root Pixel2 Android 11 的方法

要正常使用 frida 首先需要把手机给 root 了， 在最近测试的情况发现 Android 10 和 Android 11 系统工作比较正常， Android 6 和其他系统似乎差一些？

要刷机首先需要下载 adb 等工具，这些工具由 Android 的 SDK platform tools 提供，下载地址为：https://developer.android.com/studio/releases/platform-tools
选择相应的操作系统版本下载即可， Google 提供了 Windows、Linux、Mac 等系统的支持。

基础镜像可以选择的 Google 的官方镜像 Factory Image，如果能自己编译 Android 系统则更好，在调试的时候可以看到系统库的符号。

我的 Android 手机为 Pixel 2 在 https://developers.google.com/android/images#walleye 上可以查找相应的镜像， 下个最新的 https://dl.google.com/dl/android/aosp/walleye-rp1a.201005.004.a1-factory-0c23f6cf.zip

要想刷镜像前提条件是先要解锁 bootloader， Pixel2 新手机解锁的命令和以前有变化，可以参考 https://source.android.com/devices/bootloader/locking_unlocking

adb reboot bootloader
fastboot flashing unlock_critical

下载解压后，里面有个 flash-all 的脚本，将手机重启到 fastboot 模式后可以直接运行， adb reboot bootloader， 重启到 fastboot 模式后，执行 flash-all 脚本，刷机系统镜像就完成了。

以前 root Android 用的都是 SuperSU 和 TWRP， 这次使用了一个不同的方法 Magisk ， 安装的方法参见：
https://topjohnwu.github.io/Magisk/install.html

有两种模式， patch boot 或者 patch recovery， 安装 Magisk app 后如果界面显示 Ramdisk：Yes，则需要 patch boot。
Magisk app 的下载地址 https://github.com/topjohnwu/Magisk/releases/download/v23.0/Magisk-v23.0.apk

安装 Magisk app 后， 选择需要 patch 的镜像文件，选择后会自动生成新的修改过后的镜像文件。
获得修改后的镜像文件后，需要将修改后的镜像文件重新刷一次

fastboot flash boot /path/to/magisk_patched.img #or fastboot flash recovery /path/to/magisk_patched.img

刷完新的修改后的镜像，重启系统，Root 就完成了。