Magisk root 原理分析之一 :Magisk Andorid Root 流程

时间:2024-05-19 22:11:12

在安卓8.0以后,比较通用的root方法就是使用Magisk工具进行**,**流程一般如下:

  1. 解锁bootloader或者通过特殊方式绕过AVB校验。
  • 解锁bootloader方法
    • 进入开发者模式,选择允许OEM解锁
    • 重启进入fastboot,执行fastboot flashing unlock ,解锁后在启动过程如果出现镜像校验失败也会继续启动,因此就可以刷入非官方镜像
      Magisk root 原理分析之一 :Magisk Andorid Root 流程
      注意:解锁后,手机在每次开机时会提示bootloader已解锁
  1. 从官方的update包中提取boot.img, 通过magisk工具对boot.img打补丁,在ramdisk中植入新的init程序,使用改init引导系统启动。

  2. 将boot.img刷入手机中,即完成root,可以通过magisk APK管理root授权