Google Pixel V版Android8.0+ 有没有临时Root方案？-Android安全-看雪-安全社区|安全招聘|kanxue.com

Google Pixel V版Android8.0+ 有没有临时Root方案？

发表于: 2021-5-10 18:01 6715

Google Pixel V版Android8.0+ 有没有临时Root方案？

又见飞刀z

2021-5-10 18:01

6715

由于V版的限制，无法解锁BL锁，Android7.1.0及以下利用dePixel8还是可以的(有人说机锋论坛有支持Android8.0的dePixel8，不过机锋已经倒闭了)。

由于不小心刷了8.0，又锁了BL锁，TB解锁太贵，经测试可以通过临时Root方法+Frida Hook oem解锁功能相关函数，可以达到绕过V版限制的目的。就是缺少一个临时Root方案，请问哪位有没有研究过该机型的Root的？推荐一二，感激不尽！

虽然XDA上有另一个解决方案：采用卸载com.android.phone的方法，但测试几次没有成功

付费求提权贴子Here

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

最后于 2021-5-12 10:46 被又见飞刀z编辑，原因：

#漏洞相关 #系统相关

收藏・1

免费・0

支持

最新回复 (23)
yu1975 雪币： 1067 活跃值： (661) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	yu1975 2 楼 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？ 2021-5-10 20:38 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 3 楼 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？你是什么时候测试的？有可能现在失效了，毕竟是需要联网的，可能服务端修复了 2021-5-11 10:09 0
FraMeQ 雪币： 2334 活跃值： (1349) 能力值： ( LV5，RANK：70 ) 在线值：发帖 4 回帖 83 粉丝 15 关注私信	FraMeQ 4 楼又见飞刀z 你是什么时候测试的？有可能现在失效了，毕竟是需要联网的，可能服务端修复了有没有卸载com.android.phone的教程 2021-5-11 10:24 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 5 楼 FraMeQ 有没有卸载com.android.phone的教程 https://forum.xda-developers.com/t/how-to-unlock-bootloader-on-verizon-pixel-xl.3796030/ 2021-5-11 12:30 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 6 楼 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？ Android 10刚测试了下，也不行 2021-5-11 12:37 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 7 楼 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？你装的Android 10系统下载地址能发下吗？ 2021-5-11 15:34 0
lipengzhu 雪币： 348 活跃值： (1618) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 6 关注私信	lipengzhu 8 楼卸载com.android.phone的方法应该已经失效了，测试了一下OEM锁可以解开，但进bootloader不能刷机，再重启OEM锁就又恢复了 2021-5-11 15:48 0
bluegatar 雪币： 27 活跃值： (1808) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 128 粉丝 2 关注私信	bluegatar 9 楼如何hook oem的？？还有你怎么知道有这个零时解决方案的？？？ 2021-5-11 16:31 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 10 楼 lipengzhu 卸载com.android.phone的方法应该已经失效了，测试了一下OEM锁可以解开，但进bootloader不能刷机，再重启OEM锁就又恢复了你怎么解开的？能讲下具体步骤吗？我看看跟我的有啥不同。我的直接就是OEM解锁一直是灰色的 2021-5-11 16:53 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 11 楼 bluegatar 如何hook oem的？？还有你怎么知道有这个零时解决方案的？？？ oem开启Api就在System_server里，Frida Hook这个进程就行了 2021-5-11 16:56 0
