搞机：AS自带模拟器AVD Root 和 Xposed安装

貌似，几周没更新文章了哈，不是偷懒，只是最近在看书刷题，没啥好写的。 前几天掘金上线了掘力值，立立刻号看看本身的level：

   我：

不过，看到站长也是Lv3，就释然了，哈哈：

说回正题，本节的内容是群里一个小火汁问的：

小猪这种乐(jian)于(qian)助(yan)人(kai) 的人确定不会坐视不理，感受可能有些童鞋也须要， 因此有了这篇文章~

---

一、材料准备

---

① 下载些东西

• 一、Android开发者必备的「Android Studio」，没有的话本身去官网下个：developer.android.com/studio?hl=z…
• 二、SuperSU（www.supersu.com/）：Root权限管理的工具，两个部分组成：zip包root设备，apk管理root权限。
• 三、XposedInstaller（Xposed for Lollipop/Marshmallow/Nougat/Oreo）：Xposed安装器。

②和③读者可自行到官网下载，或者用读者打包好的，自取：

pan.baidu.com/s/1hRrPZhRx…，提取码：cg08

---

② 建立新AVD

打开Android Studio，依次点击顶部菜单栏：Tools -> AVD Manager -> + Create Virtual Device...，接着选择模拟器相关的配置，好比这里我选择的是：Nexus 5X，点解Next，来到选择镜像的页面：

选择镜像时，务必注意如下三点！！！

• 一、Android 8.0(包含8.0)如下的系统镜像！！！
• 二、Target里**不带(Google APIs)**的镜像，带(Google APIs)的是不能Root的！！！
• 三、ABI为x86的镜像！！！

举个例子，笔者选择的7.0的镜像：

没有镜像的话点Download下载，下载完后点Next进入下一步，这里能够改个简单AVD的名称，由于后面要用命令行来启动，就不用敲那么多，好比我直接改成Test：

点击Finish，等待AVD模拟器生成：

不用启动，直接X掉。

③ 勾选安装

Android Studio依次点击顶部菜单栏：File -> Settings -> System Settings -> Android SDK。点击 SDK Tools选项卡，安装圈住的两个东西：

安装后，点击OK，到此，要准备的东西都准备好了。

---

二、开始折腾

① 命令行可写方式启动AVD

接下来开始折腾，打开命令行终端，cd到android sdk的tools目录下：

接着键入下述命令启动AVD（Test处改为你的前面定义的模拟器名称便可）：

emulator -avd Test -writable-system
复制代码

若是你忘记了也不要紧，能够键入：emulator -list-avds，查看AVD列表。 成功执行后，能够看到咱们的AVD已经运行起来了，终端输出内容以下：

把这个终端缩小就好，别关掉，关掉的话AVD也会关掉的！！！

② 安装APK

新建一个终端，cd到android sdk的 platform-tools 目录下，经过adb命令安装两个apk：

安装完后不要打开！！！

---

③ 输入su获取root权限

解压下载好的zip包，终端键入下述命令：

adb root
adb remount
adb shell 
setenforce 0
复制代码

流程如图所示：

接着把x86下的su.pie文件分别push到模拟器的system/bin和system/xbin目录下：

adb push xxx/x86/su.pie /system/bin/su
adb push xxx/x86/su.pie /system/xbin/su
复制代码

流程如图所示：

再接着进入adb shell，修改这两个文件的权限，安装su等：

chmod 0755 /system/bin/su
chmod 0755 /system/xbin/su
su --install
su --daemon&
复制代码

流程如图所示：

安装完后就能够打开SuperSu了，打开后会出现以下页面：

点击New user，接下来会有以下这个弹框，务必注意！！！

点击选 CANCEL，否则等下重启后，等待你的只有Google的开机页面！！！ 会进不了系统，你只能重头再来一遍了，务必选择 CANCEL！！！

到此SuperSu就安装配置完成了：

它只是一个Root权限管理的APP而已，接着打开Xposed Installer，点击箭头指向的小云：

点击Install安装Xposed Framework的zip包

等待下载完成：

接着会弹出下图所示的受权弹窗：

点击Grant，运行受权，接着会自动安装，而后会自动重启：

重启的过程可能为会稍微久一点，2-3分钟左右，重启完打开Xposed Installer就能够看到Xposed安装成功的页面了：

以上就是模拟器AVDRoot和Xposed的安装过程，接着说几点注意事项！

---

三、注意事项

---

② 正确的关闭AVD

能够点击右上角的x，或者直接把运行模拟器的终端关掉

！！！千万别，去长按电源键，而后选Power Off！！！

若是你这样作，再次打开Super Su：

恭喜，你须要再root一遍了，把这些命令再执行一遍：

adb root
adb remount
adb shell 
setenforce 0
quit
adb push xxx/x86/su.pie /system/bin/su
adb push xxx/x86/su.pie /system/xbin/su
chmod 0755 /system/bin/su
chmod 0755 /system/xbin/su
su --install
su --daemon&
quit
复制代码

---

② 正确的启动/重启AVD

ROOT之后的AVD就不能使用AVD Manager来启动了，都须要使用命令来启动了：

emulator -avd Test -writable-system
复制代码

若是使用AVD Manager启动了的话，一样会丧失root权限，一样须要从新Root。另外，若是须要重启设备的话，建议使用：adb reboot 命令来重启！

---

一些碎碎念

本节是笔者亲测，有效，完整过程，可能你有更好更简单的方式，欢迎在评论区留言。 另外，本套root方案只适合Android 9.0如下系统，9.0以上的童鞋能够试试用Magisk 来替代SuperSu。还有，Xposed Installer还停留在8.x，并无适配9.0以上的系统。 想在9.0以上的手机使用Xposed的话能够了解下：太极Xposed，更多可移步到： xposed.appkg.com/2902.html，自行查看。

---

参考文献：

• Bypassing Android Cert Pinning Using a Rooted Emulator (AVD)