玩机技巧
刷机简介
- 卡刷和线刷
- 线刷是指使用USB线连接个人计算机,并在个人计算机上使用刷机软件进行刷机的行为
- 卡刷则是把固件或者升级包拷贝到手机SD卡中进行刷机升级操作
- 线刷是救砖必备
Recovery
模式- android_bootable_recovery 未测试
- 第三方可安装奇兔Recovery
- 小米手机3自带Recovery系统进入方式:处于关机状态下,先同时按关机键+音量上键,待出现MI图标时,松开关机键,仍然按住音量上键即可进入Recovery系统;进入后通过音量键上下移动,关机键进行确认
fastboot
模式- 小米手机3是关机键+音量下键进入,通过线刷官方rom包可进入此模式刷机
小米手机3-移动版(M3-TD)刷机
- 小米3是3G手机,国内三大移动运营商3G网络标准为:中国移动(
TD-SCDMA
)、中国联通(WCDMA
)、中国电信(CDMA2000
) - 刷机需要注意手机型号
- 忘记小米账号密码解决方案:将小米手机系统刷到MIUI V6(5.x)之前(MIUI V6使用的是
android 4.4
,微信已经不支持安装,2019年);或者刷成Flame系统,如Flyme 5.1.12.16R beta
(android 5.1.x)、Flyme 6.7.11.24R beta
(android 6.0,测试安装占用存储空间11G) - M3开启USB调试:设置 - 全部设置 - 关于手机 - 连续点击Android版本7次进入 - 在全部设置中即可看到 - 开启USB调试
- 使用Kingroot进行系统root(重新安装系统需要重新root)
手动刷机
- 参考:http://www.miui.com/shuaji-328.html (线刷MIUI教程中包含线刷工具和ROM包下载)
- 线刷MIUI:连接USB,进入fastboot模式,并通过
MiFlash
选择电脑上的ROM包进行刷机(选择清除应用数据)。测试安装MIUI 4.8.22
(android 4.4)成功 - Recovery下更新zip包:就是进入Recovery模式(关机键+音量上键)
- 线刷MIUI:连接USB,进入fastboot模式,并通过
- ROM包官方只提供
MIUI 4.8.22
(android 4.4)版本的,历史版本可在奇兔下载
奇兔刷机(v8.2.2.2)
- 参考:http://www.7to.cn/
- 安装奇兔刷机电脑端 - 一键刷机 - 选择本地ROM或在线下载ROM - 执行刷机。此过程会自动安装
奇兔Recovery系统
- 实际操作有一次未成功,提示ROM发送失败。(有一次手动进入Recovery系统一直处于加载中,单通过此方法成功安装Flyme 6.7.10.31R beta。安装时也是一直处于加载中,点击刷机流程中的完成,然后刷新手机桌面)
- 解决方案(测试安装Flyme 6.7.11.24R beta成功):可安装
奇兔Recovery系统
后,并将ROM放入到sdcard的根目录(连接电脑根目录即可),进入Recovery模式,然后安装,选择ROM(adcard/0/xxx)
- 线刷救砖(手机无法开机,或者直接通过此方式刷官方版本)
- 固件市场 - 下载M3官方ROM包(M3如
xiaomi-m3_JXCCNBE21.0_2016.07.13.zip
) - 线刷救砖 - 立即救砖 - 选择下载的ROM包 - 开始刷机
- 固件市场 - 下载M3官方ROM包(M3如
安装第三方Recovery
- 参考:http://rom.7to.cn/jiaochengdetail/3935
- 卡刷模式安装第三方Recovery:下载Recovery包,并将其复制到sdcard,进入小米系统升级,点击菜单按键,选择Recovery安装包(adcard/0/xxx),升级成功取消立即重启,然后在当前界面点击菜单键重启进入Recovery
- 在此Recovery模式下通过安装zip包安装
Flyme 6.7.11.24R beta
失败
虚拟机
- 光速虚拟机 Android 7/Root权限免费使用; Android 10/内置Magisk及Xposed/一键新机/一键平板收费
- VirtualApp 收费
TWRP
- TWRP (Team Win Recovery Project)开源;拥有包括支持刷入ROM刷机包、Root设备、修改系统、清空分区、恢复出厂、挂载分区、备份还原分区等常见第三方recovery功能,更支持文件管理、挂载MTP、直接刷入img镜像、adb sideload、挂载U盘以及OpenRecoveryScript等强大功能
- 官网: https://twrp.me/
- 参考: http://www.romleyuan.com/lec/read?id=1371
Magisk面具
- Magisk 主要功能
- MagiskSU:获取设备 Root 并经用户授权给应用
- Magisk Modules:下载、挂载与管理模块,模块则能个性化各种系统设置,如实现某些深度自定义的功能(比如替换字体、调控性能等)
- MagiskHide:对选定应用隐藏设备已 Root 的事实和 Magisk 自身的存在
- Magisk Mange
- 安装参考: https://magiskcn.com/
- 大致思路:解锁 Bootloader > 修补 boot.img > fastboot 刷入修补文件
- 不能解锁 Bootloader,可使用光速虚拟机
Xposed
- Xposed框架: Android动态劫持框架
- 需要设备解锁Bootloader(并不需要Root,但也可能变砖)
- 参考: https://bbs.kanxue.com/thread-264160.htm
- VirtualXposed: 基于Xposed框架,无需root、无需解锁Bootloader、无需刷机也可实现Xposed功能
- Edxposed 能够完全实现Xposed框架的相关功能,且无需虚拟机。Xposed停止更新后的官方接任者
- 支持Android 8.0-11
手机软件安装
- Linux Deploy
- 在安卓机手机上安装Linux系统,可通过VNC/X11显示图形界面。原理是搁置一个chroot容器,来运行linux系统
- Auto.js
- DeviceLibray 获取设备信息
IOS
- mac上安装
Apple Configurator 2 2.14.app
- 直接手机USB连接mac,即可通过mac来安装ipa格式手机app,但是像
Shadowrocket
新版本已经加入了账号验证,安装上去了必须验证cloud账号才能打开 - 可将ipa文件上传到手机文件目录中:添加 - 文稿 - 选择文件夹上传文件;然后通过TrollStore安装(通过文件App找到对应ipa,然后打开,再点击通过其他应用打开,选择TrollStore)
- 直接手机USB连接mac,即可通过mac来安装ipa格式手机app,但是像
- IOS上安装TrollStore(巨魔商店)
- 安装
- github地址:https://github.com/opa334/TrollStore
- 推荐基于TrollInstallerX(简单)进行安装:https://github.com/alfiecg24/TrollInstallerX/releases 下载ipa文件再基于Apple Configurator或爱思助手安装
- 其他参考:https://www.youtube.com/watch?v=GjjJ-HAeuqk&ab_channel=%E5%B7%A5%E5%8C%A0%E5%85%88%E6%A3%AE
- 可安装第三方ipa,微信多开等程序
- 支持的IOS版本: 16.7.x(不包括 16.7 RC)和 17.0.1+ 永远不会受支持
- 安装
- ipa下载地址