搜尋


【轉貼】用suhide讓Root與Xposed免開關直入遊戲之教學

[複製連結]
NEXKONF ( Lv.20 天使 ) 發表於 2016-10-11 21:17 | 顯示全部樓層 |閱讀模式
                                                                               

本文轉貼來源&作者

Jeffantasy   

( The Data Source )


本文重點導向於"如何讓Root裝置與Xposed啟用下進入Pokemon GO遊戲",本文不包含裝置解鎖及安裝第三方Recovery之教學,以及其它相關教學將另外發佈。若有需要請先自行Google搜尋或點本文內標題上的"收聽TA"將關注我的文章。教學方式盡量以初學者角度,力求讓任何了解相關技術知識之程度者皆適用。

計畫中將發佈的教學: (視各位討論熱度而定,目前沒什麼動力XD)
裝置解鎖與安裝第三方Recovery教學(在其它版區發佈)
實用輔助工具相關介紹及教學(MapWalk飛人神器、實用Xposed模組、雷達、攻略網站等)

本文相關程式使用Google雲端硬碟,不需碎鑽購買及閱讀權限,讓任何人方便瀏覽,亦歡迎註明來源的轉載至各大論壇。請評分支持,有參與討論者我亦會回評。

本文將持續更新一段時間,因Safety Net驗證方法時常更新,使教學的方法有時效性,故近期將幫各位關注並整理國內外相關資訊。請各位多互相討論分享,若有其它疑問之處請回覆發問,我將盡力協助各位解決相關問題。

本教學使用的方式主要以作者Chainfire所發佈的suhide之程式來躲避遊戲的Safety Net驗證。

以下若提及尚未了解的技術名詞,請善用Google搜尋或本文底下將提供名詞解釋。若有"#"符號則表示本文底下有提供名詞解釋;"*"符號則表示該段落下方將有補充說明。

請務必先了解該技術名詞及確保裝置有足夠的電量並備份完重要資料後再進行以下操作。以下任何步驟錯誤與使用不當均會造成裝置無法開機或正常使用,本教學亦不一定適用於所有裝置,以下操作所造成任何之風險須自行承擔。


【本文更新紀錄】






【裝置前置作業】

- 裝置韌體版本: Android 6.0+*1
- 裝置須已Unlock Bootloader(解鎖)#
- 安裝方式包含使用第三方Recovery#刷機#方式*2
- 須先UnRoot#、反安裝Xposed#及Magisk#*3

註1: 若版本不符可嘗試刷入第三方ROM#,底下實際操作流程將教學如何安裝CM(CyanogenMod) ROM。
註2: 第三方Reovery版本建議使用TWRP 3.0.2+。
註3: 任何形式關於Root請先反安裝,例如有裝Xposed。若是安裝Systemless的Xposed,請先反安裝Xposed才反安裝Magisk。大部份的人重刷ROM及boot.img#後才成功。若要重刷ROM可無視反安裝Root相關,可在刷ROM時一併刷入其它所需的程式,既然重刷建議先完整Wipe及Format Data。底下實際操作流程將教學如何刷boot.img及Wipe相關操作。


【下載相關程式】





註1: Safety Net驗證檢測工具,CTS=true即通過驗證。但有少數人CTS=false依舊可進入遊戲,可再嘗試進入遊戲看看。
註2: 第三方Recovery。請使用支援您裝置的recovery.img。
註3: 第三方ROM、第三方Recovery。請使用支援您裝置的ROM。
註4: 刷第三方ROM才會用到。Google相關程式下載,例如Google服務等,下載pico版本即可。
註5: 若要移除非官方Xposed,裝置須有安裝Magisk的狀態下才行。Magisk 6可一鍵開關Root。Magisk 7管理程式模組化。
註6: Magisk GUI(使用者介面)。
註7: 若亦需要移除非官方Xposed,請先將Xposed移除才再移除Magisk。
註8: 僅支援Magisk 6及phh"s Superuser。針對自定義的程式執行時自動使用Magisk的關閉Root狀態(預設名單,可再自行添加或刪除)。
註9: 裝置裝有Magisk的專用取得Root權限刷包(zip檔)。若Magisk無法取得Root權限,或即使在Terminal中寫入echo SYSTEMLESS=true>/data/.supersu,仍然無法將SuperSU v2.78裝成Systemless模式,可嘗試先刷入該程式。
註10: 支援SuperSu的Unroot刷包(zip檔),但非官方作者發佈,有需求者可嘗試。
註11: suhide GUI(使用者介面),但非官方作者發佈,有需求者可嘗試。針對自定義的程式執行時自動隱藏Root狀態。
註12: 若亦需要UnRoot,請先刷入該程式。
註13: 裝置裝有Magisk的另一種專用取得Root權限刷包(zip檔)。若Magisk無法取得Root權限,可嘗試刷入該程式。
註14: phh"s SuperUser GUI(使用者介面)。
註15: 類似suhide針對Safety Net API讓Root裝置ByPass,但無法讓Xposed啟用下ByPass。
註16: Systemless模式。支援Android 6.0。此版本須先刷上Magisk。


【基本操作流程】

- 使用Recovery模式依序同時刷入SuperSU 2.78 SR1、suhide 0.54、Xposed 86.2*1
- wipe cache後重啟裝置
- 安裝apk檔Material Design Xposed Installer
- Safety Net驗證檢測工具CTS=true即成功可進入遊戲*2

註1: SuperSU須先刷成Systemless模式,若是System模式則無法刷入suhide,請至Recovery模式使用Terminal方式寫入下面這段指令。若/system/xbin有su檔亦無法刷入suhide,請至Recovery模式使用File Manager方式刪除該檔案。底下實際操作流程將教學如何寫入指令以及刪除su檔。
  • echo SYSTEMLESS=true>/data/.supersu

複製代碼
註2: 但有少數人CTS=false依舊可進入遊戲,可再嘗試進入遊戲看看。


【實際操作流程】

若在基本操作流程出現各種錯誤或是仍然Safety Net驗不過等疑難雜症,可參考下方教學的解決方案。以下是使用第三方Recovery TWRP 3.0.2重新刷入第三方CM(CyanogenMod)13(Android 6.0) ROM,以HTC One M8裝置進行操作演示全程教學。建議往後選購HTC且旗艦型裝置,基本上在未來都有很多教學或程式可解決大多疑難雜症,一開始選對機種很重要,切勿使用中低階、冷門孤兒機。

以下有些步驟視個人使用情形與不同需求做各別操作,例如不需要重刷ROM可自行跳過該段教學。

- 如何完整Wipe及Format Data
- 如何刷ROM
- 如何移除內建Root(UnRoot)
- 如何檢測Safety Net是否通過驗證
-
-
-
-

使用adb工具進入fastboot模式刷入boot.img來徹底UnRoot,例如Systemless Root,還有其他漏掉的教學、細節截圖(近百張)及說明,這部分待更新補充,讓我休息一下...打了一整天目前本文完成度才40%。

好了,我們先直接從砍掉重練或裝置已經變磚#,整個重刷ROM開始。請先自行下載官方或第三方ROM,這邊使用的是CM ROM。

刷入第三方Recovery以及各大廠牌進入Recovery模式方法之教學,這部分會另外發佈在別的版區,若有需要請先自行Google搜尋或點本文內標題上的"收聽TA"將關注我的文章。

第一步 如何完整Wipe及Format Data:
重刷ROM前建議先完整Wipe及Format Data。首先進入Recovery模式,第一次進去TWRP的Recovery會是這個畫面,至下方紅框處由左至右拖曳即進入Recovery的主頁。在主頁按Wipe。

201129zoga88no1g1goi7z.jpg 201130d22tz2557677ou61.jpg

先按Advanced Wipe,將畫面上這些打勾,然後至下方紅框處由左至右拖曳即開始Wipe。Micro SDCard不勾的原因是因為我們已把稍後要刷入的程式先放在SD卡裡。

201131k126l8t883hhj3v8.jpg 201131cmmmnnqno4yrecog.jpg

Wipe完成後回到主頁,再按Wipe。

201132mb57y57yblb7yqi2.jpg 201133nsvjfvg1e1ssbu21.jpg

先按Format Data,然後輸入yes後按下輸入鍵。

201133karhmkwriwrwa7nh.jpg 201134rfg2lmjxgh8wmnh4.jpg

Format完成後回到主頁,再按Install。接下來將開始教學如何刷ROM。

201134dsbjm3nmasqmz3sm.jpg 201135s3483pd8iil8hj7h.jpg

第二步 如何刷ROM:
第一次進去預設是選取內部儲存空間,但我們的檔案是放在SD卡。請按Select Storage,然後點選Micro SDCard後再按OK。

210024ykpi09v099z9okwk.jpg 210025lw31sm3xx5ohds3r.jpg

先點選M8 ROM.zip後,按下Add more Zips。

220119d02qxiqsdn5ldtxq.jpg 220120iwsdlue3l5lxpgqy.jpg

再點選Gapps.zip,然後至下方紅框處由左至右拖曳即開始Flash。注意須先刷ROM才刷Gapps。

220120ah4d8had99hve9x4.jpg 220121ellbwt4s4xdpsmvj.jpg

Flash完成後按Wipe cache/dalvik,然後至下方紅框處由左至右拖曳即開始Wipe。

220947e2ezd2vzxx2ixhv5.jpg 220947igvaxaa8gcllcglu.jpg

Wipe完成後回到主頁進行第三步,接下來將開始教學如何移除內建Root(UnRoot)。若不需要進行第三步,請按右邊Reboot System後進行第四步。

221305q0e18pmn0e383p8p.jpg

第三步 如何移除內建Root(UnRoot):
因為CM ROM大多都有內建Root,只是預設是停用狀態,但目前Safety Net已強化驗證機制仍然使裝置驗不過。接下來將開始教學如何移除內建Root(UnRoot)。

現在主要是要刪除system模式的Root,那基本上在/system/bin和/system/xbin的資料夾裡會有su檔,這邊教學是使用TWRP來刪除,亦可使用其它檔案管理員來刪除。

在刪除之前我們必須先掛載根目錄底下的system資料夾,並且該分割區不能是read-only的模式,否則將發生看不到或刪不了檔案之情形。首先進入Recovery模式在主頁按Mount,然後在下方的Mount system partition read-only取消打勾,再把上面的system打勾。若是system預設就是打勾的狀態,請重新取消打勾後再打勾,因為若是之前已Mount,但刷完ROM後系統會UnMount,沒重啟下會依舊顯示已Mount之錯覺。操作好後按回到主頁。

231653wz4nvx1v11vqqpq1.jpg 231654cj363w09jm29g9aj.jpg

再來利用TWRP的檔案管理功能刪除su檔,先在主頁按Advanced,然後按File Manager。

235829lg444e3x77555844.jpg 235829tz56z10f0aaftlvu.jpg

我們先刪除/system/xbin底下的su檔,因為另外/system/bin底下的檔案太多,要返回上層資料夾不方便。若沒看到該檔,可能是不存在或不同形式的Root,例如Systemless Root,這類就需要使用adb工具進入fastboot模式刷入boot.img來徹底UnRoot,本文底下將陸續提供關於此部分的教學。

