杂鱼gikroot教程

问大家一个问题，你们想从杂一 j a i 换成其他面具或者换成 a o m 的 时候，是不是有无限重启或者转换不成功的情况呢？ 其实这个跟你们的安卓版本有关，如果你的内核里的安卓是十三或者一项的，就是你又正好刷了 j a i 工作模式。如果你想换成 a o m 的 时候，只需要重新刷一遍没有修补的文件就好了，这是因为 j a i 是 对你的 boot 文件就好了，这是因为 j a m 修补的却是英特 boot， 所以你只需要还原原版的 boot 文件，你的面具就成功变回了 f a m 工作模式。这个原理只适合安卓十三或者一项的，就比如在堂子一键起拍里的性价比 root 机，像一加 a 四二 pro a 四五或者 a 三 v 这些安卓十三或者一项的都需要刷原版 boot。 如果你们要是听不懂或者不会的，可以来找主播，不管是刷 root 还原面具还是降级就砖什么的，通通都可以。

相信各位寒假都已经更换了新的设备了吧，那旧的呢？ 既然设备都买了，那肯定会刷 root 吧，那我们刷完的 root 设备到底怎么选择面具呢？那么欢迎来到本期的大牛变大肘子课堂 root 面具篇开课。 本期课堂开课前，我们先认识一下市面上的部分面具，包含德尔塔、阿尔法、 a p k s u 杂鱼。竟然市面上的面具那么多，那我们到底如何选择呢？虽然都是属于 root 权限工具，但却是不同级别， 如德尔塔、阿尔法属于用户级，则 a p k s u。 杂鱼属于内核级，那有什么区别吗？内核相当于是工程师，用户则是个普通员工。我们首先先了解一下阿尔法面具，我们分别来从适配、隐藏、模块优化方面来对比 阿尔法的兼容，适配性就不用我多说了吧，小到电话、手表，大到老年机，统统适配，无需多言，直接憨爆了。五颗星环境的话是可以隐藏的，不过比较麻烦，不怎么适合萌新，但还是能给到四颗星的。 接下来就是模块兼容性了，总的来说，阿尔法的模块兼容和可玩度都是很高的，当然有些模块也是吃设备的，但还是可以给到五颗星。接下来就是德尔塔，俗称狐狸面具， 它的兼容性的话和阿尔法大差不差，不过对比德尔塔的话也只能给到四颗星。环境隐藏的话，德尔塔面具优于阿尔法的，不过我感觉隐藏效果大差不差，只能说方便一些。模块适配的话，有些模块是不兼容的， 所以只能给个三颗星，只能说比较一般般了。接下来登场的就是 ap 内核级面具，兼容性的话比较一般了，非常吃设备内核版本， 并且五点一零内核以上，可能会影响环境隐藏，所以我这边也只能给到三颗星，隐藏环境的话比较强，毕竟是内核级面具，也是能够完美隐藏的，就是比较吃设备内核版本，所以我这边也是能给到五颗星的。模块适配的话也是比较高，但是兼容性不高， 中规中矩，只能排到一般般，可以给到三颗星。然后就是我们的速了，兼容性的话依旧吃内核版本，对我们这种 oppo a 五老设备非常不友好， 所以只能给到三颗星，隐藏效果表现还是相当出色的，依旧是五颗星，模块适配的话也是相当不错的，可以给到四颗半星。接下来就是 sukiu， 俗称杂鱼面具，设备兼容依旧三颗星，因为比较吃内核版本，环境隐藏直接夯爆了，不用刷任何模块， 依旧可以过掉大部分检测五颗星无需多言。模块适配的话能给到四颗星，因为 magis 的 模块系统存在冲突，但是模块生态还在发展中， 恭候的话也是稍微比较高的。那么本期视频到这里就结束了，你们心目中最好用的面具是哪个？留在评论区吧，感谢观看，我们下期再见！拜拜！

