这段时间学习安卓逆向的过程中,急需一台root机,一开始想把自己的手机root了,但是考虑到root的过程中会清除所有数据,所以就想着换一台备用机去root,正好过去高中的时候被学校强制要求买了一台三星的SM-P200平板,高中过后这平板也闲置了下来,正好今天有需要,就把他拿出来,花了两天时间终于将平板root好了,所以记录一下平板root的过程

对于三星系列手机平板的root我的建议是参考此处

这是最重要的一步,你需要去网上下载官方原版的刷机包,格式类似于这种AP,BL,CSC

如果有兴趣了解这些不同名称的刷机包的作用,可以看看这篇文章

如果是SM-P200型号的三星平板的话,可以直接下载我先前已经购买的官方原版刷机包(花了五块大洋嘞)

下载地址：f20K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4P5V1H3H3d9K6q4@1M7$3E0W2d9%4c8H3M7s2q4q4f1e0k6Q4x3X3c8d9h3i4k6Y4i4K6u0T1 提取码：467m

下载的是一个.zip压缩包,解压之后就有上图所示的文件了

如果型号不一样的话, 那只能去网上找找啦

Q: 为什么需要解锁BL锁?

A: BL锁的作用是阻止你使用非官网的刷机包进行刷机,不解锁BL锁,那么root将会失败的

注意:解锁BL锁的过程将会清除平板的所有数据,请及时做好数据的备份!

如果还是对解锁过程不大清楚的话,可以去b站上看看这个视频

Magisk下载地址: cc6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6@1L8%4m8B7L8$3S2F1N6%4g2Q4x3V1k6y4j5h3N6A6M7$3E0Q4x3V1k6J5k6h3I4W2j5i4y4W2M7H3`.`.

下载完apk文件后,将平板用数据线和电脑连接起来,然后用adb install Magisk.apk命令进行安装,之后将刷机包中AP开头的文件复制到平板的根目录中

如果不清楚如何复制文件到根目录,具体方法是用数据线连接电脑后,你将在此电脑处看到

双击点进去,进入这个目录中

然后把先前下载的AP文件复制粘贴过去就行了

之后打开Magisk,依次点击安装->安装到Recovery->下一步->选择并修补一个文件,然后选择先前复制过去的AP开头的文件,点击开始后坐等Magisk提示ALL done就可以了

随后再次在电脑上进入此电脑\Galaxy Tab A with S Pen\Tablet\Download目录,你应该可以在这里找到Magisk最新修补好的文件,将其复制到电脑上

Odin3-v3.14.4下载连接：

07bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2&6k6r3k6A6L8r3g2Q4x3X3g2U0L8$3#2Q4x3V1k6X3K9h3I4W2i4K6u0r3L8$3c8A6L8W2)9J5c8V1!0V1K9h3^5K6i4K6g2X3N6U0y4Q4x3X3f1I4y4q4)9J5k6e0c8Q4x3X3g2Z5N6r3#2D9

当用USB成功连接电脑后,这个地方应该显示为这种浅绿色,表示可以刷机

之后在windows中打开命令提示符,输入如下命令adb reboot bootloader进入Download界面

如果这种方法不行的话,你也可以手动进入,具体方法是先将平板关机,然后长按开机和音量+这两个键,之后会选择reboot to bootloader就可以了

之后将BL,AP,CSC文件都填进去如下图所示,点击Start,然后坐等刷机完成就可以了

注意: 这里的AP文件是由Magisk修补好的文件!

重新开机后,我们用adb shell su测试一下

[注意]看雪招聘，专注安全领域的专业人才平台！