這邊再額外補充一下,若是在刷suhide時出現下方這個錯誤畫面,表示/system/xbin底下有su檔,且SuperSU 2.78 SR1也刷成System模式,因為suhide是不允許有System模式的Root,內建Root又是System Root,所以這邊錯誤其實不只一個。若僅刪除該檔即使可成功刷入suhide,但/system/bin底下仍有su檔,之後Safety Net驗證結果仍舊是失敗的,下方即將介紹如何刪除這兩個su檔。

020337waauuevoavdohb1e.jpg

在根目錄底下先點選system資料夾,再往下點選xbin資料。

230000skqgpzgfcacw31qk.jpg 230001a2i6hibwzyt2rm7o.jpg

往下找到su檔並點選,再按Delete。

230046q1ge0tiiu6z7zuke.jpg 230047co4lioldqgicdpg4.jpg

然後至下方紅框處由左至右拖曳即開始Delete。Delete完成後按Back。

230047j0zvso4po9m2v66j.jpg 230048q72r70l889rq48sz.jpg

再來是刪除/system/bin底下的su檔。往上找在資料夾最上方點選(Up A Level),即可返回上一層資料夾。然後再點選bin資料夾。

230050e9f5qef2ovcc0q5c.jpg 230051fqedsy4esqfvdusj.jpg

往下找到su檔並點選,再按Delete。

230051aq5rfbor2qzntszf.jpg 230052emam0j3cg8o3d88q.jpg

然後至下方紅框處由左至右拖曳即開始Delete。Delete完成後按Reboot System。將重啟裝置後進行第四步,我們先讓程式自動跑一次最佳化,並先確認到目前為止的步驟是否能使Safety Net驗證通過。接下來將開始教學如何檢測Safety Net是否通過驗證。

230052zoqch44bo4hch1oo.jpg 230053auw0kwvghwujezst.jpg

第四步 如何檢測Safety Net是否通過驗證:




230053trfeu65ru7kozogw.jpg 230053pggdh8ga3ft33aea.jpg

032037rat4i2by8qib55fq.jpg 020338haaaxa0zi2iadx5z.jpg

230014m9hdrpzir27ddsw7.jpg 230014trjqr7jrzqqqz6oj.jpg

230015i62hjeeaze4nhb8x.jpg 230015uy157wj756njzw5t.jpg

230016ij4xtxm99itstnxu.jpg 230017e88ac4b1dk4144a8.jpg

230017swae8e1z584n6nij.jpg 230018vh230sq0hi04g6uz.jpg

230018pk3rrrs8s8ng548v.jpg 230018yjzzcdbb6c177p2m.jpg





suhide-v0.55.zip

238.28 KB, 下載次數: 7

Magisk Manager 2.0.apk

4.13 MB, 下載次數: 3

Magisk Manager 1.2.apk

78.07 KB, 下載次數: 2

suhide 0.54 (1).zip

230.28 KB, 下載次數: 2

suhide rm.zip

4.59 KB, 下載次數: 4

phh's hidesu 266 (1).zip

4.03 MB, 下載次數: 3

phh's hidesu 266.zip

4.03 MB, 下載次數: 5




大家正在看啥

看板相關主題





PokemonGoTool 2.9.1 最新版寶可夢線上狙擊工具外掛 支援抓百變怪

PokemonGoTool 2.9.1 最新版寶可夢線上狙擊工具外掛 支援抓百變怪 版本已更新至2.9.1!百變怪可以抓取了! 增加解決小磁怪!令外掛更安全! 完美中文界面!全球精靈掃描!一鍵狙擊! 下載: PokemonGoTool ...

POKEMON GO 外掛 支持 0.47 API - 新版中文掛機外掛 Eternal bot v0.99k - 12/2更新

更新內容如下: 更新日誌:- 修復保存坐標功能;- 添加信息孵雞蛋;- 修復pokestop搶劫;- 修復醒目的機會;- 添加路徑對話框;- 添加好友支票獎勵;- 更新語言; 支援繁體中文- 按日期排序添加存儲口袋妖怪; 雙版本下 ...

