2024 年求可以 root 的安卓手机推荐

[nmap]

用来学习安卓逆向抓包，求推荐
1 、容易买到
2 、容易 root
3 、价格低廉，二手也可接受，最好<1000

[1una0bserver]

现在好解锁且有内核源码的基本都是旧点的机型了，新出的基本都有各种限制。
华硕（比较贵，建议看二手，好处解锁以后就没啥限制，而且是旗舰机，就是前段时间说解锁官网维护，不知道现在维护完了没，但是官方说了肯定是给解锁的），三星（会熔断 knox ，不在乎可以考虑），小米/红米（仅限 MIUI 机型，新机型很多内核源码不全），nothing phone 、黑厂三兄弟（解锁 tee 会假死），moto （解锁会永久熔断），展锐 Soc 的手机（ bootrom 漏洞，有 Soc 的 fdl 或者用的公版签名就可以轻松解锁，比如天翼一号，铂顿等，解锁后 tee 不会假死或熔断，有 jingpad 的完整 BSP 源码，而且非常便宜，缺点是线刷包难找，而且 root 需要自己签名 boot ，vbmeta ，国内机型基本都没有开源内核源码而且一般都是低端机。香港的朋友可以看看 nubia neo 5g ，中国移动那边好像只要 1100RMB 左右，Android 13 应该是 5.15 的内核，t820 算是展锐的旗舰 Soc 了，CPU855 水平，GPU 天矶 800 ，我手头有 t820 的 fdl ，要是能要到内核源码就完美了）

[Mickeyy]

和楼主一样的需求，楼主后面选哪款了？

[mylovesaber]

@1una0bserver 请教下 tee 假死如何测试验证？其他俩又如何验证？

[1una0bserver]

@mylovesaber
attention key 异常，表现为密钥认证 app 测试失败，Google Play 保护机制认证失败
soter key 异常，依赖 soter 的所有金融安全认证无法正常通过，表现为依赖 soter 的微信指纹支付，云闪付指纹支付无法使用，人脸识别的验证方式似乎会改变
黑厂三兄弟可以通过*#899#暗码进入工程模式，在 key 状态中查看所有的 tee key 的状态

[1una0bserver]

@mylovesaber 三星熔断后永久不可恢复，安全文件夹，三星支付，三星运动无法使用，还有部分用户报告相机无法使用。

[1una0bserver]

@1una0bserver 对了，三星熔断后售后也会失效。

[lyxxxh2]

@SunsetShimmer
小米确实狗 我小米 11 想解锁开发版还得要那个积分 恶心人
后面 system 分区解锁 还得满天找

[lyxxxh2]

@vokins
把证书抓到系统根目录 就可以抓包 https 了 更加省心

[AlexShui]

买 pixel （国内魔改系统真的有点麻烦），之前我在一加 12 （ coloros14 ）上用 frida hook 程序，完全没内容，我还以为是脚本问题，回家用 pixel 马上就出内容了。

[vokins]

@lyxxxh2 ios ，Windows 不是都可以抓吗？装个 fillder ？

[lyxxxh2]

@vokins
ios 不知道
android7+不再"信任用户证书"
所以要么安装到系统证书 要么插件

[Admin8012]

显然是黑厂一加旧型号

[mylovesaber]

@1una0bserver 工程模式的确能看到有俩你说的失效，但目前日用的话，可能我用的软件不多吧，微信支付宝之类都是有模块能解决的，似乎没有遇到什么明显的问题

[1una0bserver]

@mylovesaber 模块的原理只是帮你记住密码自动填写，并非真正的可信认证，存在极大的安全风险。还有如果你留心下就会发现，没有 tee 可信认证支持的设备是无法参加某些某些软件的优惠活动的，或者是在某些软件中无法通过风控和人脸身份认证，具体取决于你用什么软件，用不到的话确实没什么影响，但是我个人还是觉得有比没有好。

[Kale]

一加 12 就行啊。

[sir283]

学习逆向抓包，买个老的安卓机器就行了，几十块钱而已，比如我现在这台测试机，联想 k30-t ，一张就能到手一个库存新机，支持安卓 4.4-11 的所有版本刷机，足够满足你从 0 到 1 了，而且支持所有新旧版本的方案，包括 Frida 。

[3UdTKLgL9LgOPVRr]

头像不错 ！

[aruncatiang]

@seers pixel4 是不错；我买的 700 ；成色很新，电池待机两三天

[aruncatiang]

逆向圈子里有专门卖 pixel 手机的；帮你把常用的功能都装好 magsik ksu lsp....

[nmap]

@sir283 #36 哪里买的？

@aruncatiang #39 哪里买的？