.618s)pkg: /data/local/tmp/magisk-23.apkSuccess
无须第三方recovery 怎样获得手机root权限


【无须第三方recovery 怎样获得手机root权限】 此时“当前”状态 是:无法获取
二、将 boot.img 传到手机:

无须第三方recovery 怎样获得手机root权限


电脑拷贝
命令方式传递:
c:\tmp\fastboot>adb push C:\tmp\gionee-f103_SV16\boot.img /storage/emulated/0/download/boot2.imgC:\tmp\gionee-f103_SV16\boot.img: 1 file pushed. 0.5 MB/s (7172096 bytes in 13.399s)c:\tmp\fastboot>adb shellshell@GiONEE_GBL7319:/ $ busybox ls -l /storage/emulated/0/downloadtotal 14008-rw-rw----1 010287172096 Jan1 04:20 boot.img-rw-rw----1 010287172096 Jan1 05:20 boot2.img 三、用刚安装的 magisk(面具)处理上传好的 boot.img,产生一个新启动镜像文件

无须第三方recovery 怎样获得手机root权限


四、将新文件 magisk_patched_23000_p84Ta.img 拷贝到电脑上,改名为 boot_magisk.img

无须第三方recovery 怎样获得手机root权限


五、手机关机 – 按电源+音量减或加,启动到 fastboot 模式(或用 adb reboot bootloader 启动) 。用 boot_magisk.img 通过 adb 命令 fastboot boot xxx.img 临时启动手机,不会破坏原手机系统
c:\tmp\fastboot>adb reboot bootloaderc:\tmp\fastboot>fastboot boot c:/tmp/fastboot/boot_magisk.imgSending 'boot.img' (7310 KB)OKAY [0.715s]BootingOKAY [0.056s]Finished. Total time: 0.824s 六、查看root情况:“当前”状态显示 magisk 版本号表示成功

无须第三方recovery 怎样获得手机root权限


c:\tmp\fastboot>adb shellshell@GiONEE_GBL7319:/ $ suroot@GiONEE_GBL7319:/ #有 root 权限才会显示#号 七、如果想长期有效,使用如下命令将新文件刷入 boot 分区
fastboot flash boot c:/tmp/fastboot/boot_magisk.img fastboot 命令使用说明参考我的另一文章:
手机刷机调试命令:fastboot 详细说明,版本:29.0.4-5871666

    推荐阅读