Nexus 5X如何开启系统调试，如何root

一、如何开启系统调试

很多时候我们逆向app的时候就会需要动态调试，动态调试需要修改AndroidManifest.xml

但是有些app加了自身签名验证等等，就很麻烦，所以懒人，自然而然，修改开启系统调试势在必行了。

手机：Nexus 5X       Android:8.0 

先下载安卓官方ROM  Android 6.0.1版本号MMB29K，文件名为bullhead-mmb29k-factory-a5eaf715.tgz

（选择链接： http://bbs.gfan.com/android-8319861-1-1.html）

先直接把ROM解压，提取出来boot.img 然后下载Windows修改boot工具  ： bootimg.exe（某大神工具）

https://bbs.pediy.com/attach-download-148126.htm

把bootimg.exe和boot.img放到同一个文件夹， cmd进入该目录（注意文件名默认boot.img) 

运行命令

bootimg.exe  --unpack-bootimg

目录下会多出一个initrd文件夹，进入，打开default.prop 文件，修改ro.debuggable=0 的值为 1 ，修改ro.secure=1的值为0

然后保存，运行命令

bootimg.exe --repack-bootimg

会生成一个boot-new.img，然后替换image-bullhead-mmb29k.zip中的boot.img。

ROM刷入。

1、  按手机音量减少+电源键，进入fastboot模式

2、用数据线连接手机和电脑

3、windows下，直接运行解压目录下的flash-all.bat。在linux下，则运行flush-all.sh。注：路径尽量不要有中文

重启开机后，使用adb，进入 adb shell ，运行命令cat default.prop  结果如下

二、如何root

此时nexus 5x并没有root权限，如何root？

1、adb rebootbootloader

查看 devices stat  是否为unlocked，如果不是  百度查看OEM解锁

2、下载root工具

链接:https://pan.baidu.com/s/17vUVGUEyaT5hMw_QRLXclQ  密码:agur

3、手机关机，然后长按[Power]+[音量-]键几秒钟，手机会以fastmode模式开机手机重启为Bootloader/Fastmode模式。

4、在bootloader界面执行解压包里面的sh文件，mac对应的root-mac.sh，windows对应的root-windows.bat

5、进入adb shell检查