一加12搞機(kernelsu+lsposed)

来源:https://www.cnblogs.com/kanadeblisst/p/18264929
-Advertisement-
Play Games

刷機 溫馨提示:如果你不知道root的意義在哪,建議不要解鎖和root,到時候救磚或者回鎖都挺麻煩。 刷全量包 最新版的系統沒有更新推送,所以去一加社區[0]找了個全量包來刷,。安裝方式可以看帖子里的內容,說的比較詳細,這裡截圖一部分: 解鎖bootloader 在系統與更新-》開發者選項 里勾選O ...


刷機

溫馨提示:如果你不知道root的意義在哪,建議不要解鎖和root,到時候救磚或者回鎖都挺麻煩。

刷全量包

最新版的系統沒有更新推送,所以去一加社區[0]找了個全量包來刷,。安裝方式可以看帖子里的內容,說的比較詳細,這裡截圖一部分:

解鎖bootloader

在系統與更新-》開發者選項 里勾選OEM解鎖USB調試,接著用數據線連接電腦,執行以下幾個命令:

adb reboot bootloader
fastboot flashing unlock

如果沒有adb命令,先去官網[4]下載adb和fastboot工具包,然後把路徑放到環境變數里。

提取boot

有個地方需要註意,以LKM模式刷kernelsu需要的是init_boot.img。我選擇的提取工具是MT管理器[1],操作也很方便,不需要登錄會員就能用。

在MT管理器里打開下載的全量包里的payload.bin就會顯示一堆img文件。將boot.img和init_boot.img複製出來,比如放到sdcard的download目錄下。

刷kernelsu

先去github[2]下載kernelsu的管理器安裝到手機上,然後點擊安裝,選擇剛纔提取的init_boot.img,等待它修補完成。

接著把修補好的文件傳輸到電腦,使用adb reboot bootloader進入fastboot模式下,用fastboot flash init_boot init_boot.img刷入修補好後的img,接著重啟手機就可以看到kernelsu已經用LKM模式安裝完成了。

酷安里有的說還需要fastboot -w reboot清空數據後重啟,但是我測試發現重啟後kernelsu沒有裝上,而且又要重新設置一遍。所以如果刷入init_boot重啟正常開機,且kernelsu正常顯示就不要用這個命令了。

另外,還可以以GKI模式安裝,兩者的區別在於LKM模式只是載入了一個內核模塊,而GKI則是修改了整個內核。所以官網是建議以LKM模式安裝,並且GKI模式刷起來比LKM複雜。另外,根據酷安的一些帖子來看以GKI模式安裝大概率會出現一個bug:長時間充電睡死,只能強制關機再開機了。

難道Waydroid也支持kernelsu?搜了一下,並沒有安裝的先例,Waydroid倒是有magisk的安裝教程。Waydroid和WSA不一樣,Waydroid是用的宿主機的內核,和redroid一樣是基於容器的方案。想安裝kernelsu估計得修改宿主機的內核。

lsposed

本來是不想刷這個的,因為刷這個還得裝Shamiko隱藏,而Shamiko本身也是有痕跡的(從Hunter檢測可以看出)。但是奈何綠廠的系統實在是有點不人性化,需要一些模塊來解鎖。比如後臺自啟動的進程被限製為至多五個,這就不是人能想出來的。

