Google Pixel V版Android8.0+ 有没有临时Root方案？-Android安全-看雪-安全社区|安全招聘|kanxue.com

Google Pixel V版Android8.0+ 有没有临时Root方案？

2021-5-10 18:01 5826

Google Pixel V版Android8.0+ 有没有临时Root方案？

又见飞刀z

2021-5-10 18:01

5826

由于V版的限制，无法解锁BL锁，Android7.1.0及以下利用dePixel8还是可以的(有人说机锋论坛有支持Android8.0的dePixel8，不过机锋已经倒闭了)。

由于不小心刷了8.0，又锁了BL锁，TB解锁太贵，经测试可以通过临时Root方法+Frida Hook oem解锁功能相关函数，可以达到绕过V版限制的目的。就是缺少一个临时Root方案，请问哪位有没有研究过该机型的Root的？推荐一二，感激不尽！

虽然XDA上有另一个解决方案：采用卸载com.android.phone的方法，但测试几次没有成功

付费求提权贴子Here

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

最后于 2021-5-12 10:46 被又见飞刀z编辑，原因：

#漏洞相关 #系统相关

收藏・1

点赞・0

打赏

最新回复 (23)
yu1975 雪币： 1067 活跃值： (596) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	yu1975 2021-5-10 20:38 2 楼 0 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 10:09 3 楼 0 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？你是什么时候测试的？有可能现在失效了，毕竟是需要联网的，可能服务端修复了
FraMeQ 雪币： 2328 活跃值： (1139) 能力值： ( LV5，RANK：70 ) 在线值：发帖 4 回帖 87 粉丝 13 关注私信	FraMeQ 2021-5-11 10:24 4 楼 0 又见飞刀z 你是什么时候测试的？有可能现在失效了，毕竟是需要联网的，可能服务端修复了有没有卸载com.android.phone的教程
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 12:30 5 楼 0 FraMeQ 有没有卸载com.android.phone的教程 https://forum.xda-developers.com/t/how-to-unlock-bootloader-on-verizon-pixel-xl.3796030/
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 12:37 6 楼 0 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？ Android 10刚测试了下，也不行
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 15:34 7 楼 0 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？你装的Android 10系统下载地址能发下吗？
lipengzhu 雪币： 348 活跃值： (1368) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 6 关注私信	lipengzhu 2021-5-11 15:48 8 楼 0 卸载com.android.phone的方法应该已经失效了，测试了一下OEM锁可以解开，但进bootloader不能刷机，再重启OEM锁就又恢复了
bluegatar 雪币： 156 活跃值： (958) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 74 粉丝 1 关注私信	bluegatar 2021-5-11 16:31 9 楼 0 如何hook oem的？？还有你怎么知道有这个零时解决方案的？？？
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 16:53 10 楼 0 lipengzhu 卸载com.android.phone的方法应该已经失效了，测试了一下OEM锁可以解开，但进bootloader不能刷机，再重启OEM锁就又恢复了你怎么解开的？能讲下具体步骤吗？我看看跟我的有啥不同。我的直接就是OEM解锁一直是灰色的
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 16:56 11 楼 0 bluegatar 如何hook oem的？？还有你怎么知道有这个零时解决方案的？？？ oem开启Api就在System_server里，Frida Hook这个进程就行了
