其他脱壳笔记: https://codeooo.blog.csdn.net/article/details/126891503
fart12 脱壳系统 可以脱邦邦 爱加密 企业壳 等;
本文记录下刷机过程,方便以后查看使用。
代表锁是开着状态
如果出现:waiting for any device
这个是电脑的驱动没有安装。
需要下载 Google USB Driver Latest 解压后
从“我的”电脑” 点击右键管理,
若没安装,应该在其他设备下,有个叹号,可以点击右键更新 - 更新驱动程序
选择刚刚解压的 usb驱动即可。
进入 bootloader (adb reboot bootloader)
使用fastboot刷入a分区为PixelExperience的recovery(如果是a则是a分区,否则是b分区)
fastboot flash boot PixelExperience_walleye.img
fastboot flash boot_b PixelExperience_walleye.img
启动进入TWRP的recovery
fastboot boot twrp-3.3.0-0-walleye.img
进入 twrp 的recovery,刷入重分区包
Advance -> ADB Sideload
adb sideload productpartition-pixel2.zip
重分区完成后,在twrp的recovery,点击Reboot,选择recovery,进入PixelExperience的Recovery模式
在PixelExperience的Recovery模式,进行重置,即选择factory reset,Format data/factory reset -> format data
重置完成后,返回,点击Advanced ,选择reboot,选择bootloader,再次进入bootloader模式
fastboot boot twrp-3.3.0-0-walleye.img
使用 sideload 刷入
adb sideload Fart12 -(your id).zip (网盘下载)
如果这步老失败,把 Fart12 -(your id).zip push 到 sdcard 下刷
使用 twrp 刷完之后,点Do not Install,不要滑滑块
刷好后手机是无法连接wifi的,这个就是单一脱壳工具,无法连接wifi
安装要脱壳的app , adb install xxx.apk
然后在设置中,找到这个app,授权读写文件权限。
会自动脱壳到 sdcard/ooxx 目录下
我们试一下这个绑绑企业版的。
adb install xxx.apk
在设置里,找个这个app, 找到文件和媒体权限,设置允许管理所有文件
adb shell
cd sdcard/ooxx
ls
看样子是没毛病。
新启动个 cmd, 将手机中脱好的dex pull 电脑上
adb pull /sdcard/ooxx/vz.com D:\360Downloads\
然后解压一下,直接用新版本的 jadx, 可以直接将多个dex同时打开,直接选择文件夹或者把解压后多dex文件直接拉进去,即可。