現在的配置最低也是12G了,再不濟你也可以根據記憶體總量動態限制,比如12G限制10個,16G限制15個,24G限制25個這樣不是更好。

ZygiskNext

https://github.com/Dr-TSNG/ZygiskNext/releases

lsposed

https://github.com/mywalkb/LSPosed_mod

Shamiko

https://github.com/LSPosed/LSPosed.github.io/releases

這個是為了隱藏Zygisk註入痕跡的,如果沒安裝lsposed,就不需要用它來隱藏。

模塊

指紋支付

https://github.com/eritpchy/FingerprintPay/releases

我下載的zygisk-module-xfingerprint-pay-all-v5.2.0-release.zip,也可以需要那個模塊下載哪個

coloros工具箱

https://github.com/Xposed-Modules-Repo/com.luckyzyx.luckytool/releases

我只啟用了應用相關的一些功能,然後關閉了核心破解相關的功能

核心破解這些開啟會被檢測到,所以只在需要用的時候開啟就行了。

隱藏應用列表

https://github.com/Dr-TSNG/Hide-My-Applist

在lsposed里啟用後重啟生效,用來隱藏root有關的應用的。先添加黑名單模,然後在應用管理里啟用隱藏,在下麵的模版設置再勾選模版就會生效。

隱藏解鎖bl

https://github.com/chiteroman/BootloaderSpoofer/releases

感覺沒啥用,啟用反而檢測到了zygisk註入痕跡。即使解鎖了bl絕大部分APP也是不會直接認為是黑產手機,所以可以不用這個模塊(我刷了沒啟用)。

效果

測試打開數字人民幣和一些銀行APP都沒問題。

低人一等

ColorOS最近也出了個小米幾年前就加入的功能:小布助手(AI接電話)。但可惜的是低人一等的一加並沒有在更新的行列,即使是最新的一加12,目前只有OPPO親兒子加入了這個功能。

看論壇說是4月份就應該給一加添加這些功能的,但是現在都6月底了,還是沒有什麼消息,估計是不打算近期添加了,想多賣些親兒子,吹一下自己家的AI手機。

逆天改命

酷安某些帖子[3]說,其實修改下機型就能讓系統推送這個功能,測試了下確實是這樣。

先下載帖子里的模塊,在kernelsu/magisk里刷入後重啟手機就能在設置里的小布AI看到大模型功能(如果沒有 在應用->應用管理->顯示系統應用->AI服務引擎(清除數據,在打開設置里的小布AI看看)),裡面現在有AI消除和AI通話摘要的離線模型,可以下載下測試。試了下AI消除,還是比較強的,實用性也高。

小布通話的話是在小布助手裡,開啟後,就能設置自動接聽哪些電話。

也可以在接聽電話的時候點擊快捷回覆->小布接聽。

目前,聲音的選擇只有四個,一聽就是機器人的那種,要是以後可以選擇自己的聲音模式就更好了。如果能接入一些AI大模型就更好了,這樣就再也不怕騷擾電話,讓AI和他慢慢聊。現階段想實現只能去研究下小布通話的邏輯,hook它生成對話的地方換成其他大模型的回覆。

引用鏈接

  • [0] https://bbs.oneplus.com/thread/1482297608171945990
  • [1] https://mt2.cn/
  • [2] https://github.com/tiann/KernelSU/releases
  • [3] https://www.coolapk.com/feed/55253092?shareKey=ZjI2MGJiMTBkMDA2NjY3N2Q4ZTU~&shareUid=4285440&shareFrom=com.coolapk.market_14.2.3
  • [4] https://developer.android.com/studio/releases/platform-tools

本文由博客一文多發平臺 OpenWrite 發佈!


