9102 年了， Android 7.0 Root 用什么工具？

2019-09-30 12:01:07 +08:00
 Young133

我有一个 Android 平板，日货 Arrow Tab F-H04，应该算是原生 Android 7.0 吧。要 Root。这里不谈论 Root 的必要性，只说 Root 的工具 /方法。

之前最靠谱的工具是 SuperSU。但遗憾的是 SuperSU 的开发者在 2015 年将它卖给一家商业公司，虽然由商业公司运营不见得一定会做出不好的事情，但是我依然不放心将自己手机的生杀大权交给一个不开源的商业应用。

开源的 Magisk 也可以实现 Root。但是 Magisk 的原理决定了这种 Root 方式需要固件 Firmware。官网上是没有固件的，网上找了很久也找不到。

所以我该怎么 Root ？

17176 次点击
所在节点    Android
29 条回复
ysc3839
2019-09-30 17:21:39 +08:00
@Young133 是的。你在 Recovery 下安装 Magisk zip 本质也是提取出 boot.img ，patch 后再写入。
ysc3839
2019-09-30 17:31:30 +08:00
综合你现在的情况，有两个方案：
1. 想办法找到官方固件
2. 手动尝试利用漏洞提权，不能使用一键 root 工具，因为它们一旦提权成功就会开始修改系统分区，不可逆。手动提权后备份好系统数据再进行操作。
yan5990853
2019-09-30 18:45:50 +08:00
先找找是否有第三方 recovery，有，备份各个分区然后刷入 magisk 包就行。
siknet
2019-09-30 19:16:59 +08:00
这板子好像没有 root 的,不然就不是这个价了
wtdd
2019-09-30 19:20:20 +08:00
首先你得保证厂商官方没有锁 bl，或者提供方法解锁 bl，这个民间无法办到，确定之后再干其他的吧
efsg
2019-10-01 11:03:14 +08:00
首先解锁 Bootloader：
去下载设备的固件包，一般 Fastboot 包中有 boot.img 镜像，boot 镜像放在设备找得到的地方
安装 Magisk Manager 应用，打开-点击安装-修补 boot
下载完成后选择之前的 boot.img 镜像，完成后修改的 boot 镜像传给电脑
系统-多次点击版本号，打开开发者选项
开发者选项，点击打开 OEM 解锁
重启，屏幕暗下后按住下音量键，启动到 Fastboot 模式
配置好 platform-tools 终端使用以下命令解锁 Bootloader：
fastboot oem unlock 将会恢复出厂设置
如果确定要解锁，手机按上下音量键选择 YES 并按电源键，等待进入系统
如果 oem 命令不对则使用
fastboot flashing unlock
区别在于可能还需要再次使用
fastboot flashing unlock_critical 完全解锁
此时可以修改 boot 分区，使用以下命令刷写 boot：
fastboot flash boot <boot.img path>
开机后安装 Magisk Manager，可以看到获取到了 ROOT 权限
ymloop
2019-10-01 15:14:57 +08:00
这机器应该有 BL 锁，没救了
ysy950803
2019-10-01 19:39:36 +08:00
MIUI 开发版自带 ROOT，感觉挺方便的。
Admin8012
2019-10-05 16:48:56 +08:00
玩什么不好玩日机

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/605625

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX