strace MI 5X
链接：https://pan.baidu.com/s/1KfsfEgjniozXGUD_69m0SQ
提取码：mulo
推strace到手机中
adb push strace /data/local/tmp/
进入手机超级用户
adb shell
su
进入strace目录
cd /data/local/tmp/
给strace赋执行权
chmod +x strace
chmod 777 strace
根据包名找到对应APP的pid
ps -ef|grep appid 注意nexus去掉-ef
启动strace
./strace -p pid
采集设备指纹查看ptrace字段值，预期结果true
Frida Nexus 5
首先要保证你的android手机已经root。通过pip安装frida -U表示安装最新版本
pip install -U frida
pip install -U frida-tools
下载frida-server，git地址：https://github.com/frida/frida/releases
在页面搜索 frida-server nexus 5选择 android-arm.xz
在PC端，进入cmd窗口，先把frida-server push到手机 到android手机上并且运行
adb push frida-server /data/local/tmp/
adb shell su
cd /data/local/tmp/
mv frida-server-12.2.29-android-arm frida-server
chmod 777 frida-server
./frida-server
再打开一个cmd 窗口 转发android TCP端口到本地：
adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043
测试frida环境，如果出现android手机的进程列表说明搭建成功：
再打开一个cmd
frida-ps -R
PID Name 根据包名找到pid
进入python下的script目录下
输入
python
import frida
rdev = frida.get_remote_device()
rdev.attach(10297)
进入后操作才能识别为frida = true
1.下载爱思助手：https://www.i4.cn/?utm_source=baidu_pz&tm_class=biaoti，进入网页点击“下载PC版”。下载完成安装，一直下一步就行。
2.连接iPad到电脑（密码：0000），打开软件，点击“刷机越狱”页面的一键刷机，下载固件9.3.5下载完成后，点击“立即刷机”按钮，等待刷机完成，在iPad上设备即可。
3.iPad激活账号，test@trusfort.cn，密码：IDaaS2018，激活码会发送到我的手机（联系我获取），iphone5s锁密码：123456.激活为一个新设备。
4.再把iPad连接到电脑，点击“刷机越狱”，下面的“一键越狱”，开始越狱，按照页面的提示操作即可。
刷机包
4.4.3刷机包：ftp://192.168.1.99/Android/Google-Nexus-5/hammerhead-ktu84m-factory-53ff95bf.tgz
4.4.4刷机包：ftp://192.168.1.99/Android/Google-Nexus-5/hammerhead-ktu84p-factory-35ea0277.tgz
清除数据
进入cmd 任意目录
adb reboot-bootloader
fastboot erase cache
fastboot erase userdata
fastboot erase recovery
fastboot erase system
以下4.4.4版本的示例，其他版本按需修改，刷入新版本
]进入cmd ,刷机包目录
fastboot flash bootloader bootloader-hammerhead-hhz11k.img
fastboot reboot-bootloader
fastboot flash radio radio-hammerhead-m8974a-2.0.50.1.16.img
fastboot reboot-bootloader
cd image-hammerhead-ktu84p
fastboot flash recovery recovery.img
fastboot flash boot boot.img
fastboot flash system system.img
fastboot flash cache cache.img
fastboot flash userdata userdata.img
完成后选择start即可
需要完全越狱的设备，安装了ssh
ssh root@ip
默认22端口
passwd:alpine
cd /Library/Keychains
sqlite3 keychain-2.db
.tables
select * from genp;
delete from genp;
说明：
1.以下在win7旗舰版 win10专业版 64位测试通过
2.刷机设备Google-Pixel
前提条件：
1.本机安装好android环境，需要：输入adb devices 可以看到连接的设备。
2.把刷机包下载到本地，FTP是内网的，尽量不要中文路径。
刷机包位置：
1.Android 9 刷机 文件: ftp://192.168.1.99/Android/Google-Pixel/sailfish-ppr1.180610.009-factory-a945cab8.zip
2.Android 9 --> Q （ota升级）文件： ftp://192.168.1.99/Android/Google-Pixel/sailfish-ota-qpp1.190205.018.b4-88c08ae8.zip
3.Android Q 刷机 文件：ftp://192.168.1.99/Android/Google-Pixel/sailfish-qpp1.190205.018.b4-factory-456f3345.zip
刷机升级
Android 9 --> Q，ota升级步骤
1.adb reboot recovery
2.可以成功见到一个肚子上有感叹号的小机器人倒在地上。
3.按下“电源”键后快速按下“音量上”键。（注意不是长按）
4.按“音量下”键，选择“apply update from ADB”，然后按下电源键确认.
5.输入"adb sideload ota.zip"（ota.zip为自己命名的手机系统升级包）
6.漫长等待后 按“音量下”键，选择 reboot system now ,然后按下电源键确认.完成
Android 9 Anroid Q ，刷机步骤
1.下载对应的zip文件，解压后进入“flash-all.bat”目录下打开cmd窗口（shift+右键）
2.输入adb reboot-bootloader,可以看到一个肚子上有键盘小机器人躺在地上
3.输入flash-all.bat，等待即可，完成后进入系统关于手机看是否成功。