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 主要對面向過程編程與面向對象編程進行對比,介紹了軟體危機的背景,講解了面向對象編程設計思想的由來,對面向對象方法學:OOA-OOD-OOP進行簡單介紹。 ...
  • 表格配置屬性說明文檔 頁面添加引用: import BaseTable from ‘@/components/BaseTable/index.vue 1、grid-edit-width 表格操作欄寬度 例如:grid-edit-width:250 2、gridOtherConfig 屬性 說明 示例 ...
  • Spring Cloud是一個相對比較成熟的微服務框架。雖然,Spring Cloud於2016年才推出1.0的release版本, 時間最短, 但是相比Dubbo等RPC框架, Spring Cloud提供的全套的分散式系統解決方案。 Spring Cloud是一系列框架的有序集合。它利用Spri ...
  • Redis 的單線程與多線程之爭 為什麼 Redis 使用單線程 Redis 單線程為什麼還那麼快 Redis 6.0 引入多線程的原因 Redis 的網路模型 結語 ...
  • 一、如何使用代理方式打開網頁 在 playwright.chromium.launch() 中傳入 proxy 參數即可,示例代碼如下: 1、同步寫法: from playwright.sync_api import sync_playwright proxy = {'server': 'http: ...
  • Charapter 1: 端倪 最近一直在用Pyglet做一個小的案例,但是實際運行起來時發現了嚴重的記憶體泄漏。經調查後發現平均每秒會爆出80-120不等的頁面錯誤。且可以觀察到記憶體正在不斷地以0.2-0.4mb不等的速度增長。 能夠複原此問題的代碼如下: # 導入庫 import pyglet w ...
  • 壓縮 PDF 文件能有效減小文件大小並提高文件傳輸的效率,同時還能節省電腦存儲空間。除了使用一些專業工具對PDF文件進行壓縮,我們還可以通過 Python 來執行該操作,實現自動化、批量處理PDF文件。 本文將分享一個簡單有效的使用 Python 壓縮 PDF 文件的方法。需要用到 Spire.P ...
  • 本文摘要:本文首先對I2C協議的通信模式和AT24C16-EEPROM晶元時序控制進行分析和理解,設計了一個i2c通信方案。人為按下寫操作按鍵後,FPGA(Altera EP4CE10)對EEPROM指定地址寫入位元組數據,並接後按下讀操作按鍵,讀取該地址上的一個位元組數據在數位管低兩位顯示出來。其中包 ...
一周排行
    -Advertisement-
    Play Games
  • 問題 有很多應用程式在驗證JSON數據的時候用到了JSON Schema。 在微服務架構下,有時候各個微服務由於各種歷史原因,它們所生成的數據對JSON Object屬性名的大小寫規則可能並不統一,它們需要消費的JSON數據的屬性名可能需要大小寫無關。 遺憾的是,目前的JSON Schema沒有這方 ...
  • 首先下載centos07鏡像,建議使用阿裡雲推薦的地址: https://mirrors.aliyun.com/centos/7.9.2009/isos/x86_64/?spm=a2c6h.25603864.0.0.59b5f5ad5Nfr0X 其實這裡就已經出現第一個坑了 centos 07 /u ...
  • 相信很多.NETer看了標題,都會忍不住好奇,點進來看看,並且順便準備要噴作者! 這裡,首先要申明一下,作者本人也非常喜歡Linq,也在各個項目中常用Linq。 我愛Linq,Linq優雅萬歲!!!(PS:順便吐槽一下,隔壁Java從8.0版本推出的Streams API,抄了個四不像,一點都不優雅 ...
  • 在人生的重要時刻,我站在了畢業的門檻上,望著前方的道路,心中涌動著對未來的無限憧憬與些許忐忑。面前,兩條道路蜿蜒伸展:一是繼續在職場中尋求穩定,一是勇敢地走出一條屬於自己的創新之路。儘管面臨年齡和現實的挑戰,我仍舊選擇勇往直前,用技術這把鑰匙,開啟新的人生篇章。 迴首過去,我深知時間寶貴,精力有限。 ...
  • 單元測試 前言 時隔多個月,終於抽空學習了點新知識,那麼這次來記錄一下C#怎麼進行單元測試,單元測試是做什麼的。 我相信大部分剛畢業的都很疑惑單元測試是乾什麼的?在小廠實習了6個月後,我發現每天除了寫CRUD就是寫CRUD,幾乎用不到單元測試。寫完一個功能直接上手去測,當然這隻是我個人感受,僅供參考 ...
  • 一:背景 1. 講故事 最近在分析dump時,發現有程式的卡死和WeakReference有關,在以前只知道怎麼用,但不清楚底層邏輯走向是什麼樣的,藉著這個dump的契機來簡單研究下。 二:弱引用的玩法 1. 一些基礎概念 用過WeakReference的朋友都知道這裡面又可以分為弱短和弱長兩個概念 ...
  • 最近想把ET打表工具的報錯提示直接調用win系統彈窗,好讓策劃明顯的知道表格哪裡填錯數據,彈窗需要調用System.Windows.Forms庫。操作如下: 需要在 .csproj 文件中添加: <UseWindowsForms>true</UseWindowsForms> 須將目標平臺設置為 Wi ...
  • 從C#3開始,拓展方法這一特性就得到了廣泛的應用。 此功能允許你能夠使用實例方法的語法調用某個靜態方法,以下是一個獲取/創建文件的靜態方法: public static async Task<StorageFile> GetOrCreateFileAsync(this StorageFolder f ...
  • 在Windows 11下,使用WinUI2.6以上版本的ListView長這樣: 然而到了Win10上,儘管其他控制項的樣式沒有改變,但ListViewItem變成了預設樣式(初代Fluent) 最重大的問題是,Win10上的HorizontalAlignment未被設置成Stretch,可能造成嚴重 ...
  • 前言 周六在公司加班,幹完活後越顯無聊,想著下載RabbiitMQ做個小項目玩玩。然而這一下就下載了2個小時,真讓人頭痛。 簡單的講一下如何安裝吧,網上教程和踩坑文章還是很多的,我講我感覺有用的文章放在本文末尾。 安裝地址 erlang 下載 - Erlang/OTP https://www.erl ...