免解BL锁 获取Android手机 Root 权限

分享一个安卓手机 Root 权限获取工具及其安装教程。简单来说，这是一个“一键 Root”工具的介绍和引导教程。以下是详细步骤，配合Amaze文件管理器可以访问修改系统文件。

1. 核心工具：DirtyFragX

  • 功能：它是一个利用系统漏洞（CVE-2026-43284）的应用程序，可以获取最高系统权限（Root）。
  • 特点：
    • 一键操作：只需点击一下按钮即可生效。
    • 无门槛：不需要开启 USB 调试（ADB），也不需要 Shizuku 等中间层应用。
    • 持久化：可以设置开机自动运行，实现“设置一次，永久生效”（set-and-forget）的体验。

2. 用到的文件

  1. DirtyFragX APK：用于触发漏洞和管理的工具。
  2. KernelSU APK：这是 Root 框架的管理端。

3. 操作步骤详解（针对想完全自动化+安装 LSPosed/Vector 模块的用户）

如果你希望实现开机自动 Root 并安装 LSPosed/Vector（一种 Hook 框架，常用于 Xposed 插件），请按以下步骤操作：

  1. 执行 Root：
    • 安装DirtyFragX 及 KernelSU App。
    • 给DirtyFrag软件列表获取权限，打开DirtyFragX在SU管理器那边选择KernelSU，点击右上角的按钮运行按钮。
    • 成功标志：App 顶部显示当前状态显示”已获取root”。
  2. 授权 Auto-Root：
    • 打开 KernelSU App。
    • 在管理器界面，授予 DirtyFragX App SU 权限（超级用户权限）。这是为了实现开机自动 Root 所必需的。
    • 重要检查点（步骤 2.5）：
      • 打开 KernelSU，顶部应出现绿色横幅，显示 “Working (越狱模式)”。
      • 如果没有绿条，说明当前漏洞不支持你的手机具体型号。
  3. 开启自动运行：
    • 返回 DirtyFragX App。
    • 点击底部的“设置”菜单 -> 进入 “Expert Mode”（专家模式）。
    • 勾选并启用 “开机自动执行”和 “自动软启动”。
  4. 安装模块：
    • 打开 KernelSU App。
    • 在 KernelSU 模块界面安装功能，点右下角加号浏览 NeoZygisk 和 Vector 这两个 .zip 模块包。
  5. 重启：
    • 执行一次完整的重启，手机正常的重启流程。
  6. 验证：
    • 开机后，DirtyFrag 应该会自动再次获取 Root，并在首次重启后进行软重启（Soft-reboot）以加载模块。
    • 如果没有自动完成，请手动运行一次 DirtyFragX，点击右上角的按钮运行按钮。在DirtyFragX执行完后会自动重启，如果没有回到 KernelSU 菜单手工触发软重启，用于加载 Magisk/KSU 模块而不必完全断电重启。
  7. 享用：
    • 此时你应该已经拥有了 Root 权限，并且可以正常使用 Xposed/Vector 模块了。

4. 用到的资源

5. 风险提示

Root 设备会使保修失效，并可能带来安全风险。请在操作前备份重要数据，并确保你了解 Root 的后果。