湘子zyx 雪币： 353 活跃值： (1232) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 14 关注私信	湘子zyx 2021-5-11 20:41 12 楼 0 我去年买的V版的解开了今年又买一个说啥也解不开了一开始安卓7 一直更新到现在安卓10 也解不开你发的那个还有另一个脚本的都试了无数遍了解不开
yu1975 雪币： 1067 活跃值： (596) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	yu1975 2021-5-12 02:53 13 楼 0 又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能联网重新登录gg账号，登录转到开发人员选项并启用OEM解锁，能点开就能解锁了，有时需要等几分钟，不行就多试几次。最后于 2021-5-12 02:59 被yu1975编辑，原因：
lipengzhu 雪币： 348 活跃值： (1368) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 6 关注私信	lipengzhu 2021-5-12 10:16 14 楼 0 又见飞刀z 你怎么解开的？能讲下具体步骤吗？我看看跟我的有啥不同。我的直接就是OEM解锁一直是灰色的就是卸载后浏览器里几个网址都点一下，OEM就可以解开了，不过没什么用，重启就又恢复了
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 10:22 15 楼 0 yu1975 又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能 ... 你是用的VP*,还是用的Wifi代理？
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 10:33 16 楼 0 lipengzhu 就是卸载后浏览器里几个网址都点一下，OEM就可以解开了，不过没什么用，重启就又恢复了不可能吧，BL锁怎么可能自己锁上
lipengzhu 雪币： 348 活跃值： (1368) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 6 关注私信	lipengzhu 2021-5-12 10:58 17 楼 0 又见飞刀z 不可能吧，BL锁怎么可能自己锁上不是自己锁上，是根本就没解开，只是界面显示是解开的
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 11:01 18 楼 0 yu1975 又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能 ... 试了好几次，都不行，你试试用这个命令adb shell getprop ro.boot.cid 检查下cid，我怀疑是这个问题，我这返回VZW__001的都不行，返回111111111的就可以
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 11:05 19 楼 0 试了好几次，都不行，你试试用这个命令adb shell getprop ro.boot.cid 检查下cid，我怀疑是这个问题，我这返回VZW__001的都不行，返回111111111的就可以
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 11:06 20 楼 0 lipengzhu 不是自己锁上，是根本就没解开，只是界面显示是解开的在bootloader 不能正常执行fastboot oem unlock吗？
lipengzhu 雪币： 348 活跃值： (1368) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 6 关注私信	lipengzhu 2021-5-12 11:09 21 楼 0 又见飞刀z 在bootloader 不能正常执行fastboot oem unlock吗？不行
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 17:32 22 楼 0 经实测，所有卸载方法与其变体方法均已失效，只能TB解决了，结贴......
湘子zyx 雪币： 353 活跃值： (1232) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 14 关注私信	湘子zyx 2021-5-12 19:24 23 楼 0 又见飞刀z 经实测，所有卸载方法与其变体方法均已失效，只能TB解决了，结贴...... 淘宝有能解决的吗我淘宝挨个问的都说现在解不了了
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-13 09:44 24 楼 0 湘子zyx 淘宝有能解决的吗我淘宝挨个问的都说现在解不了了 https://m.tb.cn/h.4ILpcRC?sm=63da0e 这个试下
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

