之前的一加测试机太老旧了，加上国内手机厂商对于手机权限的逐步收紧，获取根权限变的愈发困难，连之前的神机小米现在申请root权限也很复杂，所以今天入手了Pixel7a作为新的测试机，Pixel7a是23年发布的，也算是挺新的机器了，本文主要介绍如何进行解锁和root。
Pixel 7a的主要参数如下：
-
处理器：搭载Google Tensor处理器，与Pixel 7和Pixel 7 Pro同款12。 -
内存与存储：有6GB和8GB两种内存版本，均配备128GB存储空间，采用LPDDR5内存和UFS 3.1存储。 -
屏幕：配备一块6.1英寸OLED屏幕，分辨率为2400x1080像素，支持90Hz刷新率。 -
摄像头：后置双摄，包括6400万像素主摄和1300万像素超广角镜头，前置1300万像素摄像头，均支持OIS光学防抖。 -
电池：内置4385mAh电池，支持20W有线快充。 -
其他特性：运行Android 13操作系统，支持5G、4G和3G网络，具备屏幕指纹识别和面部识别功能。
价格信息：Pixel 7a的售价为4990元人民币。
外观设计：Pixel 7a的外观设计继承了Pixel 7和Pixel 7 Pro的风格，正面采用居中挖孔直面屏设计，背面延续家族式防爆盾镜组造型，后置双摄方案。机身尺寸为152.4×72.9×9.0mm，摄像头部分厚度为10.1mm。
拿到机器之后先点击Build号5次启动开发者模型，记下其中的Build号，后面还有用
接着在开发人员选项中解OEM锁
使用命令重启到bootloader
adb.exe reboot bootloader出现如下界面后执行命令确认连接情况
fastboot.exe devices
执行命令解锁bootloader
fastboot.exe flashing unlock使用音量键和电源键选择Unlock bootloader，之后继续执行命令
重启后即解锁fastboot
然后准备线刷工具包，根据上面记下的Build号去找对应的固件镜像，这个型号真难找啊，找了半天找不到免费的，一堆论坛还要付费，花血本买了固件包，有想要的赞助9.9给下载地址，Vme50可以直接给更多资源（手动狗头）
下载完成后解压一下固件包，并将其中的boot.img放到手机的特定目录下（能找到就行）
然后下载magisk，直接从github下就行，https://github.com/topjohnwu/Magisk/releases
下载完成后安装magisk，点击安装->选择并修补一个文件->init_boot.img->开始
等待自动patch完成，需要记录下patch好的文件地址
将patch后的文件下载到电脑上，可以使用adb pull命令获取，重启进入fastboot模式
fastboot flash boot patched.img
重启后查看magisk版本，如出现下图则说明成功root
如果重启后手机变砖，则可以使用以下命令将原来的init_boot.img刷回去
fastboot flash init_boot init_boot.img为了避免某些程序的root检测，可以在设置中启用Zygisk，启用后需要重启
点击关注看更多精彩
原文始发于微信公众号（魔影安全实验室）：深度解析：用Pixel 7a打造安卓渗透测试环境
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论