湘子zyx 雪币： 353 活跃值： (1902) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 14 关注私信	湘子zyx 12 楼我去年买的V版的解开了今年又买一个说啥也解不开了一开始安卓7 一直更新到现在安卓10 也解不开你发的那个还有另一个脚本的都试了无数遍了解不开 2021-5-11 20:41 0
yu1975 雪币： 1067 活跃值： (661) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	yu1975 13 楼又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能联网重新登录gg账号，登录转到开发人员选项并启用OEM解锁，能点开就能解锁了，有时需要等几分钟，不行就多试几次。最后于 2021-5-12 02:59 被yu1975编辑，原因： 2021-5-12 02:53 0
lipengzhu 雪币： 348 活跃值： (1618) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 6 关注私信	lipengzhu 14 楼又见飞刀z 你怎么解开的？能讲下具体步骤吗？我看看跟我的有啥不同。我的直接就是OEM解锁一直是灰色的就是卸载后浏览器里几个网址都点一下，OEM就可以解开了，不过没什么用，重启就又恢复了 2021-5-12 10:16 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 15 楼 yu1975 又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能 ... 你是用的VP*,还是用的Wifi代理？ 2021-5-12 10:22 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 16 楼 lipengzhu 就是卸载后浏览器里几个网址都点一下，OEM就可以解开了，不过没什么用，重启就又恢复了不可能吧，BL锁怎么可能自己锁上 2021-5-12 10:33 0
lipengzhu 雪币： 348 活跃值： (1618) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 6 关注私信	lipengzhu 17 楼又见飞刀z 不可能吧，BL锁怎么可能自己锁上不是自己锁上，是根本就没解开，只是界面显示是解开的 2021-5-12 10:58 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 18 楼 yu1975 又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能 ... 试了好几次，都不行，你试试用这个命令adb shell getprop ro.boot.cid 检查下cid，我怀疑是这个问题，我这返回VZW__001的都不行，返回111111111的就可以 2021-5-12 11:01 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 19 楼试了好几次，都不行，你试试用这个命令adb shell getprop ro.boot.cid 检查下cid，我怀疑是这个问题，我这返回VZW__001的都不行，返回111111111的就可以 2021-5-12 11:05 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 20 楼 lipengzhu 不是自己锁上，是根本就没解开，只是界面显示是解开的在bootloader 不能正常执行fastboot oem unlock吗？ 2021-5-12 11:06 0
lipengzhu 雪币： 348 活跃值： (1618) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 6 关注私信	lipengzhu 21 楼又见飞刀z 在bootloader 不能正常执行fastboot oem unlock吗？不行 2021-5-12 11:09 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 22 楼经实测，所有卸载方法与其变体方法均已失效，只能TB解决了，结贴...... 2021-5-12 17:32 0
湘子zyx 雪币： 353 活跃值： (1902) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 14 关注私信	湘子zyx 23 楼又见飞刀z 经实测，所有卸载方法与其变体方法均已失效，只能TB解决了，结贴...... 淘宝有能解决的吗我淘宝挨个问的都说现在解不了了 2021-5-12 19:24 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 24 楼湘子zyx 淘宝有能解决的吗我淘宝挨个问的都说现在解不了了 https://m.tb.cn/h.4ILpcRC?sm=63da0e 这个试下 2021-5-13 09:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

