小米手机root解锁方法所有演示环境：Redmik40s(MIUI13)root解锁会清除所有手机数据，请做好备份。一、Bootloader解锁：Xiaomi-unlock二、下载系统包：Get-miui三、解包提取boot：Payload-dumper-go-boot（如果系统包有boot.img，可以跳过此步骤）四、手机插电脑，文件传输模式，复制boot.img和系统包到手机Download目录五、1.连击LOGO（开启系统更新扩展功能）-2.手动选择安装包–3.选择系统包升级（这里是保证系统包版本和手机系统版本一致，如果版本一致可以跳过）六、手机下载安装Magiskapp：Magisk-
前言以前使用app端抓包工具或者在手机端配置fidder或者charles抓包工具的代理以及证书即可实现代理,但是自从有了SSLPinning技术，以至于app端只认可系统自己的证书不信任第三方证书无法进行抓包，根据现有的技术总结，要想解决此问题，有两种方案:方案一，使用xpode+JusttrustMe模块，但是xposed官方不再维护，并且仅仅支持安卓5.0或者7.0版本，安装8以上是不支持的；方案二:使用本文所讲的Magisk+Lsposed+TrustMeAlready实现。所需要的安装包雷电9模拟器,官网下载app-debug.apkLSPosed-v1.9.2-7024-zygis
在上一篇在模拟器上安装magisk实现Charles抓https包（一）_小小爬虾的博客-CSDN博客，好不容易在模拟器上安装好了Magisk，本篇记录安装movecert模块和AlwaysTrustUserCerts模块。这两个模块的功能都是将Charles等证书从用户目录转移到系统目录（android7以上，证书必须在系统目录中才好用）。在此虽然安装了两个，但使用一个即可。一、使用adb将上述电脑里的两个文件push到手机模拟器上使用命令：#电脑使用adb连接手机模拟器cmdg:cdG:\xiaoyao\Microvirt\MEmuadb.exekill-serveradbconnect1
接来下在PC端安装和配置Charles，方法同下面链接，不再赘述。在模拟器上安装magisk实现Charles抓https包（二）_小小爬虾的博客-CSDN博客一、记录下本机IP和代理端口 二、在手机模拟器上设置代理192.168.31.71:8888，设置完毕后，测试。 因为还没有安装证书（后面发现其实是代理根本没有生效），在手机上打开浏览器，访问网址chls.pro/ssl，就会提示下载证书（本步骤的前提是：电脑上的Charles是运行的情况下）。结果，我的雷电模拟器上给出了如下提示，没有下载证书。 不要慌，这是因为数据没有走Charles代理（之前配置mitmproxy的时候遇到了）
初始设置aptupdate&aptupgrade-y#更新aptinstalldocker.io#安装dockeraptinstallunzip#后续用到的指令aptinstalllinux-modules-extra-`uname-r`modprobebinder_linuxdevices="binder,hwbinder,vndbinder"#进程通信模块modprobeashmem_linux#内存共享模块#后两条命令不提示错误/Enter后没有任何反应说明启动成功设置命令变量echo-e"\nexportimage=redroid/redroid:11.0.0-arm64exporti
谷歌Pixel3刷机本次刷机前提是已经解锁了Bootloader没有解锁的可以参考这篇文章https://sspai.com/post/57922文章目录谷歌Pixel3刷机一、刷机二、输入root一、刷机1、找到对应自己手机的镜像版本，进行下载，https://developers.google.cn/android/images#sailfish2、把刷机工具platform-tools.zip，解压工具到目录shuaji，将1下载的镜像解压到2解压的shuaji目录下3、手机关机，关机后长按住关键键+音量减键（或者开机界面执行adbrebootbootloader），手机进入bootlo
手机：pixel6系统：Android12HttpCanary高级版想要无限制使用高级功能的可以参照我的这篇文章实战逆向最新黄鸟抓包软件HttpCanary证书的安装之前我一直使用的Android8，证书可以直接通过HttpCanary安装，但Android12系统好像不可以了，提示信息如下：分析了以下安卓的源码，在com.android.certinstaller.CredentialHelper类下的hasOnlyVpnAndAppsTrustAnchors方法是限制的证书安装的关键方法，源码如下：如果这个证书用于应用和VPN则返回true，因此只要hook它让其永远返回false就绕过了
首先，要注意模拟器内核版本和安卓版本一、准备1版本安卓7.1: 对应xposedapi25模拟器x86：xposedx86，script.shx86模拟器64：xposedx86_64，script.shx862模块 riru3安装包：xposedinstallermagiskdetla二、安装将需要的安装包放入Pictures里先打开模拟器的root，新版9.0的要打开system可写入。1magisk安装 a安装-->不要勾选-->下一步-->安装至系统分区，重启 b刷入riru2xposed安装 a将xposed.zip解压重签名为system，script.txt重签名为script
玩机教程----安卓机型解锁system分区任意修改删除系统文件system分区可读写参考上个博文可以了解到解锁system分区的有关常识。但目前很多机型都在安卓12 13 基础上。其实最简单的方法就在于刷写一个解锁system分区的第三方补丁包。在面具更新不能解锁系统分区的前提下。我们也可以通过刷写一个解锁模块来达到解锁分区的目的。官方资源下载地址在博文最后。测试机型与信息机型;小米11芯片：骁龙888安卓版本：安卓13面具模块：MagiskOverlayfs系统版本：miui14操作步骤为：解锁bl后有面具root权限。这个可以参考自己机型的解锁bl与root方法操作然后在面具里刷入此模块
准备工作:Magisk青龙面板面具模块+JuiceSSH【手机版ssh终端】+MT管理器+傻妞机器人文件+QQ机器人文件下载Magisk青龙面板面具模块，推荐版本：2.10.13刷入面具模块，重启手机生效打开JuiceSSH，添加刚刚刷入的面具模块的服务器信息【青龙面板面具模块是个内置了青龙面板的ALpine系统】服务器连接配置名称随意地址:127.0.0.1端口:22新建一个认证名称随意用户名:root密码:123456右上角打勾确认添加打开MT管理器，授权root权限找到下载好的傻妞机器人和QQ机器人压缩包解压到这个路径，主意路径！/data/alpine/root/解压好之后，进入刚刚解
