【技术原创】Android渗透平台搭建2——在OnePlus6T上安装Win11

时间:7天前   阅读:3   评论:4

0x00 前言

Android渗透平台搭建的系列文章第二篇,介绍Android设备OnePlus6T上安装Win11操作系统的方法,记录细节。

测试设备:OnePlus 6T 10g+256g 迈凯伦

简单理解:采用骁龙845处理器的手机设备能够安装Arm版的Win11

完整资料:https://renegade-project.cn/,/README

参考资料:

http://www.oneplu *** bs.com/thread-4446250-1.html

https://forum.renegade-project.org/t/6-windows/194

https://www.bilibili.com/video/BV1kM4y137bR

https://silime.gitee.io/2021/05/20/Windows10-on-arm64/

https://baijiahao.baidu.com/s?id=1721563590612500439&wfr=spider&for=pc

0x01 简介

本文将要介绍以下内容:

深度刷机的方法

安装Win11的准备

安装Win11的方法

0x02 深度刷机的方法

这里把深度刷机放在第一部分,是因为在刷机过程中很容易黑砖,只能通过深度刷机进行还原

在刷机过程中,错误的操作有可能导致手机无法开机,即9008 download模式,即常说的黑砖

这时只能通过深度刷机的方法重新刷入系统,也就是常说的救砖

救砖教程参考资料:http://www.oneplu *** bs.com/thread-4446250-1.html

1.下载文件

在救砖教程中提供的网盘进行下载

(1)9008驱动

网盘中的高通9008驱动(推荐).exe

(2)线刷救砖包

OnePlus 6T迈凯伦定制版有专用的救砖包,网盘中提供的迈凯伦救砖包是氧OS版,后续还需要升级成氢OS

(3)一加万能工具包

如果无法识别OnePlus 6T,可以安装一加万能工具包 -> 驱动安装 -> 黑砖驱动

(4)氢OS系统安装包

文件列表如下图


2.安装9008驱动

运行高通9008驱动(推荐).exe

3.安装底层驱动

(1)在Windows系统打开设备管理器,位置:我的电脑->右键->管理,在计算机管理中选择设备管理器

(2)OnePlus 6T在关机状态下,同时按住音量+和音量-不放,通过USB数据线将OnePlus 6T连接Windows系统

等待Windows系统自动安装驱动

在设备管理器中,查看”端口(COM和LPT)”,如果出现Qualcomm HS-USB QDLoader 9008(COM3)代表底层驱动安装成功,如下图


(3)管理员身份运行M *** DownloadTool V4.0.exe

如下图


点击Start开始刷机,如下图


等待一段时间,刷机成功,如下图


OnePlus 6T会自动开机,进行初始化,默认安装氧OS

4.刷入氢OS

网盘中提供的迈凯伦救砖包是氧OS版,需要刷成氢OS,可以使用OnePlus 6T内置的本地升级功能

(1)将OnePlus6THydrogen_41_OTA_032_all_1903251445_5c8a300ab3b84fa5.zip复制到OnePlus 6T的根目录

(2)在OnePlus 6T上依次选择设置 -> 系统 -> 系统更新-> 右上角设置 -> 本地升级,选择OnePlus6THydrogen_41_OTA_032_all_1903251445_5c8a300ab3b84fa5.zip

等待升级完成,点击重启手机

5.升级氢OS Android 10

在OnePlus 6T上依次选择设置 -> 系统 -> 系统更新,进行在线升级

在线升级后,最新版本为Android 11,在安装Win11之前我们先需要降级到Android 10,可以采用以下方法进行降级:

下载降级包:https://download.h2os.com/OnePlus6T/Back/OnePlus6THydrogen_34.K.51_OTA_051_all_2105262300_downgrade_e10c56ab63f04596.zip

在OnePlus 6T上依次选择设置 -> 系统 -> 系统更新-> 右上角设置 -> 本地升级,选择OnePlus6THydrogen_34.K.51_OTA_051_all_2105262300_downgrade_e10c56ab63f04596.zip

补充:官方OnePlus 6T系统安装包的下载地址:

https://www.oneplus.com/cn/support/softwareupgrade/details?code=PM1574150307705

注:

我也考虑过在氢OS Android 9进行卡刷直接升级到OS Android 10的方法和在氢OS Android 11进行卡刷直接降级到OS Android 10的方法,但是这两种方法我在测试过程中失败了,都是因为无法通过Bootloader模式安装TWRP

