关于手机设备和ROOT

• 电脑安卓模拟器（网易mumu）

  win: 网易mumu、逍遥、夜神、雷电（推荐3版本，不要用4版，以后抓包会有问题）
  mac: 网易mumu（暂不支持m1)
  
  win装模拟器时，开启vt-x：
      https://mumu.163.com/include/16v1/2016/06/27/21967_625825.html

• 安卓真机（必须要root）

  推荐使用：Pixel谷歌手机 
       Pixel 2XL（推荐使用这个足够用了，还便宜） 
       Pixel 4
       
  注意：购买时，必须要买解OEM锁的版本(只有欧版的才自带解锁的)。
  
  退而求其次：小米手机（后面有些做不了） 推荐使用arm64（小米手机官方支持解BL锁）
       arm32（可满足学习用，后期做私活有些app不支持）：红米8A、红米9A
       arm64：红米note7、8、9，红米note7、8 Pro，小米8、9、10...
  
  【逆向+刷自定义安卓系统+脱壳机】
  其他手机：不推荐。

 

在逆向时，你的安卓设备必须获取ROOT权限，一般想要获取ROOT的权限，必须：

• 手机解BL锁或OEM锁

• 刷官方系统 + 基于Magisk面具对手机进行ROOT

 

正常拿到一部手机后需要做：

• 第1步：申请解BL锁

  注册小米账号、手机和账号绑定、申请解锁，申请后一般需等7天才能成功解锁。
  ​
  注：淘宝上有人可以秒解，曾有同学新手机被搞的无法开机，又去返厂（请谨慎）。

• 第2步：root，手机root就是获得最高权限，app逆向必备，一般现在的手机root有3种方式：

  • FastBoot刷Magisk，一般分区无法挂载（system目录）

    https://www.bilibili.com/video/BV1er4y1C7wU/
    https://magiskcn.com/

  • 第三方Rec twrp刷Magisk

    https://www.bilibili.com/video/BV1Ly4y1u7YE/

  • 淘宝找人代刷（30-50左右）