Frida脱壳环境构建：获取root权限

‍

使用Frida-Server脱壳必须要获取root权限，最近学习脱壳专门找了一台退役的手机（红米6，Android 9.0）做了测试，最后成功获取了root 权限。就目前来讲，小米系统的手机应该是最容易root的了，主要包含以下几个步骤：

1. 申请解BL锁  

在MIUI官网申请解锁（[传送门](http://www.miui.com/unlock/download.html)），按说明操作即可

完成解锁后,在开发者选项查看设备解锁状态，显示设备已解锁

 

2. 刷入Twrp

完成BL解锁后，下载需要root设备的twrp（[传送门](https://twrp.me/Devices/)），小米系统适配的应该是最多的。

红米6我下载的这个对应的版本。

下载Magisk，下载最新版即可（[传送门](https://github.com/topjohnwu/Magisk/releases/)）

下载完成后，把Magisk apk文件改成zip格式，放到手机存储根目录下，然后关闭手机，同时长按开机键和音量减键，进入fastboot。

把下载的twrp文件放到fastboot工具目录下，我使用的是Android SDK platform-tools里面的fastboot工具。然后用数据线连接电脑，在当前目录命令行执行如下命令：


fastboot flash recovery  twrp-3.6.1_9-0-cereus.img

3. 安装Magisk

文件传输完成后，关机后长按音量加键进入twrp recovery，安装Magisk。

 

 

 

安装完成后重启手机

4. Root授权

打开Magisk

在命令行执行如下命令：

adb shell

su

在手机端Magisk同意授权Shell root权限

至此，root权限获取成功

 

该内容转载自网络，更多内容请点击“阅读原文”

‍

原文始发于微信公众号（web安全工具库）：Frida脱壳环境构建：获取root权限