0x03 安装Win11的准备

Windows系统只需要配置adb和fastboot,然后是一些文件的下载

1.adb和fastboot

需要下载到Windows系统并配置环境变量

这里可以选择一键下载配置,下载地址:https://forum.xda-developers.com/t/official-tool-windows-adb-fastboot-and-drivers-15-seconds-adb-installer-v1-4-3.2588979/,post-48915118

运行adb-setup-1.4.3.exe按照提示即可

2.TWRP下载

下载页面:https://twrp.me/oneplus/oneplus6t.html

下载地址:

https://dl.twrp.me/fajita/twrp-3.6.1_9-0-fajita.img

https://dl.twrp.me/fajita/twrp-installer-3.6.1_9-0-fajita.zip

下载得到文件twrp-3.6.1_9-0-fajita.img和twrp-installer-3.6.1_9-0-fajita.zip

twrp-3.6.1_9-0-fajita.img用于通过fastboot启动TWRP,twrp-installer-3.6.1_9-0-fajita.zip用于永久安装TWRP

3.parted下载

Linux下的分区工具

源码下载地址:https://alpha.gnu.org/gnu/parted/parted-3.3.52.tar.xz

需要手动编译

也可以下载编译好的文件:https://pwdx.lanzoux.com/iUgSEmkrlmh

下载得到文件parted

4.驱动下载

项目页面:https://github.com/edk2-porting/WOA-Drivers

一加6T的下载地址:https://github.com/edk2-porting/WOA-Drivers/releases/download/v1.1.1/fajita.tar.gz

下载得到文件fajita.tar.gz

5.UEFI固件下载

项目地址:https://github.com/edk2-porting/edk2-sdm845

一加6T的下载地址:https://github.com/edk2-porting/edk2-sdm845/releases/download/v1.1.1/boot-fajita-10g.img

下载得到文件boot-fajita-10g.img

6.Win11镜像下载

下载arm版的Win11镜像文件,解压后将sources\install.wim复制提取出来

最终得到文件install.wim

7.Di *** ++下载

项目地址:https://github.com/Chuyu-Team/Di *** -Multi-language

下载地址:https://github.com/Chuyu-Team/Di *** -Multi-language/releases/download/v10.1.1002.1/Di *** ++10.1.1002.1.zip

解压缩得到文件夹Di *** ++10.1.1002.1

8.WinPE 下载

在参考资料中的百度网盘中下载

解压缩后的文件列表如下:

boot文件夹

efi文件夹

sources文件夹

bootmgr.efi文件

0x04 安装Win11的方法

1.解锁Bootloader

注:

解锁Bootloader将擦除Android系统的所有数据

(1)启动开发者选项

打开OnePlus 6T,依次选择设置 -> 关于手机,多次点击版本号可启动开发者模式

(2)修改手机设置

依次选择设置 -> 系统 -> 开发者选项,打开OEM解锁、USB调试和高级重启

按住电源键,选择引导加载器,进入Bootloader模式,此时DEVICE STATE状态为locked

(3)连接设备

通过USB数据线将OnePlus 6T连接Windows系统

(4)解锁

Windows系统的命令行执行:

fastboot oem unlock

OnePlus 6T用音量+选择yes,按电源键进行确认

至此,解锁完成。

解锁操作将会清空所有数据,此时需要重新启动开发者模式,打开USB调试和高级重启

解锁后每次开机会出现提示The bootloader is unlocked

2.刷入TWRP

(1)进入Bootloader模式

在关机状态下,同时按住电源键和音量-

也可以在开机状态下,按住电源键,选择引导加载器,进入Bootloader模式

此时DEVICE STATE状态为unlocked

(2)连接设备

通过USB数据线将OnePlus 6T连接Windows系统

通过Windows系统命令行查看设备:

fastboot devices

能够获得回显

(3)刷入TWRP

Windows系统的命令行执行:

fastboot boot twrp-3.6.1_9-0-fajita.img

如下图


等待OnePlus 6T启动TWRP

3.分区

进入TWRP后,将parted复制到OnePlus 6T的根目录,将twrp-installer-3.6.1_9-0-fajita.zip复制到OnePlus 6T的根目录

