刷机

abd等工具下载：

https://developer.android.com/studio/releases/platform-tools?hl=zh-cn

下载后配置环境变量

镜像下载：

https://developers.google.com/android/images?hl=zh-cn#angler

 Magisk下载

GitHub - topjohnwu/Magisk: The Magic Mask for Android

下载后更改apk后缀为zip,然后放到push到手机

adb push Magisk-v25.2.zip /sdcard/ 

 TWRP下载

选择你的机型

Devices

 

电脑执行

adb reboot bootloader  进入fastboot状态

fastboot flashing unlock

fastboot oem unlock

fastboot flash recovery  twrp-3.7.0_9-0-angler.img 

然后按音量下按钮，进入Recovery mode，按电源键，然后就会进入twrp系统

安装刚才的Magisk-v25.2.zip 包，然后选择reboot

重启后发现Magisk打不开，报错模块不完整

需要将apk push到收集下载文件安装，然后才能打开，参考了Nexus 6P root 折腾记录 | Assassins 小白

adb install Magisk-v25.2.apk

打开即可

在Magisk中安装Edxposed

需要先下载riru(地址Release v25.4.4 · RikkaApps/Riru · GitHub)，然后在Magisk中安装此模块，然后下载Edxposed的zip（地址Releases · ElderDrivers/EdXposed · GitHub）并在Magisk中安装此模块,然后安装Edxposed的管理包（地址Releases · ElderDrivers/EdXposedManager · GitHub）（这个直接adb install安装）重启后可进入Edxposed

期间遇到的坑”安装Edxposed遇到的bug  “在magisk manager中安装完riru”

安装EdXposed提示请先从magisk manager中安装riru - 简书

 安装Edxposed参考：搞机吧 | 利用magisk安装Xposed框架_世至其美的博客-CSDN博客_xposed magisk

 刷机和安装Magisk参考：

GitHub - r0ysue/AndroidSecurityStudy: 安卓应用安全学习

渗透测试｜移动端 nexus 6p 刷入8.1和获取root权限（magisk）_灼剑（Tsojan）安全团队的博客-CSDN博客_nexus6p刷鸿蒙

Nexus 6P root 折腾记录 | Assassins 小白