[移动开发]华为手机获取root权限

前言

在做APP逆向分析时，一般都需要root权限，而大多数手机本身并不支持。由于本人有一个Android系统的华为手机，本篇记录如何安装Magisk，获取root权限。

Magisk GitHub地址：https://github.com/topjohnwu/Magisk/

一、手机类型

• 基本配置：

型号：CAM-AL00

系统版本号：EMUI 系统4.1.3

Android 版本: 6.0

处理器：高通骁龙617

• 具体见下图：

  

二、第一步，也是重点：解BL锁。

• 不解开BL锁，后续无法刷入TWRP，即后续操作无法进行。

• 本人折腾了半天，最后还是在某宝花20人民币解锁，并要了解锁码。

• 解锁后，在开机时或按开机键+音量减键都可以看到unlock相应提示。

三、刷入第三方TWRP

• 按Magisk安装文档，安装TWRP有两种方式：

  1. 修改boot.img(需要提取系统boot.img)后刷入。

  2. 使用TWRP刷入。

• 本人采用第二种方式，使用工具 华为工具箱.exe ，将第三方TWRP刷入手机。

  1. 手机开启USB调试，并使用数据线接入电脑。

  2. 打开华为工具箱，检查连接。

     

  3. 点击重启到fastboot，进入fastboot模式，手机出现小机器人界面。

  4. 刷入第三方TWRP，刷成功后手机会重启。

     

• 拔除数据线，刷入Magisk

  1. 下载magisk，修改 Magisk-v23.0.apk为 Magisk-v23.0.zip

  2. 关机， 按开机键+音量加键，进入recover模式。

  3. 在如下界面中，点击安装，选择

  4. PC端使用adb连接手机，将?Magisk-v23.0.zip传到手机SD卡（/sdcard/）。

     adb push "具体路径\Magisk-v23.0.zip" /sdcard/Magisk.zip

  5. 在如下界面中，点击 安装，找到 /sdcard/Magisk.zip，刷入，重启系统即可。

     

四、检查Magisk安装

• 系统重启后，连网安装Magisk，打开Magisk，安装成功。

  

• 使用adb 提权，获得root权限。

  adb shell
  shell@HWCAM-Q:/ $ su
  root@HWCAM-Q:/ #    //获选权限成功