友情链接：浅谈fastboot https://impdx.vip/2019/04/10/%E6%B5%85%E8%B0%88fastboot/
ADB：ADB的全称为Android Debug Bridge，即调试桥，方便调试设备或调试开发的Android APP。ADB是android sdk里的一个工具, 用这个工具可以直接操作管理android模拟器或者真实的android设备。
fastboot是一种用于Android设备上的刷机协议，便于系统开发者快速烧录系统。随着AOSP的发展，谷歌在Android Q版本引入了super动态分区功能，实现system、vendor和product等分区大小的灵活配置，避免了系统升级带来频繁修改分区表的问题。同时引入了手机端侧fastboot模式实现super分区的擦写，之前版本的fastboot刷写功能通常实现在bootloader模式（一般由SOC厂家提供原始实现），新引入的fastboot模式实现在recovery系统中集成了fastbootd二进制程序，在recovery系统中可复用系统的usb、网络等驱动，降低了开发难度，具有更好的可移植性（目前各个厂家的bootloader方案各有不同），一定程度降低了厂家的工作量。
ubuntu14.04编译Android4.4源码讲述了用于模拟器的AOSP编译过程，在完整编译了源码以后，会自动将编译结果目录加入到path中，此时运行 emulator 即可在模拟器中运行自己的编译结果。
要在OSX上管理Android手机上的文件，需要下载安装这个官方工具http://www.android.com/filetransfer/
#在刷机之前，需要在电脑上下载 Android Preview 包，一般我都是到安卓中国 ，这里可以下载最新的包。
2011年10月10日，著名的的Android第三方ROM团队CyanogenMod发布了最新的稳定版CM7.1，同时提供大量机型的支持~
友情链接: 浅谈recovery - https://impdx.vip/2019/04/09/%E6%B5%85%E8%B0%88recovery/
官网下载地址https://developers.google.cn/android/images#flame点开右边选择对应的型号，
aosp “Android Open Source Project”的缩写。中文意为”Android 开放源代码项目”。
周末在家玩着王者农药，卡的我怀疑人生。 一局过后，凝视着我手中的华为Nova陷入了沉思... 本文仅作经历分享，不同环境极有可能出现不同状况，So，刷机请备份！操作需谨慎！ 本文仅作经历分享，不同环境极有可能出现不同状况，So，刷机请备份！操作需谨慎！ 本文仅作经历分享，不同环境极有可能出现不同状况，So，刷机请备份！操作需谨慎！ 小知识： fastboot模式：在安卓手机中fastboot是一种比recovery更底层的刷机模式。就是使用USB数据线连接手机的一种刷机模式。华为Nova为手机关闭状态下音量
最近在折腾斐讯N1这个电视盒子，很强大，而且很便宜，拼多多也就100来块，可玩性很高，直接让我没任何想买树莓派的想法了。前后刷了OpenWrt当旁路由，刷了安装系统当电视盒子用。这两天突发奇想来折腾安装Ubuntu， 然后接到工作室的网络上当服务器使用，折腾是折腾成功了，但需要一些技巧。
本文节主要介绍一下Android逆向常用的环境、工具、动静态分析思路，笔者通过学习肉丝大佬分享的一些内容，加上自己一些经验总结而来。
嵌入式软件工程师听说过 u-boot 和 bootloader，但很多工程师依然不知道他们到底是啥。
同一局域网内，建立adb链接 stop adbd setprop service.adb.tcp.port 5555 start adbd 终端链接adb adb connect 192.168.43.1 📷 如上图，连接成功 连接成功可使用 adb pull <手机路径> <本机路径> 从手机中拉取信息到本地电脑上 adb push <本机路径> <手机路径> 从本地电脑推送信息到手机上 WIFI固件： 📷 ll /dev/block/platform/7824900.sdhci/by-name 备份系
(已解锁可忽视)解锁工具https://www.lanzous.com/i5oszda(解锁会删除数据,自己记得备份)
