准备资源
操作步骤
1. root模拟器
打开AS后,点击菜单,打开Virtual Device Manager,选择一个已建好的模拟器打开

截屏2025-09-09 11.29.36.png (74.53 KB, 下载次数: 3)
下载附件
device manager
2025-9-9 15:09 上传

截屏2025-09-09 15.10.48.png (75.26 KB, 下载次数: 2)
下载附件
pixel-7
2025-9-9 15:13 上传
进入到rootAVD工程后,执行命令:./rootAVD.sh ListAllAVDs,会展示命令行可用选项

截屏2025-09-09 10.55.38.png (1.18 MB, 下载次数: 3)
下载附件
2025-9-9 15:14 上传

截屏2025-09-09 10.56.01.png (1.95 MB, 下载次数: 2)
下载附件
2025-9-9 15:15 上传
根据刚才打开的模拟器版本选择执行命令:./rootAVD.sh system-images/android-33/google_apis_playstore/arm64-v8a/ramdisk.img
从Device Manager里选择刚才的模拟器,用Cold Boot的选项重启打开

截屏2025-09-09 15.17.39.png (178.34 KB, 下载次数: 3)
下载附件
2025-9-9 15:18 上传
打开后可上划模拟器页面看到很多应用,找到Magisk(也就是面具) APP打开。同意通知权限后,会弹出Requires Additional Setup 为标题的弹窗,点击OK,模拟器会重启。

截屏2025-09-09 15.39.24.png (59.44 KB, 下载次数: 3)
下载附件
2025-9-9 15:44 上传
打开Magisk,稍微等待几秒钟,首页会显示Magisk已被安装,Zygisk已被打开。点击右上角设置按钮左边的重启按钮,选择第一个选项Reboot,模拟器会重启。

Screenshot_1757391528.png (159.84 KB, 下载次数: 1)
下载附件
2025-9-9 15:20 上传
2.安装LSPosed
将LSPosed-v1.9.2-7024-zygisk-release.zip拖到模拟器里
打开Magisk,点击底部菜单栏里的Modules,点击Install from storage按钮,在新页面里点击左上角的菜单按钮,点击Downloads,会看到刚才拖进来的LSPosed-v1.9.2-7024-zygisk-release.zip。点击zip后会弹窗提示安装,点击OK安装。

截屏2025-09-09 15.40.04.png (76.2 KB, 下载次数: 3)
下载附件
2025-9-9 15:44 上传
LSPosed的zip安装完毕后,回到首页去点击重启。
模拟器重启后,打开Magisk,点击Modules,会看到Zygisk-LSPosded安装成功。

截屏2025-09-09 15.40.16.png (84.38 KB, 下载次数: 2)
下载附件
2025-9-9 15:44 上传

截屏2025-09-09 13.50.42.png (557 KB, 下载次数: 3)
下载附件
2025-9-9 15:24 上传
3.安装算法助手
在上面安装LSPosed成功后就可以结束了,这里安装算法助手是进一步验证下环境是否正常可用。
将wuaipojie apk安装包拖到模拟器里安装
将算法助手Pro apk安装包拖到模拟器里安装,在安装完毕时,模拟器会弹出算法助手模块需要激活的提示弹窗,点击弹窗进入配置算法助手Pro页面。

截屏2025-09-09 15.40.25.png (217.67 KB, 下载次数: 3)
下载附件
2025-9-9 15:44 上传
选中系统框架和wuaipojie

Screenshot_1757397645.png (170.94 KB, 下载次数: 2)
下载附件
2025-9-9 15:25 上传
打开算法助手Pro,授予各种权限,点几个弹窗后会看到提示服务未激活

截屏2025-09-09 15.40.41.png (74.49 KB, 下载次数: 2)
下载附件
2025-9-9 15:44 上传
到Magisk app里点击重启。
重启后,打开算法助手Pro,不再提示服务未激活了。点击wuaipojie右侧对应的按钮选中,然后点击wuaipojie进入到设置页面。

截屏2025-09-09 15.40.54.png (83.15 KB, 下载次数: 2)
下载附件
2025-9-9 15:44 上传
在设置页面可以看到算法分析、隐藏root等,这里进行一个简单的,在Ui相关区域打开弹窗定位选项,然后点击右上角的三角开始按钮就会启动wuaipojie。

Screenshot_1757398472.png (251.19 KB, 下载次数: 3)
下载附件
2025-9-9 15:30 上传
在wuaipojie里填写名字后,进入到挑战里的第三关去广告,让页面弹一些弹窗。
点Home键回到模拟器主页,重新进入算法助手Pro,从设置页面后退到首页,点击Log栏,可以看到wuaipojie选项,点击进入日志页面,可以看到刚才hook到的在wuaipojie app里的几个弹窗。

截屏2025-09-09 15.41.14.png (53.28 KB, 下载次数: 2)
下载附件
2025-9-9 15:44 上传

截屏2025-09-09 15.41.23.png (167.7 KB, 下载次数: 2)
下载附件
2025-9-9 15:44 上传
到此结束了。magisk和算法助手的其他功能可自行探索或看论坛里的《安卓逆向这档事》课程学习。