重訊 !! 最好用的大家找寶貝 POKEMON精靈雷達地圖 不關站了 12/3 作者聲明

聲明內容: 這三天的時間我們還是沒有放棄,一直在找解決方案 很幸運的有了重大突破,我們找到了一套新的演算法,不只可以維持大面積掃描,還可以大幅度降低驗證碼的觸發,雖然降低了,但是還是有相當成本的支 ...

12/6 大家找寶貝 地圖網站 再度重啟

12/6 14:40 地圖重新開啟~ 不過高雄的伺服器資料重整中~要稍晚才能恢復~ 謝謝

POKEMON GO 狙擊小幫手外掛 中文版 2.91 最新12/2更新 ! 免費全球掃描狙擊精靈列表外掛

POKEMON GO 狙擊小幫手 中文版 2.91 最新12/2更新 ! 免費狙擊精靈列表外掛 1.api版本0.45 2.增加新加坡部分地圖坐標,和優化香港和台灣坐標 3.可以驗證掃描出來的百變怪,可以狙擊百變怪 4.增加掃描提示,可以 ...

12/2 新增大小巢穴傳送位置。IPHONE唯一支援0.47.1最新API 非人懶人版外掛APP

【2016.12.1更新】 ✔新增0.47.1的免碎鑽基本版v2。(點擊下載前來個鼓勵吧^_^) ✔新增大小巢穴點: 小火馬台北|大安森林公園小火龍桃園|中壢中正公園㊝ 菊石獸台中|舊社公園 皮卡丘台中|豐原豐圳公園 外掛APP下載: 安裝圖文教學+工具包下載 https://www.game735.com/thread-299022-1-5.html

POKEMONGO安卓脫機外掛+自動練功+狙擊(12/4更新) PokeBot 1.0.29 官方全繁體中文版

POKEMONGO安卓脫機外掛+自動練功+狙擊(12/4更新) PokeBot 1.0.29 官方全繁體中文版 版本的變化: [*]小修復,更穩定的 [*]固定Foursquare的API [*]新增PokeSniper數據挖掘劑(完全安全的,slient) [*]已更新至 ...

12/3 改版後的 IOS IPHONE 正版直裝 POKEMON GO 兔兔懶人版 最新0.47.1 新增座標輸入

新版兔兔!!功能全面!!推介給大家!! 擁有輸入座標功能!!讓你到處奔跑!! 不用Jailbreak 不用電腦就可以使用按鈕控制!! 控制角色奔跑!!重獲昔日GameBoy的感覺!! 安裝位置: POKEMON GO V1.17.1 ...

POKEMON GO 支援新版0.47API 脫機UI外掛 EternalBOTv0.99l 12/6改版更新

更新日誌: - 加入雞蛋視圖。 - 提高CAPTCHA求解工作; - 提高進化寵物小精靈; -添加anticaptcha API [需要測試] -需要客戶端密鑰的額外的標籤; -修復孵化蛋參考 ; - 更新lanuages; - 返修默認的延遲; 修復: 調 ...

POKEMONGO 官方改版 !! 精靈追蹤功能升級..這次不止美國,全球地區擴大升級

POKEMONGO 官方改版 !! 精靈追蹤功能升級..這次不止美國,全球地區擴大升級 POKEMONGO 官方改版 !! 精靈追蹤功能升級..這次不止美國, 全球地區擴大升級 介紹:

回覆 使用道具

複製專屬你的推廣連結:發至FB與各論壇宣傳:累積點數換GP商品 & 藍鑽
每五點閱率就可以兌換藍鑽積分或遊戲點卡 夢遊推廣文章換GP商品

你需要登入後才可以回覆 登入 | 註冊

本版積分規則

Copyright (C) 2010-2016 夢遊電玩論壇

廣告合作:請直接聯繫我們,並附上您預刊登位置的預算。  


快速回覆 返回頂端 返回清單