条件:
- 一加 12 ,ColorOS 。OxygenOS 也可以试试。
- Bootloader 已解锁。
- 未用 Magisk 模块等方式隐藏过 Bootloader 解锁状态有关的 prop (未安装过 Play Integrity Fix / Unifersal SafetyNet Fix / MagiskHidePropsConf Play / ih8sn 等)
行为:
将电脑中 ~/.android/adbkey ~/.android/adbkey.pub 都备份、移除后,重新生成 adb 认证用的新公私钥对,然后连接开启了 USB 调试的手机,执行 adb shell ,则立即获得手机的 shell ,手机没有弹框确认新公钥指纹的过程。
也可以利用一台新电脑进行测试,同上,表现为插上即获得 shell ,adb 不再要求授权校验私钥。 |
|