又见飞刀z

发帖

171

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (23)
yu1975 雪币： 1067 活跃值： (661) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	yu1975 2 楼 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？ 2021-5-10 20:38 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 3 楼 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？你是什么时候测试的？有可能现在失效了，毕竟是需要联网的，可能服务端修复了 2021-5-11 10:09 0
FraMeQ 雪币： 2334 活跃值： (1349) 能力值： ( LV5，RANK：70 ) 在线值：发帖 4 回帖 83 粉丝 15 关注私信	FraMeQ 4 楼又见飞刀z 你是什么时候测试的？有可能现在失效了，毕竟是需要联网的，可能服务端修复了有没有卸载com.android.phone的教程 2021-5-11 10:24 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 5 楼 FraMeQ 有没有卸载com.android.phone的教程 https://forum.xda-developers.com/t/how-to-unlock-bootloader-on-verizon-pixel-xl.3796030/ 2021-5-11 12:30 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 6 楼 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？ Android 10刚测试了下，也不行 2021-5-11 12:37 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 7 楼 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？你装的Android 10系统下载地址能发下吗？ 2021-5-11 15:34 0
lipengzhu 雪币： 348 活跃值： (1618) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 6 关注私信	lipengzhu 8 楼卸载com.android.phone的方法应该已经失效了，测试了一下OEM锁可以解开，但进bootloader不能刷机，再重启OEM锁就又恢复了 2021-5-11 15:48 0
bluegatar 雪币： 27 活跃值： (1808) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 128 粉丝 2 关注私信	bluegatar 9 楼如何hook oem的？？还有你怎么知道有这个零时解决方案的？？？ 2021-5-11 16:31 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 10 楼 lipengzhu 卸载com.android.phone的方法应该已经失效了，测试了一下OEM锁可以解开，但进bootloader不能刷机，再重启OEM锁就又恢复了你怎么解开的？能讲下具体步骤吗？我看看跟我的有啥不同。我的直接就是OEM解锁一直是灰色的 2021-5-11 16:53 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 11 楼 bluegatar 如何hook oem的？？还有你怎么知道有这个零时解决方案的？？？ oem开启Api就在System_server里，Frida Hook这个进程就行了 2021-5-11 16:56 0
湘子zyx 雪币： 353 活跃值： (1902) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 14 关注私信	湘子zyx 12 楼我去年买的V版的解开了今年又买一个说啥也解不开了一开始安卓7 一直更新到现在安卓10 也解不开你发的那个还有另一个脚本的都试了无数遍了解不开 2021-5-11 20:41 0
yu1975 雪币： 1067 活跃值： (661) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	yu1975 13 楼又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能联网重新登录gg账号，登录转到开发人员选项并启用OEM解锁，能点开就能解锁了，有时需要等几分钟，不行就多试几次。最后于 2021-5-12 02:59 被yu1975编辑，原因： 2021-5-12 02:53 0
lipengzhu 雪币： 348 活跃值： (1618) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 6 关注私信	lipengzhu 14 楼又见飞刀z 你怎么解开的？能讲下具体步骤吗？我看看跟我的有啥不同。我的直接就是OEM解锁一直是灰色的就是卸载后浏览器里几个网址都点一下，OEM就可以解开了，不过没什么用，重启就又恢复了 2021-5-12 10:16 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 15 楼 yu1975 又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能 ... 你是用的VP*,还是用的Wifi代理？ 2021-5-12 10:22 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 16 楼 lipengzhu 就是卸载后浏览器里几个网址都点一下，OEM就可以解开了，不过没什么用，重启就又恢复了不可能吧，BL锁怎么可能自己锁上 2021-5-12 10:33 0
lipengzhu 雪币： 348 活跃值： (1618) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 6 关注私信	lipengzhu 17 楼又见飞刀z 不可能吧，BL锁怎么可能自己锁上不是自己锁上，是根本就没解开，只是界面显示是解开的 2021-5-12 10:58 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 18 楼 yu1975 又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能 ... 试了好几次，都不行，你试试用这个命令adb shell getprop ro.boot.cid 检查下cid，我怀疑是这个问题，我这返回VZW__001的都不行，返回111111111的就可以 2021-5-12 11:01 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 19 楼试了好几次，都不行，你试试用这个命令adb shell getprop ro.boot.cid 检查下cid，我怀疑是这个问题，我这返回VZW__001的都不行，返回111111111的就可以 2021-5-12 11:05 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 20 楼 lipengzhu 不是自己锁上，是根本就没解开，只是界面显示是解开的在bootloader 不能正常执行fastboot oem unlock吗？ 2021-5-12 11:06 0
lipengzhu 雪币： 348 活跃值： (1618) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 6 关注私信	lipengzhu 21 楼又见飞刀z 在bootloader 不能正常执行fastboot oem unlock吗？不行 2021-5-12 11:09 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 22 楼经实测，所有卸载方法与其变体方法均已失效，只能TB解决了，结贴...... 2021-5-12 17:32 0
湘子zyx 雪币： 353 活跃值： (1902) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 14 关注私信	湘子zyx 23 楼又见飞刀z 经实测，所有卸载方法与其变体方法均已失效，只能TB解决了，结贴...... 淘宝有能解决的吗我淘宝挨个问的都说现在解不了了 2021-5-12 19:24 0
又见飞刀z 雪币： 1759 活跃值： (2334) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 171 粉丝 11 关注私信	又见飞刀z 24 楼湘子zyx 淘宝有能解决的吗我淘宝挨个问的都说现在解不了了 https://m.tb.cn/h.4ILpcRC?sm=63da0e 这个试下 2021-5-13 09:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复