有没有不刷 twrp 就可以 root 手机的办法？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2143 天前的主题，其中的信息可能已经有所发展或是发生改变。

手机是诺基亚，但网上又找不到可用的 twrp，请问这种状况下有什么 root 手机的方法呢？

twrp

root

手机

请问

23 条回复 • 2019-02-07 14:15:51 +08:00

ysc3839

2019-02-06 10:18:36 +08:00 via Android

Magisk patch boot.img

luojianxhlxt

2019-02-06 10:39:46 +08:00

不应该先 root 才能刷 twrp 么。。。

我记错了？

MonoLogueChi

2019-02-06 10:48:03 +08:00 via Android

有，你的机型和 ROM 版本说一下，我看看有没有办法

peterpei

2019-02-06 10:55:11 +08:00 via Android

可以刷 cwm （滑稽）

antileech

2019-02-06 11:20:40 +08:00 via Android

前提是解锁 bootloader 吧。没有 twrp 就想办法改 fastboot 烧写的 image

ifxo

2019-02-06 11:28:07 +08:00

诺基亚啥也刷不了吧，下次买小米

lzvezr

2019-02-06 12:24:31 +08:00 via Android

诺基亚可以给 boot 打补丁啊，不需要 twrp

densuc

2019-02-06 14:07:42 +08:00 via iPhone

诺基亚要先解锁 bl 吧解锁后给 boot 打补丁再刷回去就行了
解锁 bl 可以搜索光卡可以付费解锁

ufs

2019-02-06 15:18:08 +08:00 via Android

@ysc3839 感谢！！！现在问题是，如何在无 root 的情况下提取手机的 boot.img ？

@MonoLogueChi 我是 nokia1 TA-1047，麻烦了

flowfire

2019-02-06 15:26:58 +08:00 via Android

解锁 bootloader 先

swsh007

2019-02-06 15:33:12 +08:00 via Android

第一解锁
第二 patch boot
第三 twrp 暂时没有的都是 9 版本，因为没法解密存储，类似的还有小米 a2。

MonoLogueChi

2019-02-06 15:56:01 +08:00

@ufs #9 首先，这个机型应该是有 REC，这一点从 [这个帖子]( https://forum.xda-developers.com/nokia-1/how-to/nokia-1-ta-1047-stuck-nokia-logo-screen-t3884799) 里可以看出，[这里]( https://forum.xda-developers.com/nokia-1/development/recovery-twrp-3-2-1-nokia-1-t3788807)提到一个 REC，但是 TA-1047 能不能用我也不确定（因为后面评论有 3.2.1 版本 1047 不能用的），这款机型在国内几乎找不到一点资料，只有在 XDA 上能找到很少的信息 [https://forum.xda-developers.com/nokia-1]( https://forum.xda-developers.com/nokia-1)
你可以在解锁之后尝试用这个 REC 启动一下
```
fastboot boot xxxx.rec
```
如果这样可以进 REC 的话，那就说明这个 REC 可用，如果不想刷第三方 REC，可以参考我这篇[文章 ]( https://mp.weixin.qq.com/s?__biz=MzI3OTg3NzYwOA==&mid=2247483795&idx=1&sn=ee8c80f8490c1fbb714cafdc1cc8aac6&chksm=eb404314dc37ca023def98e79aace1b84933497d5f15589267454e97b7bf4e677b68b91f91be&token=1889926626&lang=zh_CN#rd)

peterpei

2019-02-06 16:40:42 +08:00 via Android

其实 fastboot boot recovery 也可以，重启自动掉

azh7138m

2019-02-06 16:45:13 +08:00 via Android

@peterpei 我手机这样子是不行的，ph1，只能把 recovery 刷到 boot 分区，进 recovery 再把 boot 刷回来，贼麻烦

honeycomb

2019-02-06 17:16:01 +08:00 via Android

@azh7138m 还有个办法，你这个手机应该是有 factory image 的，因此可以直接在系统里给 boot.img 打 magisk 的补丁。

然后更新的时候去掉 fastboot update 的-w 命令一股脑刷进去就得了

azh7138m

2019-02-06 17:22:05 +08:00 via Android

@honeycomb 实际上是不行的，ph1 之前这么操作起不来，recovery 下还需要接个 typec 的 hub 接个鼠标。。。

honeycomb

2019-02-06 17:27:02 +08:00 via Android

@azh7138m 啊？那看样子上述步骤变成 pixel/Nexus 专属了？

azh7138m

2019-02-06 17:41:44 +08:00 via Android

@honeycomb 手机上 patch 出来的那个 boot 文件是不行，具体为啥不清楚，n6p 也没这么多奇怪的问题，感觉还是玩的人少，小众机型问题就很多。。。

honeycomb

2019-02-06 19:08:09 +08:00 via Android

@azh7138m 原来如此

lzvezr

2019-02-06 19:17:56 +08:00 via Android

@ufs 网上找 OTA 包，解包出 boot.img ，拿到手机里打补丁，fastboot 刷进去，ok

lzvezr

2019-02-06 19:20:49 +08:00 via Android

楼上说的临时 twrp 也许，最近刷机就用的这个方法，现在用的 rr

ysc3839

2019-02-06 19:36:55 +08:00 via Android

@ufs 刷机包里面应该有。

catalina

2019-02-07 14:15:51 +08:00 via Android

想个办法入侵进去，类似一加的 AngelaRoot