今天给大家出一期 l q m 模式的环境隐藏教程，不管你是杂鱼的还是 k s u 的 方法都通用，也是可以看到主播这里也是没有刷入任何模块，本期演戏的机型为一加 pad， 演戏面积为最新版 k s u 面积。 ok， 我 们废话不多说，直接开始。 首先第一步，先给 mount 管理器 root 权限，给完之后清除，后台先来下载一下过环境所需要的软件，主播同款文件可以在小蓝鸟搜忘川资源库获取，之后点开环境隐藏最终版一件套里面 把我们逆强所需要的过环境软件下载一下。以下的隐藏必要列表跟隐藏应用列表，别忘了 之后我们点开面具开始刷模块，主播这里已经给你们归好类了，点进去就能看到，把这四个模块按顺序刷进去就行了。如果你是七 e i 模式也可以看一下往期视频，以前也是有出过教程的，方法没变，按照以前的那个视频也可以过环境。 ok， 按照完这四个面具就可以重启了。 重启回来之后我们先打开面具，然后给隐藏 bl 列表 root 权限，之后下拉通知栏，打开老色皮框架，在侧边的模块里把隐藏应用列表打开，之后我们来 mod 管理器里替换一下蜜月替换路径，在根目录的 data d v 拷 k y store 里面 之后打开主包的环境隐藏文件，把那个叫 keybox 的 文件移动过去就行了。之后我们把隐藏 bl 的 软件全选在面具里，给它再次重启一下。 重启回来后我们先打开面具，如果你是老板这种界面的杂音面具，这个步骤可以省略，我们在模块里找到这个 z a g i g max， 给它点开，然后在底下给它改成仅还原挂载，然后打开隐藏应用列表，点击还原配件，然后找到主播文件里的还原配件，给它导入进去就行了， 这个时候你的环境就已经过好了。先来看看检测情况， 猫猫的这个调戏只需要把 usb 调戏关了就行了，在关于本机里连续点击版本号，打开开发者模式后，在里面把 usb 调戏关上，之后再清理一下后台，然后检测就过了，蜜月认证跟牛头三十二也没有什么问题。 ok， 这样我们的基本环境就已经过好了。如果大家也想刷内核级面镜，可以去唐子一键起批淘一台一加 s 无疆多就可以用下五点一零的内核，不仅价格便宜，还有售后保障，也是非常的划算。之后也可以来找主播刷入一条龙服务。

ok 呀，最近那个免 bl 锁 root 不是 挺火吗？我看了两遍就会了，所以我也来跟着出个教程吧。首先我们要有可以免 bl 锁 root 的 面具， 依旧我们的甲壳虫两个手机都要开 usb 调试，然后先插甲壳虫的手机，再插另一个手机，这个时候直接来到高级重启，给它重启到 fast boot， 进了后就回到甲壳虫，拔掉 fast boot 的 那个设备的线，然后再重新插一次就行了。 ok， 这边输入两个指令， 执行完第二个指令的时候就会自动重启了。 我丢我丢这么久还不给我重启，赶紧来手动重启一下。 ok 啊，也是，开机了去面具看一下， 点一下这个越狱，有的手机可能会闪退一下，这个时候直接重新打开就行了，因为一直卡这里，我就大退了后台，然后重新打开一看就好了。 ok 啊，也是成功了。好吧，然后环境什么的话，你们可以去讯雷上面找那种免 dl 锁 root 专用的模块。 ok， 拜拜。

今天来讲解一期入手管理器。首先目前主流的管理器有五个，分别是经典的莫吉斯和阿尔法面具，它的兼容性非常强大，不仅仅是手机、平板，甚至还有手表、车机、老年机等等隐藏，需要手动隐藏，尤其是 b l， 这会直接影响一些金融或其他软件的使用。其次是德尔塔面具，这个管理器隐藏几乎不需要手动， 但是效果往往不是很理想，需要用户手动或选需入手的软件。第三个是 a patch 面具，这个就不再是前面一样的用户管理了，而是转向更深层的内核，隐藏效果也很不错， 这点就是适配模块不完善。下一个是 carna s u， 优点是隐藏效果非常不错，同属内核级管理，缺点是目前逐渐被杂鱼等等面具代替。最后一个是 suprise s u uther， 因为软件图片也被称为杂鱼面具，这个也是内核级管理器主动授权，而不是开放 root 申请，隐藏效果也是嘎嘎好，往往只需要隐藏 bl。

