条件:

- 一加 12 ,ColorOS 。OxygenOS 也可以试试。
- Bootloader 已解锁。
- 未用 Magisk 模块等方式隐藏过 Bootloader 解锁状态有关的 prop (未安装过 Play Integrity Fix / Unifersal SafetyNet Fix / MagiskHidePropsConf Play / ih8sn 等)

行为:

将电脑中 ~/.android/adbkey   ~/.android/adbkey.pub 都备份、移除后,重新生成 adb 认证用的新公私钥对,然后连接开启了 USB 调试的手机,执行 adb shell ,则立即获得手机的 shell ,手机没有弹框确认新公钥指纹的过程。

也可以利用一台新电脑进行测试,同上,表现为插上即获得 shell ,adb 不再要求授权校验私钥。
举报· 58 次点击
登录 注册 站外分享
2 条回复  
cpstar 小成 2024-8-23 09:20:42
有弹框指纹,“允许 USB 调试吗?”
churchmice 小成 2024-8-24 00:28:22

想请一加 12 已解锁 BL 的 ColorOS 用户确认一下, adb 不再要求授权校验私钥?

我插入我手机的 usb 也是完全不用授权就开始播放我手机里面的瑟瑟音乐,真是吓一跳
返回顶部