Google Pixel 解锁 BL、刷入Twrp及Root ：http://www.itfanr.cc/2018/10/16/google-pixel-unlock-bl-and-root/

Pixel 安装 Xposed 框架：https://blog.csdn.net/someby/article/details/110388712

自己动手刷 pixel 镜像（原生镜像、自己编译镜像）：https://blog.csdn.net/weixin_42695485/article/details/108110036

XPOSED 无法安装框架的解决办法：https://www.cnblogs.com/qianyz/p/14932248.html

自动校准系统时间_解决原生系统时间无法自动校对：https://blog.csdn.net/weixin_36484898/article/details/112589149

一、手机环境&安装涉及APP

1. Android 8..0.0 (Oreo,API 26)
2.Google Pixel
3.arm64
4.Verified Boot is deactivated
5.twrp-3.4.0-0-sailfish.img
6.Magisk-v17.2.zip
7.XposedInstaller_3.1.5.apk

二、确保手机已经解锁

开启开发者模式：“设置” ---> “系统” ---> “关于手机” ---> 多次点击“版本号”，直至进入开发者模式，然后返回系统，就可以看到开发者模式了

去掉 wifi 信号的叉号：

连接一个可用的网络，此时手机出现 “已连接，但无法访问互联网”，然后就是 wifi 信号有一个x，这是由于联网检测功能不能访问相应的网站导致的。解决方法打开命令行窗口，依次输入

全网最全 adb 命令：https://blog.csdn.net/weixin_41635750/article/details/108297319

adb shell settings put global captive_portal_server www.google.cn
adb shell settings put global captive_portal_https_url https://www.google.cn/generate_204
adb shell settings put global captive_portal_mode 0

重启手机，问题就能解决。

三、刷入twrp recovery

TWRP是国外baiandroid爱好者开发的一款du工具，全名是：zhiTeamWin Recovery Project。TWRP的主要作用包括刷机dao（cm7、cm9、miui等），备份，恢复等。zhuan修复的时候TWRP是必不shu可少的工具。是一款知名第三方recovery刷机工具，功能强大，支持触屏操作。

recovery相当于Windows PE微型系统，在recovery里我们也可以挂载磁盘，修改系统分区，使用adb命令，等一系列功能。

TeamWin - TWRP：https://twrp.me/

进入Devices，找到自己手机对应版本的 TWRP

使用 USB，命令行安装已经下载好的TWRP

将手机设置到fastboot模式（关机，然后同时按住“电源+音量-”键，即可进入），使用fastboot命令将镜像刷进去：fastboot flash boot twrp-3.4.0-0-sailfish.img

r0ysue 的教程：https://github.com/r0ysue

按音量“+”，“-”键，选择 Recovery mode，稍等片刻，进入TWRP，右划解锁进入操作选项界面

四、刷入 Magisk

推荐安装 Magisk v23.0，之后的新版本移除了在线插件市场。。。。

github 地址：https://github.com/topjohnwu/Magisk

安装 magisk

安装 magisk.apk，通过 apk 修补 boot.img 文件，然后进入 fastboot 模式，再刷入修补后的 boot.img 文件。：https://baijiahao.baidu.com/s?id=1713401260940092643
用这个软件获取 root 权限的方法也比较简单：

第一步：手机要解 bl 锁
第二步：解压缩手机所安装的刷机包，一定是手机当前系统的刷机包，里面有一个 boot.img 文件，把文件复制到安卓手机，然后打开面具点击安装，选择修补文件，找到刚才保存到手机里的boot.img文件，然后会生成一个新的 boot 文件，一般存在 Download/ 目录里。
第三步：把生成的文件取回电脑，然后让手机进入到 fastboot 模式，输入命令：fastboot flash boot magisk_patched-23000_gMQPL.img 后，等待写入完成，然后重启手机，即可获取 root 权限。这个 root 权限是完全 root 权限，不像某些官方系统只能获取受限制的 root 权限

五、安装 Xposed 框架

命令行安装：adb install XposedInstaller_3.1.5.apk

安装的过程中如果不注意错过了授权root权限，可以到Magisk上给Xposed授权root权限

安装过程中如果遇到“cp: can't create '/system/xposed.prod':Read-only file system Error 1 occurred”问题，需要再次操作一遍四、刷入Magisk ，操作完成后，在次安装就能解决问题

