OPPO R9 plus root 安装xp框架A57 A59 ROOT xp激活xposed游天下

远程解锁 无需邮寄

你只需 准备电脑 数据线

远程时候你只需要接线把线

成功后确认收货 放心购买

(咨询特价)方便计费 客服报价后价格拍下付款做好确认

OPPO R9s利用dirtycow漏洞强刷第三方twrp recovery和获取root权限的教程
原理：利用漏洞替换applypatch和app_process64，将recovery分区刷入selinux permissive的boot，进入recovery(实际上是selinux permissive的系统)，然后替换run-as就能获取root权限了，然后刷个twrp，之后想怎么玩就怎么玩了！

 

不吹不夸张实力是大家说出了的我们有强大的刷机队伍，刷机无需排队，付款就开始刷！！

我们按收情况收费本连接，按情况收费的，

转眼刷机已经六载。我从开始爱好玩到发烧级完已经近十年了，十年了一个发烧友每天夜里潜水在各大论坛，每天潜伏在各大交流社区，每一次新的发现到让我兴奋不已！

如今我也是一名店长，我有我的团队。我们有自己的研究和救砖心得，六年来我坚持写下每一次刷机记录，

我坚信只有对了如指掌才能找准问题的所在，才能解决根本的问题。

原创大神：wuxianlin 
大神的原始教程不便于实际操作，小弟整理了下，按照操作先后顺序写的，更容易看懂。。。


相关文件：

文件超过附件大小限制，在百度网盘下载：



准备工作：

1）不要打开“开发者选项”，只需要从通知栏下拉打开USB调试即可，否则在启动permissive的boot时会卡在正在启动Android请输入密码，这个很奇怪，暂时不清楚原因
2）将twrp的img文件（r9s-twrp-3.0.2.0-20170107.img）拷贝到内置sd卡，严格按教程需要将img文件重命名为twrp.img，
最后刷入成功后运行reboot recovery(adb shell中)进入twrp，不要重启后再进recovery模式
3）下载oppo r9s专用的root zip包（UPDATE-SuperSU-v2.76-OppoR9s-rj.zip），也拷贝到内置sd卡。
4）将OPPO_R9s.rar下载到电脑C盘，解压缩。。。打开电脑Cmd命令黑窗口，进到OPPO_R9sroot目录（即运行命令 cd C:OPPO_R9sroot）

 免责声明

本店 对出售 仅限于对合法的 开发者帐号解bl 开发者锁。 对进行root 操作，一定范围内对正常刷机 和激活xposed 框架开发者平台！

本店不承接安装任何外挂！！作弊软件~！不承接安装任何违规违法软件！买家自行安装此类软件导致任何法律纠纷与本店无关！！