ok 啊，在唐子上掏的一家 s f pro 到了，来教你们如何无电秒刷入，前提要有甲壳虫跟一条双 c 数据线，先把 o m 解锁打开，然后再把 usb 打开， 然后再打开甲壳虫，插上线 高级重启，给它重启到 fast boot 模式， 回到甲壳虫，再重新插一下线，然后在这个指令里面输入解锁指令， 用音量键选下面那个，用开机键确定，然后就会恢复出厂。 ok， 也是开机了，快速激活一下， 来看看 bl 锁解了没，变成灰色就代表解了。 ok 啊，接下来就是刷 root， 这边也是把 mount 跟面具下好了，因为我没摸索盗用数据线怎么传输文件，就只能下个 qq 来发文件。 ok， 回到另一台手机上下载一下， 下载好了之后把 boot 移到根目录，再回到面具进行修补， 修补完的文件在根目录 download 的 里面，把它发到有甲壳虫的手机，下载好后一样把 boot 移到根目录，方便找到。 ok， 我 们回到甲壳虫，然后给另一台手机手动重启到 fast boot 模式， 再选择我们刚刚修补好的 boot， 直接开刷， 出现两个 ok 就 代表成功了， 再重启一下手机，看看获取到 root 权限了没， 我丢我丢，也是成功了。 ok， 感谢观看。

ok 啊，枭龙八对二级以上机型的机主一觉醒来也是醒来了，此类机型也是可以免必要获取权限了。这边看到也是，工作中能正常刷入模块， m t 也是有权限。 废话不多说，直接上教程。先去打开开发者模式，按照视频里的点， 然后去开发者选项，找到 usb 调试，并打开连接电脑状态栏，往下滑，改成文件传输模式，打开刷机工具， 连接电脑，输入 i bluetooth， 等待手机进入 fastboot 模式，再输入这串指令回车提示 ok 就 行， 再输入这串指令回车，等待手机重启即可。接着我们打开安装好的面具，点击越狱等待他。处理过程比较长，大概一分钟左右， 处理完成之后删后台，再打开就发现有权限了，也是能给 m p 权限的。这边驱动也是能正常刷入的，能干啥想必也不需我多说了，但有个缺点，不能重启，手机一重启就没了，需要重新刷。破两百赞出无电脑刷教程。

ok 呀，甲壳虫刷 root 你 们肯定看腻了，刚刚好设备黑了，然后顺便又给手机线刷了一下，所以来给你们出一期电脑刷 root 教程。第一步肯定先把开发者 usb 打开， 然后 bl 锁是早就解了的，不同的手机 bl 锁都有不同的解锁方式。 然后回到我们提前下载好的面具，再把提前下载好的 book 给修补。 ok 啊，修补好了后来到电脑找到修补好的 book 滤镜提取出来。 ok， 传输好了后直接打开工具箱，我用的是螺子蓝工具箱。 ok， 等识别到手机，直接给手机进到 fastbook 模式， 然后再等电脑连一下手机，点开基本刷入这一行， 然后再找到我们刚刚从手机提取出来修复好的 boot， 选好了后直接开刷即可。 ok， 刷完了等手机开机。好吧， 等我把环境过好，直接出征各大游戏。好吧，感谢观看。

原作者某安 let 扬了个扬了个扬了个扬。使用此方法只能是沟通蛟龙处理器解锁需要的工具。在粉丝群或者某安的原作，话不多说，直接开始教程。我们先把手机 usb 插入电脑，可以看到主播用的是 k 六零最新系统 澎湃 os， 三点零点五点零。使用工具之前打开 o m 解锁和 usb 调试和 usb 调试安全设置， 可以看到没用工具前也是解锁不了 b l 锁的。我们打开工具，开始之前要先把你版本全量包的簿的文件放进文件夹目录里。我们先打开 step 一 拜的文件，在 out put 的 文件夹看到 kernel 就 算成功。 打开 step 二拜文件，在 out put 文件夹看到 selenix state virtual 点 t s t， 且内容是一行零 x f f f f 开头的十六禁制数就算成功。 然后打开 step 三 pad 文件，这里会出来两个弹窗，等后面那个弹窗出来，它会自动复制代码，只要粘贴回车就可以了。 这里我们需要多等一会儿， 看到 success 就 说明成功了。 打开 step 四 reset pop pad 文件，看到输出 v 一 四就算成功，这里手机会重启。 然后我们重新打开 bl 解锁， 可以看到也是成功了， 然后手机关机进入发泄不模式。 主播之前已经绑定过了，只要等一百六十八小时就好了。

