相关材料
线刷
机型是刚买的pixel2,考虑到谷歌亲儿子更方便折腾还是买了pixel
记录流程:
- 开启pixel开发者模式,打开usb调试
adb reboot bootloader
fastboot flashing unlock
- 解锁后开启usb调试,再次进入bootloader
./flash-all.sh
即可
使用
- 编写fart工具配置文件/data/fart,第一行是包名,第二行是私有目录,设置777权限
- 安装应用,启动应用,会在私有目录下生成dump下的dex和函数体文件
- 拷贝下相关文件,运行修复脚本
脱壳前
脱壳后
效果非常好,想要的包都出来了。推荐继续阅读一下hanbing大佬写的三篇关于原理分析的文章