该篇文章主要介绍在Android逆向开始之前的手机环境配置。其中包括对手机进行刷机（根据所需的Android手机型号、Android系统版本进行刷机。这里我以nexus 5 android 6.0.1为例，其他Google系手机型号及刷其他Android版本系统都是类似的）；第二个则是安装Android逆向分析hook框架（Xposed、frida）及一些常用的基础插件等。
Google最近发布了Android L，我也按捺不住动手尝尝鲜，不过刷机工具我不是很喜欢，还是自己动手吧！
这时如果你想重新锁定设备的话，可以再次进入fastboot 模式，执行fastboot flashing lock命令,老设备执行：fastboot oem lock命令1.下载rom2.解锁开机时 电源键加音量-进入 bootloader对于新款设备（2015 年及之后发布的设备）： fastboot flashing unlock对于老款设备（2014 年及之前发布的设备）： fastboot oem unlock3.执行chmod +x flash-all.sh //flash-all.sh在rom里解压后可以看到./flash-all.sh
所需工具 PC或Mac一台 一加手机（已解锁BootLoader） USB连接线
陈同学的小米2s最近升级MIUI V6后各种卡机，经常卡住几秒后才可以使用，恢复出厂设置一下，直接不能用了，开机卡住，自动重启，恢复方法其实很容易。
备份之前需要安装相关的软件环境、驱动等，在这篇博客 『设备刷机需要的软件 | 宁宁's Blog (momoe.ml) 』中介绍得很全面。当然也不需要全部用到，只需要了解这么几个软件即可：
与Google Nexus系列一样，如果你想要root Google Pixel智能手机或为其安装自定义ROM，那么首先你必须解锁Bootloader。在今年最新推出的Google Pixel 3和Google Pixel 3 XL同样也不例外。实际上，随着root神器Magisk的更新，root Pixel 3和Pixel 3 XL早已成为可能。目前Magisk的最新版本为17.3，有关更多信息可以参阅此处更新说明。使用Magisk解锁Pixel 3系列的Bootloader只需短短的几秒钟时间，让你的设备启动并运行Magisk也只需要几分钟时间。如果你曾经有过解锁Google Nexus，Google Pixel或OnePlus设备的经验，那么解锁Pixel 3和安装Magisk应该不会难倒你。如果你并没有尝试过，本文将会一步步的指导你完成整个过程。
fastboot 刷机命令 查看设备是否连接 adb devices 进入 fastboot 模式 adb reboot bootloader 查看是否进入 fastboot 模式 fastboot devices 把相应的img文件刷入手机 fastboot flash system system.img fastboot flash boot boot.img fastboot flash radio radio.img ................ 重启手机 fastboot reb
注意：此教程是仅针对essential phone的root教程，不同手机root方法不同，只可借鉴，不可照搬
最近看到手机能刷 MIUI 14 了，想起来之前给媳妇换机后，因为容量小、应用适配卡顿、“万物追焦”玄学失灵、发热离谱而被闲置的小米 12 Pro，想试试看最新的 Android 12 到底是不是“有改观”，于是趁着周末折腾了下刷机。
今天看到了我爷爷以前的手机，红米4A，这个硬件尚可，就是这个系统早已不再更新。然后咸鱼50块钱，我就想刷机看看，这里先声明，失败了，我不知道为什么rec报一堆错误，也没有继续研究，文章仅供记录。
今日博主手机卡米，顺便发个救砖教程。 工具 1.无法开机的红米note3一台（可以开机的别看了...） 2.数据线一根（最好是原厂的） 3.电脑一台（没电脑去网吧也行） ---- 教程开始 1.进入
http://eternalsakura13.com/2018/01/19/nexus51/
请根据自己的手机，结合网上相关资料。自行解锁。本文使用的手机是Pixel。其他手机大同小异或更为复杂。对于华为或三星手机可以参考Magisk官网的安装说明。
下载http://opengapps.org，要记得N6是32位处理器！ 刷GAPP记得要双清
两者还不太一样，好像自己编译的在功能上是SDK自带的子集。在源码中有fastboot相关的代码，正好研究一下。