又见飞刀z

发帖

143

回帖

RANK

关注

私信

他的文章

[原创] Window下还原frida-trace的c++函数名

Android Server系统服务器现在有吗？

[求助]Arm汇编BL指令与16进制值之间的转换?

[分享][原创]Java序列化文件格式学习&解析

[求助]Arm汇编半句指令疑惑

关于我们

联系我们

企业服务

看雪公众号

最新回复 (23)
yu1975 雪币： 1067 活跃值： (596) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	yu1975 2021-5-10 20:38 2 楼 0 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 10:09 3 楼 0 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？你是什么时候测试的？有可能现在失效了，毕竟是需要联网的，可能服务端修复了
FraMeQ 雪币： 2328 活跃值： (1139) 能力值： ( LV5，RANK：70 ) 在线值：发帖 4 回帖 87 粉丝 13 关注私信	FraMeQ 2021-5-11 10:24 4 楼 0 又见飞刀z 你是什么时候测试的？有可能现在失效了，毕竟是需要联网的，可能服务端修复了有没有卸载com.android.phone的教程
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 12:30 5 楼 0 FraMeQ 有没有卸载com.android.phone的教程 https://forum.xda-developers.com/t/how-to-unlock-bootloader-on-verizon-pixel-xl.3796030/
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 12:37 6 楼 0 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？ Android 10刚测试了下，也不行
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 15:34 7 楼 0 yu1975 V版采用卸载com.android.phone的方法，可以解锁。andriod 10都可以解锁。你仔细检查操作是否对？你装的Android 10系统下载地址能发下吗？
lipengzhu 雪币： 348 活跃值： (1368) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 6 关注私信	lipengzhu 2021-5-11 15:48 8 楼 0 卸载com.android.phone的方法应该已经失效了，测试了一下OEM锁可以解开，但进bootloader不能刷机，再重启OEM锁就又恢复了
bluegatar 雪币： 156 活跃值： (958) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 74 粉丝 1 关注私信	bluegatar 2021-5-11 16:31 9 楼 0 如何hook oem的？？还有你怎么知道有这个零时解决方案的？？？
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 16:53 10 楼 0 lipengzhu 卸载com.android.phone的方法应该已经失效了，测试了一下OEM锁可以解开，但进bootloader不能刷机，再重启OEM锁就又恢复了你怎么解开的？能讲下具体步骤吗？我看看跟我的有啥不同。我的直接就是OEM解锁一直是灰色的
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-11 16:56 11 楼 0 bluegatar 如何hook oem的？？还有你怎么知道有这个零时解决方案的？？？ oem开启Api就在System_server里，Frida Hook这个进程就行了
湘子zyx 雪币： 353 活跃值： (1232) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 14 关注私信	湘子zyx 2021-5-11 20:41 12 楼 0 我去年买的V版的解开了今年又买一个说啥也解不开了一开始安卓7 一直更新到现在安卓10 也解不开你发的那个还有另一个脚本的都试了无数遍了解不开
yu1975 雪币： 1067 活跃值： (596) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	yu1975 2021-5-12 02:53 13 楼 0 又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能联网重新登录gg账号，登录转到开发人员选项并启用OEM解锁，能点开就能解锁了，有时需要等几分钟，不行就多试几次。最后于 2021-5-12 02:59 被yu1975编辑，原因：
lipengzhu 雪币： 348 活跃值： (1368) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 6 关注私信	lipengzhu 2021-5-12 10:16 14 楼 0 又见飞刀z 你怎么解开的？能讲下具体步骤吗？我看看跟我的有啥不同。我的直接就是OEM解锁一直是灰色的就是卸载后浏览器里几个网址都点一下，OEM就可以解开了，不过没什么用，重启就又恢复了
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 10:22 15 楼 0 yu1975 又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能 ... 你是用的VP*,还是用的Wifi代理？
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 10:33 16 楼 0 lipengzhu 就是卸载后浏览器里几个网址都点一下，OEM就可以解开了，不过没什么用，重启就又恢复了不可能吧，BL锁怎么可能自己锁上
lipengzhu 雪币： 348 活跃值： (1368) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 6 关注私信	lipengzhu 2021-5-12 10:58 17 楼 0 又见飞刀z 不可能吧，BL锁怎么可能自己锁上不是自己锁上，是根本就没解开，只是界面显示是解开的
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 11:01 18 楼 0 yu1975 又见飞刀z 你装的Android 10系统下载地址能发下吗？我也是去年买的10台pixel，自动更新的安卓10。全部可以解锁。关键是卸载后要能 ... 试了好几次，都不行，你试试用这个命令adb shell getprop ro.boot.cid 检查下cid，我怀疑是这个问题，我这返回VZW__001的都不行，返回111111111的就可以
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 11:05 19 楼 0 试了好几次，都不行，你试试用这个命令adb shell getprop ro.boot.cid 检查下cid，我怀疑是这个问题，我这返回VZW__001的都不行，返回111111111的就可以
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 11:06 20 楼 0 lipengzhu 不是自己锁上，是根本就没解开，只是界面显示是解开的在bootloader 不能正常执行fastboot oem unlock吗？
lipengzhu 雪币： 348 活跃值： (1368) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 52 粉丝 6 关注私信	lipengzhu 2021-5-12 11:09 21 楼 0 又见飞刀z 在bootloader 不能正常执行fastboot oem unlock吗？不行
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-12 17:32 22 楼 0 经实测，所有卸载方法与其变体方法均已失效，只能TB解决了，结贴......
湘子zyx 雪币： 353 活跃值： (1232) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 14 关注私信	湘子zyx 2021-5-12 19:24 23 楼 0 又见飞刀z 经实测，所有卸载方法与其变体方法均已失效，只能TB解决了，结贴...... 淘宝有能解决的吗我淘宝挨个问的都说现在解不了了
又见飞刀z 雪币： 1759 活跃值： (2309) 能力值： ( LV2，RANK：15 ) 在线值：发帖 34 回帖 143 粉丝 11 关注私信	又见飞刀z 2021-5-13 09:44 24 楼 0 湘子zyx 淘宝有能解决的吗我淘宝挨个问的都说现在解不了了 https://m.tb.cn/h.4ILpcRC?sm=63da0e 这个试下
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复