带大家看一下这一个免解必要的这一个环境是什么样子的，然后陌陌有一个处于调试环境，不管春秋，只有一个异常进程，露娜可信露露应用列表 hunter 绿油油牛头三十二正常 k e y n e n y y 我 们看一下工厂模式，星井八九九几，找到手动测试，找到其他找到 k e y 状态 旋律，这就是当前临时入手的这一个情况。这样的环境，你们觉得是解必要的方案好还是免解的方案好？欢迎在评论区下方留言。

首先我们需要一个一加全能工具箱，可以在粉丝群或者浏览器搜到，然后打开手机， 点四次版本号，进入开发者模式， 打开 m o m 解锁和 usb 调试， 手机连接电脑，打开一加全能工具箱，这里手机会弹出这个我们点允许按一回车下载驱动， 主播已经提前下载过了，就不展示了，跟着弹出的网页下载就好了。下完驱动后按二解拼音，输入随机码， 这里一加十五， ac 一 六，一加平板二，一加 ac 一 六， t 级之后的型号都要申请深度测试，主播是 a 四二，所以按一回车， 这里手机会自动进入 fastboot 界面解锁，我们把仅充电换成传输文件， 然后解锁完手机会显示一堆英文，我们点音量键选中下面的，然后点电源键，天机处理器的话按下音量键，等跳转完界面，按音量键加电源键开机就行了。手机显示这串英文，说明必要锁已经解开了，我们等它进入系统。 进入系统重新打开开发者模式， o m 解锁和 usb 调试， 然后我们按回车，回到一开始界面，然后按 t， 然后按 y， 这里主包要下杂鱼面具，所以按八 按 y， 这里我们复制他给的一家 rom 地址下载对应自己的型号， 主包是 a 四二，所以下 a 四二的 保存到网盘， 看我们的版本号，找到一致的就可以了。 下载，下载完把文件夹里面 zip 格式的文件拖进去 安装砸于面具， 然后手机会重启， 可以看到我们也是有如此权限了，下期出怎么完美过环境？另外需要文件淘集加主页粉丝群。

