google nexus5x 刷机抓包逆向环境配置（三）

本文仅供学习交流使用，如侵立删！ 联系方式见文末 有时间出一篇root流程，需要的可以持续关注下 准备： google nexus 5 手机一部 数据线一条（原装线确保连接pc可传输数据） 电脑一台：win10 nexus 5 纯净系统刷机包下载 提取码：hm6p 1、解锁 连接电脑的状态下将手机关机，然后按住电源键和音量下键重启，进入bootloader模式。 成功进入后再电脑CMD中输入fastboot oem unlock 音量上或音量下可以选择到"yes"的菜单中，用开机键确

刷完之后，在手机上按两次音量向下键，选择Recovery mode，按电源键进入。我下载的链接版本为: https://dl.google.com/android/repository/platform-tools_r29.0.5-darwin.zip。官网的下载地址 ： https://developer.android.com/studio/releases/platform-tools?然后再界面install 选择 Magisk-v17.3.zip ，等待刷入，然后下一步下一步，就好了。

或者开机 + 音量减。

本文仅供学习交流使用，如侵立删！ google nexus5x 刷入Magisk(面具root） 操作环境 nexus5x kaliLinux win10 准备 下载链接：https://github.com/topjohnwu/Magisk/releases PS：注意版本问题，测试卡刷安装24.0失败，20.0正常（最新版的安装教程放在了文末，相对繁琐一些，有兴趣的可以自行测试） 刷入Magisk(面具root） 1.进入fastboot模式（机器人界面）：adb reboot bootload

刷机 在安卓逆向工程中，经常会碰到一些app无法在模拟器中正常运行，为了避免麻烦，一台测试机是必不可少的。这里推荐”Google亲儿子“Nexus系列和Pixel系列的测试机。笔者在本书中选择的是Nexus 5X。测试机有了，为了方便以及更加深入的研究，刷机的一些基本知识也要具备。 刷机前准备： 进入“设置”页面，单击“关于手机”选项，进入“关于手机”页面，连续多次单击“版本号”选项，进入开发者模式。 返回上一级目录，进入“开发者选项”页面，打开“USB调试”选项，之后使用U...

本文仅供学习交流使用，如侵立删！ Charles 某音最新版本抓包环境搭建 操作环境 google nexus5x Android 8.1 Magisk 24.3 Douyin 17.3 kaliLinux win10 准备 刷机root相关的准备工作本篇就不啰嗦了，有兴趣的可参考之前的文章 google nexus5x 刷机抓包逆向环境配置（一） google nexus5x 刷机抓包逆向环境配置（二） google nexus5x 刷机抓包逆向环境配置（三） 分析 一般需要抓取https的数据包，

Pixel 玩逆向必备一台真机，那么非谷歌亲儿子莫属，模拟器缺失native/so层，属于精简版系统，故还是真机香呀。 官网下载pixel 8.1.0镜像，建议刷OPM1.171019.011版本安卓8.1.0 adb reboot bootloader 或 按住音量向下键和开机键 进入fastboot状态 cd sailfish-opm4.171019.021.p1-factory-0bcf4315/sailfish-opm4.171019.021.p1 && flash-all.sh

cmd下输入fastbootdevices查看手机状态，如果没有任何输出，大概率是手机驱动问题，在设备列表中确认是否有感叹号的选项。其中windows下使用红框中的flash-all.bat，手机关机，然后按下电源+音量下进入fastboot模（手机已解锁）如果有，则随便下载一个手机助手，它会给你安装正确的驱动，完成后可以卸载。此时开始刷入系统，双击flash-all.bat安装完成会重启手机。点击安装，按提示下一步，在修补文件时选择刚才拿出的boot.img。......

针对Nexus 5x刷7.0： 7.0固件官方：https://pan.baidu.com/s/1cMICGm 步骤： 1.1 下载adb工具并解压 https://pan.baidu.com/s/1bK08CQ 1.2 打开文件夹，将 adb.exe、fastboot.exe 复制到 c:/windows/system32下 1.3 再将 adb.exe、AdbWinApi.dll、A

如今不论是做爬虫还是安全分析，都离不开安卓逆向，而其中frida又是安卓（支持win，ios）逆向的一大神器。总之默认知道frida很好很强大，在学习frida之前，首先就需要一台手机，而且是一台可以root的手机，翻了很多论坛和书，都是推荐Google亲儿子nexus或是pixel，本系列的测试手机是nexus 5x，某多上二手售价150元。一、为什么选择nexus 5x？根本原因还是root方便，即使大华这样的小白跟着教程也是一次性成功。而且足够便宜，二手平台不到200一台。新手入门无压力。

刷机会清除手机所有数据！！！ 几天前买的5x终于到货了，然后买回来没有直接用，而是打算刷成最新系统 刷机前首先需要android-sdk，请自行下载安装包，再安装过程中将sdk仅安装到给自己(选择安装给所有人也可以，那样的话调用命令反而方便一些)，安装完成后自动打开SDK Manager，然后可以按需选择要安装的组件，注意， Android SDK Platform-tools以及goog

自用的测试机突然root不成功了，网络找了很多教程，终于找到一个靠谱的教程，特此记录一下，有些手机可能也适用 一直都是是用kingroot来进行root的，可是这次突然提示我“需要root请先解锁” 下面就从解锁开始： 注意： 首次解锁bootloader会清除你所有的数据。 先看看未解锁的样子： 解锁步骤如下： 　　1、打开手机 设置-关于手机-点击版本号7次，以打开“...

多篇文章综合，把可能遇到的问题告诉你们。2023年最新的刷机指南，专为小白准备。使用的手机是Google的Nexus5X，有些品牌手机不一定适用，具体可参照各品牌的论坛网站等。这篇文章收集了我遇到的一些问题，以及我是怎么解决的，在文中我会详细说明，应该对刚接触的小白们有帮助。

1.进入https://developers.google.com/android/images下载bullhead for nexus 5X线刷包（官网的都是线刷包） 2.下载这个文件： 链接：http://pan.baidu.com/s/1nt1Y8gp 密码：y8a9 这样放： 接着： 1、打开手机 设置-关于手机-点击版本号7次，以打开“开发者选项” 2、返回上一步，开

Android抓包 - Okhttp混淆导致Hook工具失效 本文部分内容参考 loco 大佬的文章，同时借用loco大佬文章中的2个APP（有无混淆）。 微信公众号： yeshengit 这篇文章的主要目的是介绍使用Frida来处理APP没使用Android自带的HTTP客户端进行请求，且对HTTP客户端进行了混淆，导致JustTrustMe失效的问题。 首先，我们先看下该样例应用的源码，...

第一时间买了nexus5作为我们的bluetooth low energy的Android上的开发平台。到手几天后，才发现，新东西的资源和介绍真是少之又少。 在windows xp上开始Nexus5的设备调试遇到了下面几个问题 1、以前的Android USB调试 选项哪里去了？ 4.0以后的系统隐藏了开发者模式。 选择 设置-关于手机-版本号，点了没用？狂点若干次，就打开usb调试了。