在TWRP中,安装twrp-installer-3.6.1_9-0-fajita.zip,这是为了方便以后在进入Recovery模式会自动启动TWRP

在TWRP中,选择Reboot -> Recovery,重新进入Recovery模式

此时可选择两种方式运行parted进行分区:

(1)通过Windows的命令行执行

adb shell
cp /sdcard/parted / *** in/
chmod 755 / *** in/parted
umount /data && umount /sdcard
parted /dev/block/sda

(2)在OnePlus 6T的TWRP中直接操作

依次选择Advanced -> Terminal

cp /sdcard/parted / *** in/
chmod 755 / *** in/parted
umount /data && umount /sdcard
parted /dev/block/sda

执行cp /sdcard/parted / *** in/的原因是因为在执行umount /sdcard后,无法访问/sdcard下的文件

查看分区:

(parted) p

删除分区userdata:

(parted) rm 17

创建分区:

(parted) mkpart esp fat32 6559MB 7000MB
(parted) mkpart pe fat32 7000MB 17000MB
(parted) mkpart win ntfs 17000MB 200GB
(parted) mkpart userdata ext4 200GB 246GB

我的环境下,esp对应的分区号为17,对应的命令如下:

(parted) set 17 esp on

在TWRP中,选择Reboot -> Recovery

4.格式化

重新进入Recovery后依次选择Advanced -> Terminal,命令如下:

mkfs.fat -F32 -s1 /dev/block/by-name/pe
mkfs.fat -F32 -s1 /dev/block/by-name/esp
mkfs.ntfs -f /dev/block/by-name/win
mke2fs -t ext4 /dev/block/by-name/userdata

在TWRP中,选择Reboot -> Recovery,重新进入Recovery模式

5.挂载PE

重新进入Recovery后,将以下文件复制到手机中:

install.wim,Win11 ISO文件中的sources\install.wim

boot,解压自winpe

efi,解压自winpe

sources,解压自winpe

bootmgr.efi,解压自winpe

Di *** ++10.1.1002.1

fajita,解压自https://github.com/edk2-porting/WOA-Drivers/releases/download/v1.1.1/fajita.tar.gz

boot-fajita-10g.img,下载自https://github.com/edk2-porting/edk2-sdm845/releases/download/v1.1.1/boot-fajita-10g.img

文件如下图


注:

手机使用fat32格式,无法直接复制大于4G的文件,可以选择将其复制到U盘中

选择Advanced -> Terminal,将文件复制到PE分区的命令如下:

mount /dev/block/by-name/pe /mnt
cp -r /sdcard/* /mnt

6.切换分区,选择Slot B

在TWRP中,选择Reboot -> SlotB

7.启动PE

在TWRP中,选择Install -> Install Image -> /mnt/boot-fajita-10g.img,刷入镜像的分区选择Boot

手机重启后进入PE系统,在手机上接入键盘、鼠标和U盘

8.安装Win11

打开PE中的C:\Di *** ++10.1.1002.1\Di *** ++ARM64.exe

在Di *** ++的页面,依次选择文件 -> 释放镜像

第一个参数设置为install.wim

第二个参数安装路径设置为D盘

勾选添加引导

点击确定

释放完毕后需要修复引导,依次选择工具箱 -> 修复引导

9.安装Win11驱动

在Di *** ++的页面,依次选择打开会话 -> 驱动管理 -> 添加驱动,选择fajita文件夹即可

10.设置盘符

我的环境下,esp对应的分区号为17,在PE中的CMD输入以下命令:

diskpart
select disk 0
list part
select part 17
assign letter=Y
exit

打开Y盘确认是否成功创建文件夹EFI

11.关闭签名验证

关闭签名的命令如下:

bcdedit /store Y:\efi\microsoft\boot\bcd /set {Default} testsigning on
bcdedit /store Y:\efi\microsoft\boot\bcd /set {Default} nointegritychecks on

关闭PE系统:

shutdown -s -t 0

12.进入Win11

按电源键进行开机,等待安装即可

补充1:Win11切换至Android

开机时按音量+,选择UEFI BootMenu,再选择Reboot to other slot

补充2:Android切换至Win11

进入Recovery模式,在TWRP中,选择Reboot -> SlotB

0x05 小结

本文介绍了在OnePlus6T上安装Win11的完整方法。

上一篇:楼市迎“最强小阳春”,重点城市信贷收紧、调控升级

下一篇:皇冠体育信用(www.huangguan.us)

网友评论