【亲儿子搞机教程】

万能的淘宝收了一个二手的nexus5（应该是翻新机-电池不耐用）

———————然后就可以愉快的开始搞机了。

买回来的时候是上过锁的android6.0.1

然后我们先来解锁

• 1.先进入使用adb rebootbootloader进入 reboot界面 这时手机会重启并进入到小机器人界面
• 2.之后再输入fastboot oem unlock命令进入解锁界面 此时调节音量上下键 选yes 按锁屏键确认
• 然后就可以看到手机就已经被解锁，最下面一行LOCK STATE将变成unlocked，手机会将之前的数据全部清除并重启手机
• 之后再重启即可

这样我们的亲儿子就解锁了

之后我们再来手动root亲儿子

• 1.从http://autoroot.chainfire.eu下载Nexus 5对应的CF-Auto-Root版本（注意这个工具也支持Nexus 4和Nexus 7等）。
• https://download.chainfire.eu/363/CF-Root/CF-Auto-Root/CF-Auto-Root-hammerhead-hammerhead-nexus5.zip 这个是nexus5的。但是好像下不了
• 然后我就自暴自弃了 下了个kingroot。。。。。

kingroot他会先先扫描手机版本 和系统版本。然后下载提权工具进行提权
nexus 5 android 6.0.1

然而好多都不能玩 xposed cydia 都还没适配6.0.1

http://www.weand.com/rom/2013-12-06/LG_Nexus_5_official_Brush_tutorial_570502.shtml

准备：

• android的sdk：进入D:\adt-bundle-windows-x86_64-20140321\sdk\platform-tools
• 4.4.2的镜像文件

我们现在就把手机刷回4.4.2

先关机，然后按住音量键和电源键
进入fastboot loader
然后解压你的镜像文件到该目录
运行flash-all.bat即可刷机了

然后我们继续用kingroot 来root手机即可。。无需解锁 kingroot就是这么强大~

玩玩zANTI

一款用于做渗透测试，中间人攻击等的工具

下载地址：http://s3.amazonaws.com/zANTI/zANTI2.5.apk
教程：http://www.freebuf.com/sectool/115051.html

遇到的问题：

C:\Users\Jay-Tang>adb install E:\Download\zANTI2.5.apk[100%] /data/local/tmp/zANTI2.5.apk        pkg: /data/local/tmp/zANTI2.5.apkFailure [INSTALL_FAILED_INVALID_APK]

关闭系统对签名的检测

方法：修改 /system/build.prop 文件

将

ro.install.3rd_cert=true

修改为

ro.install.3rd_cert=false

重启设备就可以安装apk了