【Android安全】安卓刷机过程及原理

参考：https://forum.butian.net/share/1068

尤其注意： 左边的boot.img，就是卡刷root过程中，需要用Magisk （或旧版的Magisk Manager）进行patch的东西。patch过后，adb reboot bootloader进入bootloader（并暂停），再fastboot flash boot magisk_patched-xxx.img将其刷入。 Magisk通过修改boot.img中的linux内核相关文件，实现了root权限的获取。

线刷：强调 数据线传输 ROM或img文件

更深入地来看，线刷过程中，手机通常处于Fastboot模式。此时，PC与手机通过USB连接，两者可通过Fastboot协议进行通信。

详细内容可参见：https://blog.csdn.net/qq_39441603/article/details/124996277

卡刷：强调将ROM或img文件存放至手机内存卡，通常涉及刷入第三方定制Recovery

详细内容可参考：https://miuiver.com/install-magisk-via-twrp/

对root过程而言，线刷和卡刷的区别主要在于： 线刷没动Recovery，在Fastboot模式下手，刷入Magisk app提前patch好的boot.img； 卡刷动了Recovery，在Recovery模式下手，利用Magisk.zip对boot.img进行patch。