首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
Google Pixel V版Android8.0+ 有没有临时Root方案？
发表于: 2021-5-10 18:01 7201

Google Pixel V版Android8.0+ 有没有临时Root方案？

又见飞刀z 活跃值
2021-5-10 18:01
7201

由于V版的限制，无法解锁BL锁，Android7.1.0及以下利用dePixel8还是可以的(有人说机锋论坛有支持Android8.0的dePixel8，不过机锋已经倒闭了)。

由于不小心刷了8.0，又锁了BL锁，TB解锁太贵，经测试可以通过临时Root方法+Frida Hook oem解锁功能相关函数，可以达到绕过V版限制的目的。就是缺少一个临时Root方案，请问哪位有没有研究过该机型的Root的？推荐一二，感激不尽！

虽然XDA上有另一个解决方案：采用卸载com.android.phone的方法，但测试几次没有成功


付费求提权贴子Here


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2021-5-12 10:46 被又见飞刀z编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (23)
yu1975
雪    币： 1091
活跃值： (701)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？
2021-5-10 20:38
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
3 楼
yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？
你是什么时候测试的？有可能现在失效了，毕竟是需要联网的，可能服务端修复了
2021-5-11 10:09
0
FraMeQ
雪    币： 2175
活跃值： (1663)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
4 楼
又见飞刀z 你是什么时候测试的？有可能现在失效了，毕竟是需要联网的，可能服务端修复了
有没有卸载com.android.phone的教程
2021-5-11 10:24
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
5 楼
FraMeQ 有没有卸载com.android.phone的教程
1c5K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6X3L8%4u0#2L8g2)9J5k6i4S2V1j5g2)9J5k6r3c8W2N6X3g2D9L8%4m8W2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1k6@1i4K6u0r3K9r3!0%4i4K6u0V1N6r3!0Q4x3X3c8#2L8X3I4G2j5$3E0Q4x3X3c8T1L8$3!0@1L8r3!0S2k6r3g2J5i4K6u0V1L8$3&6Q4x3X3c8$3k6i4u0A6P5X3!0F1i4K6u0V1M7r3W2^5k6h3I4Q4x3X3c8^5L8q4)9J5k6e0x3%4z5e0j5H3x3K6m8Q4x3V1j5`.
2021-5-11 12:30
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
6 楼
yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？
Android 10刚测试了下，也不行
2021-5-11 12:37
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
7 楼
yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？
你装的Android 10系统下载地址能发下吗？
2021-5-11 15:34
0
lipengzhu
雪    币： 348
活跃值： (1888)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
卸载com.android.phone的方法应该已经失效了，测试了一下OEM锁可以解开，但进bootloader不能刷机，再重启OEM锁就又恢复了
2021-5-11 15:48
0
bluegatar
雪    币： 163
活跃值： (2778)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
如何hook oem的？？还有你怎么知道有这个零时解决方案的？？？
2021-5-11 16:31
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
10 楼
lipengzhu 卸载com.android.phone的方法应该已经失效了，测试了一下OEM锁可以解开，但进bootloader不能刷机，再重启OEM锁就又恢复了
你怎么解开的？能讲下具体步骤吗？我看看跟我的有啥不同。我的直接就是OEM解锁一直是灰色的
2021-5-11 16:53
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
11 楼
bluegatar 如何hook oem的？？还有你怎么知道有这个零时解决方案的？？？
oem开启Api就在System_server里，Frida Hook这个进程就行了
2021-5-11 16:56
0
湘子zyx
雪    币： 353
活跃值： (2347)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
我去年买的V版的解开了  今年又买一个 说啥也解不开了  一开始安卓7 一直更新到现在 安卓10 也解不开 你发的那个 还有另一个脚本的都试了无数遍了 解不开
2021-5-11 20:41
0
yu1975
雪    币： 1091
活跃值： (701)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
又见飞刀z 你装的Android 10系统下载地址能发下吗？

我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能联网重新登录gg账号，登录转到开发人员选项并启用OEM解锁，能点开就能解锁了，有时需要等几分钟，不行就多试几次。

最后于 2021-5-12 02:59 被yu1975编辑 ，原因：
2021-5-12 02:53
0
lipengzhu
雪    币： 348
活跃值： (1888)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
又见飞刀z 你怎么解开的？能讲下具体步骤吗？我看看跟我的有啥不同。我的直接就是OEM解锁一直是灰色的
就是卸载后浏览器里几个网址都点一下，OEM就可以解开了，不过没什么用，重启就又恢复了
2021-5-12 10:16
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
15 楼
yu1975 又见飞刀z 你装的Android 10系统下载地址能发下吗？ 我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能 ...
你是用的VP*,还是用的Wifi代理？
2021-5-12 10:22
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
16 楼
lipengzhu 就是卸载后浏览器里几个网址都点一下，OEM就可以解开了，不过没什么用，重启就又恢复了
不可能吧，BL锁怎么可能自己锁上
2021-5-12 10:33
0
lipengzhu
雪    币： 348
活跃值： (1888)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
又见飞刀z 不可能吧，BL锁怎么可能自己锁上
不是自己锁上，是根本就没解开，只是界面显示是解开的
2021-5-12 10:58
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
18 楼
yu1975 又见飞刀z 你装的Android 10系统下载地址能发下吗？ 我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能 ...
试了好几次，都不行，你试试用这个命令adb shell getprop ro.boot.cid 检查下cid，我怀疑是这个问题，我这返回VZW__001的都不行，返回111111111的就可以
2021-5-12 11:01
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
19 楼
试了好几次，都不行，你试试用这个命令adb shell getprop ro.boot.cid 检查下cid，我怀疑是这个问题，我这返回VZW__001的都不行，返回111111111的就可以
2021-5-12 11:05
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
20 楼
lipengzhu 不是自己锁上，是根本就没解开，只是界面显示是解开的
在bootloader 不能正常执行fastboot oem unlock吗？
2021-5-12 11:06
0
lipengzhu
雪    币： 348
活跃值： (1888)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
又见飞刀z 在bootloader 不能正常执行fastboot oem unlock吗？
不行
2021-5-12 11:09
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
22 楼
经实测，所有卸载方法与其变体方法均已失效，只能TB解决了，结贴......
2021-5-12 17:32
0
湘子zyx
雪    币： 353
活跃值： (2347)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
又见飞刀z 经实测，所有卸载方法与其变体方法均已失效，只能TB解决了，结贴......
淘宝有能解决的吗 我淘宝 挨个问的都说现在解不了了
2021-5-12 19:24
0
又见飞刀z
雪    币： 1595
活跃值： (2539)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
24 楼
湘子zyx 淘宝有能解决的吗 我淘宝 挨个问的都说现在解不了了
230K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0i4K6u0W2N6r3u0Q4x3X3g2U0L8W2)9J5c8X3S2Q4x3X3f1@1d9f1I4H3j5#2u0o6i4K6y4r3M7$3#2Q4x3@1b7$3x3$3c8S2x3r3g2Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1@1i4@1t1^5i4@1q4m8i4@1f1^5i4@1q4r3i4K6V1#2i4@1f1@1i4@1t1^5i4K6S2n7
2021-5-13 09:44
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回