不是逗我呢，竟然还有粉丝不会给自己的小米一家设备刷 root 吗？像我这一台小米红米 turbo 四 pro 看见了吗？像我这一台红米 turbo 四 pro 小 龙第四代八 s。 好 吧，是一台找粉丝，呃，粉丝邮寄给我，找我收了的。然后呢，这边教你们享全网全快手 或者全抖音最详细最详细的刷机教程。好吧，我敢说是最详细的。首先点开我的设备，我，我不知道你们是 os 版本号是三还是二，反正都狂点这个 os 版本，然后输入自己的锁屏密码。这边输入锁屏我就不给你们看了，然后输入了自己锁屏密码之后，它下面会来一句，你现在已处于开发者模式。然后呢，此时手机线 呃，连，就是 type c 口连手机另一口 usb 或者 type c 的 直接连电脑，建议是用 usb 线。好吧。然后这里全部参数与信息进来看自己的安卓的版本， 只要安卓安全版本不是二零二六年二月份的，那么你可以恭喜你，你可以免 b l 锁刷入他了。也不能这么说，还有这个处理器要看要。第四就是枭龙第二代，枭龙八移动平台到枭龙八至尊版都可以，然后往下滑，点击这个更多设置点进来，然后这里面会有一个呃开发者选项点进来，然后往下滑， 这个是建议你们关掉的自动更新，这个是建议你们关掉的 usb 调试打开，然后小米要等十秒，让我们等待一会， ok， 然后点确定，点确定了之后，它这里已连接到 usb 调试。如果说此时此刻好吧，手机没有弹出什么，就是连接到电脑的什么，你看现在我这已经识别到电脑了，如果没有你们就把它这个线拔了，就是没有的话就把线拔掉，我这边拔下重插，重插， 然后电脑上面是会响声音的，就会提醒你，然后往下滑点击调试不对，往下滑点一下，然后把 usb 充电改掉，改成传输文件。然后此刻你我们看电脑， 电脑上面就是准备了三个工，准备了两个工具啊，上面这个是上面这个是免提取，呃，免 bl， 提前入手电脑端工具，这个解包出来是一个残心的 a、 d、 b， 我 推荐你们是用残心的 a、 d、 b 啊。然后要看自己的手机这个线到底是能不能用来传输文件的，教你们一招， 随便处理个文件，就比如说这个什么零零一文件，把它移动就是复制到电脑上，如果说就是能正常复制过来，就是我这边显示给你们看啊，如果说能像这样正常的复制过来，那么好是没有问题的，懂吧？是没有，是绝对没有问题的，这根线如果说就是无法复制过来，就是说连传输文件模式都开不了什么的，就是这个线有问题，建议你们用原装的充电线，就不会出现这种问题了。 然后此刻就是手机什么都不用管，放一边就可以了。然后电脑上，呃，打开就是找到这个，找到这个通 就是我们第一次刷机前需要先刷入通用刷机驱动，我不管你们有没有刷过驱动，我建议你们是刷一遍这个驱动的，好吧，这个驱动里面包含了 a、 d、 b， fast boot， 高通，还有这个 m t、 k 的 工具，所有的都有。然后呢？我这边是已经刷过驱动的，就先不管了，点双击才行。 a、 d、 b 点进来之后，第一步进 fast boot 双击 哦，有时候会点到改名，这个不用管，他双击了之后，这里手机上会弹出一个提醒，点击确定，点了确定之后，然后在电脑上等待一会。如果说手机此刻没有进入，发誓不，那么就是要重新执行一遍，重新执行一遍，手机直接原地黑屏了，然后等待一会。 嗯，好的，这边手机是已经进入兔子模式了，这边我们双击发誓不，这个执行执行完了之后呢，手机会自动开机， 等待他开机就可以了。刚手机震动了，不知道你们听不听得到，等待他开机就行。好，这边已经亮小米 hotos 了，我这边在开机了，然后，呃，还需要一个文件，就是这个，然后你看现在手机是已经开机了，然后输入一下我的锁，输入一下你们的锁屏密码，解锁之后手机跟正常的没有任何区别，对不对？此时此刻最重要的东西就是一个， 哦，可以越狱版本的。那那个科隆 s u 懂吧？可以理解吧，就是可以越狱版本的，然后这边我在电脑上下载一下。稍等我一下，兄弟们，这边我正在下载中，这个版本是可以越狱的。这是一个讯雷，然后等他下载完， 下载完会有提醒。好了，这边是已经下载完了，然后迅雷云盘刷新一下，这里就有一个 kernel s u 建议的话。呃，建议，我这边是直接建议，就是把手机往下滑， usb 改为传输文件模式，然后电脑上等待一会，这里识别到了，对吧？然后把 kernel s u 移动到我们的红米 touch pro 里面， 等待移动完成。看一下，这边是已经移动完成了，手机找到我们的文件管理，应该是在这里边找一下文件管理。哦，对，找到文件管理，然后点同意，找到这个 ctrl s u 安装它， 点允许点去继续安装，然后我这边继续安装完成。有些人安装失败的话，把那个自动把那个增强检测关掉。这里点进来有一个越狱按钮，我们点一下，这里会处理一会，要稍等一会，这个要稍等一下，这个是比较久的，大概需要一分钟到两分钟。看手机处理器的，反正小龙八跟二以上都可以。反正我的手机处理器还是可以的，是一个枭龙 第四。哦，第四代枭龙八 s 移动平台处理器还是可以的。在这边应该会稍微快一点，一分钟左右就能好。等待一会， 现在还在处理中。好了，这边消失了，对不对？这个处理中消失了，把这个科诺 su 后台退掉，重新进。这边已经越狱成功了。好吧。然后呢，正常的 root 权限都能给我们给一下 mt 管理器 root 权限，然后打开 mt 管理器看一下， 点，点上面两个点，再点两个点，再点两个点，或者说你直接点这个根目录也是没问题的。看一下啊，所有的根目录权限都就所有的文件都能看到。那么恭喜你，你的手机现在已经是越狱成功，获得了 root 权限了。 那么这期视频到这里就结束了，如果还有不会的地方，私信问我，关注我，私信问我，或者说打在评论区里，我看到就会回复，好吧，然后下期视频教你们怎么刷模块，才不会，就是说怎么刷模块才能刷成功，然后，嗯。