2. 自己编译镜像

Android源代码需要在Linux环境下编译，所以建议系统选择Ubuntu

首先下载源代码，方法参考：https://mirrors.tuna.tsinghua.edu.cn/help/AOSP/

1.下载 repo 并配置到环境变量里面

mkdir ~/bin
PATH=~/bin:$PATH
curl https://mirrors.tuna.tsinghua.edu.cn/git/git-repo -o repo
chmod +x repo
cp repo ~/bin/

2. 建立工作目录:

mkdir WORKING_DIRECTORY
cd WORKING_DIRECTORY

3. 初始化仓库：

repo init -u https://mirrors.tuna.tsinghua.edu.cn/git/AOSP/platform/manifest -b android-10.0.0_r40

4. 同步源码树（以后只需执行这条命令来同步）：repo sync -j8

5. 编译源代码

./build/envsetup.sh
# 选择对应的参数，如release,aosp_arm64,eng
choosecombo
# 整编源代码
make -j8
# 编译刷机包
make udpatepackage# 编译完后，会生成类似aosp_sailfish-img-eng.chadm.zip的文件

6. 执行如下命令刷机

adb reboot bootloader
fastboot -w update aosp_sailfish-img-eng.chadm.zip

3. 后 Xposed 时代之 EdXposed 安装使用

From ：https://blog.csdn.net/Aaron_Miller/article/details/106958610

一、EdXposed介绍

由于 Xposed 不支持 Android8 以后的版本（作者不维护了）很多机型出厂都是 Andorid9，为了继续使用 Xposed 框架，推出了 EdXposed 框架，可对 xposed 插件兼容，支持 Android 版本如下：

Android （8.x）[sdk26 / 27]
Android pie(9) [sdk28]
Android Q(10) [sdk29]

根据自己的Android版本选择对应的框架！

GitHub地址：https://github.com/ElderDrivers/EdXposed

安卓手机我们常说刷 XP 框架，XP 框架给我们带来很多插件，让我们有了很多自定义功能
而现在我们听到最多的就是EDxposed，那么Edxposed和Xposed到底有什么区别呢？

Xposed: 直接使用TWRP刷入Xposed补丁包，等待开机，安装 Xposed.apk 激活即可使用
Edxposed: 使用面具模块功能刷入Edxposed模块，重启安装, Edxposed.apk激活即可使用

：http://www.romleyuan.com/lec/read?id=338

从刷入方式上，我们可以看到，Edxposed 必须依赖于面具ROOT功能，Xposed 则并不需要
但由于安卓8.0以后，Xposed直接刷入系统的方式，经常导致手机不能启动。从而衍生出
来Edxposed，相对于XP来说，Edxposed只需要面具ROOT即可刷入手机，非常方便，并且
Exposed已完美支持 8.1-10 全部安卓版本

那么2者在使用中有什么区别呢？不管是Xposed还是Edxposed激活后都是一样安装模块
所以在使用上是一模一样，基本上没任何区别，而新的手机ROOT方案基本都是面具ROOT
所以Edxposed刷入使用的也就越来越多了
Edxposed刷入教程：http://www.romleyuan.com/lec/read?id=250
Exposed使用模块教程：http://www.romleyuan.com/lec/read?id=339

二、安装

2.1 安装对象

小米6（Android 9，已Root，完整 Root 过程可参考：小米6完全ROOT https://blog.csdn.net/Aaron_Miller/article/details/106885294）

2.2 安装 Magisk 框架

推荐安装 Magisk v23.0，之后的新版本移除了在线插件市场。。。。

Magisk/面具，（M框架）通过挂载一个与系统文件相隔离的文件系统来加载自定义内容，为文件系统分区打开一个通往平行世界的入口，所有改动都在Magisk分区中发生，又可以被认为是没有发生过。Magisk功能：获取完全 root 功能（ SuperSU 之后用来获取 root 的主要方法），得益于独特的挂载机制，针对性的隐藏Root（绕过应用Root检测）

以上可参考： https://blog.csdn.net/Aaron_Miller/article/details/106885294
github下载安装包：https://github.com/topjohnwu/Magisk/releases