快速启动。 在安卓手机中fastboot是一种比recovery更底层的刷机模式。 fastboot是一种线刷，就是使用USB数据线连接手机的一种刷机模式。 recovery是一种卡刷，就是将刷机包放在sd卡上，然后在recovery中刷机的模式。 进入fastboot模式的情况： adb reboot bootloader就可以了；
目前Magisk只适配了骁龙处理器、联发科处理器的手机，其他处理器请不要操作。安卓11、10、9、8通用。操作前建议备份数据！
国行版的一加手机，当然是氢OS了，如果你想要耍一耍氧OS，那你要忍住不要更新！否则就没法直接卡刷高版本氧OS，默认不允许同级或降级刷包。 建议使用氧OS的小伙伴，最好有软路由环境，否则感觉会很不方便。有网络问题，自挂梯子，不在下文重复了
ROOT 前先解锁 Bootloader , 参考博客 【Android】Pixel 2 解锁 Bootloader
手机信息 设备：nexus 5 android 6.0.1 需要根据自己的手机设备进行下载 可安装kalinethunter的手机型号 https://www.offensive-security.com/kali-linux-nethunter-download/ Nexus 4/5、Nexus 7、Nexus 10、Nexus 6 、Nexus 9 、OnePlus
fastboot flash recovery twrp-3.0.2-0-hammerhead.img
返回到设置主界面，点击更多设置-开发者选项-设备解锁状态，并关闭WiFi网络，开启数据网络进行绑定
点击版本号 5 次即可打开开发者模式，进入开发者模式，找到手机解锁，点击申请解锁，注意解锁的小米账号要和当前手机里的卡是同一个号码，否则会出现解锁失败的情况！
拥有twrp的可以直接卡刷magisk（但是冷门机根本就没有人适配第三方rec，也没有第三方ROM）比自我的金立s10c
1.本教学使用一加6（8G+128G）手机在Hydrogen OS 10.0.10基础上进行操作，如系统版本低于安卓10请务必先跳至本文的第三部分的(3)4。如果在过程中因误操作或者其他原因，引起包括但不限于变砖死机等在内的问题，导致无法恢复至上一步，请直接跳至本文的第三部分。 2.一加6T手机可以基本照搬本文的步骤，只需要修改部分文件。其他型号的手机也可以参考本文的过程，但请以原项目内容所述为准。 3.在参考本文进行操作前，请务必先通览全文，熟悉操作步骤，并对需要的软件硬件以及文件做好准备，以免绕不必要的弯路。
我手上的这个电视盒子，是2016 年家里办宽带的时候电信送的，在 2020 年疫情期间被我刷机给变砖了
总结一下，下载官方的工厂包。解压以后取出boot.img，使用Magisk使用修补的方式把这个boot处理一下，接着，使用：
error FAILED (remote: ‘Bogus size sparse and chunk header’) fastboot: error: Command failed
昨天突然心血来潮，想刷一个 MIUI 12.5 开发版来玩，正好我是有 Redmi 10X 5G 的开发版公测资格的，所以说干就干，在备份了所有手机数据之后，成功擦除数据并更新到 MIUI 12.5 21.8.25。
目前推荐的第三方 Recovery 有 OrangeFox 和 TeamWinRecoveryProject （即 TWRP）
我们下面会给大家展示怎样打造自己的攻击测试手机，大家可以在上面跑Kali系统和AOPP（安卓开源攻击测试项目）。 简述手机刷机 1. 按照你的手机型号下载Recovery镜像 https://twrp.me/Devices 2. 将设备通过USB线连接电脑 3. 关掉设备，再引导进入Bootloader： 你需要持续按住电源键和降音键 4. 确认设备已经被电脑识别，输入下面的命令会有回显： $ fastboot devices 5. 解锁设备： $ fastboot oem unlock 6. 解锁后，
很久以前也算是个刷机狂魔了，大概是小学四五年级的时候吧，手里出现了智能手机，机缘巧合了解到 root ，虽然那时咱连怎么读都不知道，但还是被激起了强烈的兴趣。那个时候网上各种各样的刷机软件可以说是百花齐放了，用过非常多的 root 工具。后来因为“救砖难”而“手机贵”，很久也没在刷过机。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
