前言

在做APP逆向分析时，一般都需要root权限，而大多数手机本身并不支持。由于本人有一个Android系统的华为手机，本篇记录如何安装Magisk，获取root权限。

Magisk GitHub地址：https://github.com/topjohnwu/Magisk/

一、手机类型

基本配置：

型号：CAM-AL00

系统版本号：EMUI 系统4.1.3

Android 版本: 6.0

处理器：高通骁龙617

具体见下图：

二、第一步，也是重点：解BL锁。

不解开BL锁，后续无法刷入TWRP，即后续操作无法进行。

本人折腾了半天，最后还是在某宝花20人民币解锁，并要了解锁码。

解锁后，在开机时或按开机键+音量减键都可以看到unlock相应提示。

三、刷入第三方TWRP

按Magisk安装文档，安装TWRP有两种方式：

修改boot.img(需要提取系统boot.img)后刷入。

使用TWRP刷入。

本人采用第二种方式，使用工具 华为工具箱.exe ，将第三方TWRP刷入手机。

手机开启USB调试，并使用数据线接入电脑。

打开华为工具箱，检查连接。

点击重启到fastboot，进入fastboot模式，手机出现小机器人界面。

刷入第三方TWRP，刷成功后手机会重启。

拔除数据线，刷入Magisk

下载magisk，修改 Magisk-v23.0.apk为 Magisk-v23.0.zip

关机， 按开机键+音量加键，进入recover模式。

在如下界面中，点击安装，选择

PC端使用adb连接手机，将 Magisk-v23.0.zip传到手机SD卡（/sdcard/）。

adb push "具体路径\Magisk-v23.0.zip" /sdcard/Magisk.zip 在如下界面中，点击 安装，找到 /sdcard/Magisk.zip，刷入，重启系统即可。

四、检查Magisk安装

系统重启后，连网安装Magisk，打开Magisk，安装成功。

使用adb 提权，获得root权限。

adb shell

shell@HWCAM-Q:/ $ su

root@HWCAM-Q:/ # //获选权限成功