众所周知， root 圈一直流传着一句话，那就是想要刷 root 直接删 dta 成为了网上爆火的调侃词语，也有很多网友说删了 dta 直接变砖， 那么 dta 到底有什么魔力？删掉究竟会发生什么呢？那么欢迎来到本期的新手变大肘子课堂认识 dta。 这边我要说一下， dta 不是 软件，而是一个文件夹，并且这个文件夹每一个安卓设备都会有 data， 分 为两类，一个是主目录，另一个则是手机储存，那么有什么区别吗？我打一个比方，主目录相当于系统的设置，而内部储存相当于下载的软件，系统的设置是卸载不了的，但是下载的软件却可以，这是因为主目录的文件相当于系统文件， 而内部储存的文件相当于我们平时拍的照片。这边来看一下，左边为内部储存，右边为主目录。主目录相当于电脑的 c 盘，只适合装系统文件，所以的文件夹比较少。右边的则为内部储存，存储的视频、图片等等都在里面，文件夹相对较多， 所以理论上没有超级用户权限是无法删除系统文件。理论成立，实践开始，我将使用 eiffel 五 s 设备来进行本次删除 bitcoin 操作，注意并不是虚拟机危险动作，请勿模仿。这边的话，我们需要先来打开根目录文件，那么第一个文件夹就是 bitcoin 系统文件了， 我们这边来尝试进行删除，看一下究竟会不会直接黑屏，可以看见直接出现报错信息，这是因为没有 root 普通权限是动不了系统文件的。有人会说会不会是内部储存的 dota， 我 们要知道内部储存的 dota 只是存储了一些应用的文件，删除后顶多一些应用会失忆，并不会黑屏或变砖。最后总结，删 dota 获得 root， 手机变砖证实为谣言，顶多只能吓唬吓唬萌新。这时候就会有人问了主包，主包想获得 root 怎么办？删 root 呀？

不知道各位有没有听说过最近的免 bl 刷 route， 如果以前别人说这个百分之一百是假的，不过现在就不一样了，网上一搜教程一大堆，酷安免 bl 话题热度直接直线飙升， 去年还有未了解小米的 bl 拔线跑路的珍贵影像，难道是各个品牌放低了解 bl 的 门槛？还是里面内有乾坤呢？今天我们就来聊一聊免 bl 刷 route。 bl 称之为 bootloader， 是 手机系统的安全门， 是广商专门阻止你随便刷入第三方系统的安全锁。那为什么不用解开这个安全门就能获取手机最高权限了呢？ 总结一句话，钻了手机芯片设计漏洞的空子，我们先来了解一下，无需解 b l 共有两个途径获取 root， 首先第一个就是临时 root 权限，还有一个就是骗过 b l 永久 root 权限两个途径缺点，优点很明显，临时权限重启手机后就会恢复，而永久就不用说了。那到底是什么原理做到的呢？ 先来说一下临时 root 权限不修改 dl， 利用底层漏洞实现重启即失效的 root 权限，核心在于将系统安全模块 simon 从强制降级为宽容，在宽容模式下借助系统漏洞注入 root 文件，从而临时获取权限。 虽然是临时 root 权限，但还是有变砖的风险。再来看一下永久 root 权限是如何实现的，永久 root 是 直接彻底通过漏洞修改 root 状态，核心利用引导程序漏洞沟通 a b l， 在 加载分区时只检查格式不验证签， 从而蒙混过关骗过 b l。 当然，现在爆出漏洞的只有高空枭龙处理器部分机型，就比如我前几天刚从唐子上花一点六张拿下的拯救者 y 七零零三代，都是可以骗过 b l 获得永久权限。那么本期视频到这里就结束了，我们下期再见。拜拜。