阅读前建议素质三连：点赞、关注、打赏（点赞就够了！）

11月1日拿到了新加坡朋友帮忙带回来的Pixel 4xl，搜遍了谷歌全网破解、开启、雷达、Soli、Motion sense…等等所有关键词，都没有找到能够在国内地区开启Motion sense的教程，正值遗憾之时，有大佬在Pixel群里分享了某外国大神通过ADB破解了雷达限制的命令，赶紧上手尝试，经过一个通宵总算开启了雷达。

我的结论是...雷达还是有点用的，例如没有操作手机的时候如果要切歌，需要下拉顶栏，还需要精准点击到下一首的按钮，有了soli，只需要隔着屏幕挥手就行了，距离支持大概20厘米左右，体验还是挺不错的。期待未来开放给更多的应用程序。

回归正传，破解方式一共就几步，对有刷机玩机经验的朋友来说应该非常简单。如果你还不会，可以给我留言（虽然不一定能够及时回复你...）

第一步：准备工具

准备工具不赘述，如有异议建议自行Google。

1. 正确的上网姿势。不然你可能会卡在安装Magisk后的版本检查中、开机联网验证中（Pixel4上没有碰到，可以跳过。Pixel3反而无法跳过）或者其他奇奇怪怪的地方。

2. ADB工具包。

3. Fastboot工具包。 版本最好新一些，我用的是https://mega.nz/#!rOhi0AAC!aGSbNmFBySZ9WsEGY6rear1mr__RtuFxvnXckvUiJ0k

4. 镜像源文件。Pixel 4 / Pixel 4XL的谷歌官方地址：https://developers.google.com/android/ota 下载最新的Zip包

第二步：解锁Bootloader

1. 设置-系统设置-点击版本号7次进入开发者模式

2. 开启USB调试，开启OEM解锁（重要！！！）

3. 打开命令行，输入 adb devices，如果没看到你设备的序列号并且显示“authorized”（已授权），需要检查usb连接情况以及adb工具。

4. ``` adb reboot bootloader ``` 重启到BootLoader

5. ``` fastboot flashing unlock ``` 在BootLoader界面需要用fastboot指令了。

6. 在手机上按音量键和电源键，选择 unlocked the bootloader 或类似的字样。

7. 选择start 开机。 这时候应该会看见一个锁被解开的画面和一个红色的警告。当然他不影响我们使用。

第三步：通过Magisk 完成Root

毕竟是破解，Root少不了，据悉，Pixel的主流root方式就是Twrp和Magisk了。 截止11月2日，Twrp表示由于Android 10修改了包括分区在内的大量底层机制，支持Android 10还需要一定的时间，因此Root 的方式只剩下Magisk了。

科普：关于Magisk是什么，Magisk还有什么用，可以阅读少数派的文章：https://sspai.com/post/53809 ；https://sspai.com/post/53043

在这里，我们只用到Magisk最基础的功能：Root。 

需要注意的是，Magisk完成Root有两种方法，其中一种方法依赖Twrp。由于上文所述暂无Twrp，我们需要采取第二种方法，通过Magisk 修补boot.img，再把boot.img线刷入手机的方式，完成Root破解。道理非常简单，开始操作：

1. 下载 镜像源文件。Pixel 4 / Pixel 4XL的谷歌官方地址：https://developers.google.com/android/ota 下载最新的Zip包，解压缩，里面有一些.img的文件和.sh的文件还有一个1.8G左右的zip文件。注意！！！我们不要外面的img文件！！！解压这个1.8G的zip文件，里面有一个大约80M的 boot.img 文件，这个才是真正我们要刷的img文件。（大概是太简单了吧，大佬们不知道我这样的zz居然不知道要再解压才有boot.img，我以为不同的机型文件名是不一样的.... 没人告诉我这一步。我在这儿死的很惨...）

2. 把boot.img 从电脑移动到手机。你可以用USB传输、QQ文件或者其他你喜欢的方式。

3. Magisk下载地址（GitHub）选择最新版即可：https://github.com/topjohnwu/Magisk/releases , 我用的时候是V20版。

4. 下载完成后，开启全局，打开面具，等待更新。重点来了，我在网上没有看到很详细的介绍和说明，经过一顿沙雕尝试后分享给大家：首先，刚加载的时候顶部显示两个正在更新，如果卡更新了，大概率是上网问题，全局、正确上网路由器尝试一下，还不行就卸载，安装最新的Magisk。其次，安装选项，默认勾选第一个，第二第三没有勾选，酷安大佬说这是给特殊机型特殊情况使用的，这里无需修改。最后，关于SafetyNet检查，ctsProfile:false 没有关系，不影响，不要被这个误导了（我就是搜了很久），basicIntegrity:true就行了。

root前的面具 root后的面具

5. 点击Magisk - 安装，选择第二个『安装并修复』，然后选择刚刚移到手机的boot.img文件。 然后等待大概1分钟。成功后大概如图：

这图不是我的（不是pixel4），请勿对号入座。毕竟忙着的时候哪有空截图（

6.  修复补丁成功后，在你的下载文件夹里，会有一个叫做“ magisk_patched.img ” 或者差不多名字的一个img文件，把这个文件搞到你的adb工具包所在的文件夹内。

7. 连接USB调试，CMD输入：

``` adb reboot bootloader ``` 进入BootLoader。    

``` fastboot flash boot_a magisk_patched.img ``` 覆蓋 Boot A 的 boot.img      

 ``` fastboot flash boot_b magisk_patched.img ``` 覆蓋 Boot B 的 boot.img     

注意magisk_patched 是你的magisk 修复生成的img的文件名。需要在adb工具包所在的文件夹内，否则应该带上完整的路径。adb操作如果出现找不到命令行等问题，请自行谷歌解决。

8. Root完成，重启手机后，打开Magisk，应该可以看到左侧菜单多了模块、下载、超级用户等等。

9. 如果还是不行，参考其他攻略（本教程是最无脑、最小白的了，但是配图步骤不够详细）。本人参考的是：https://izaka.tw/guide-for-google_pixel_3_xl-unlock-root/ 以及https://www.freebuf.com/articles/terminal/188296.html  

第四步：刷入我做的Magisk-openSoli模块

通过ADB进入shell来破解soli的地区限制，重启后会丢失权限，因此制作了一个Magisk模块（第一次做..），每次开机后，执行破解soli的命令，从而让系统始终保持Motion Sensor 的可用状态。

1. 从 https://github.com/AAAAAAlone/magisk-openSoli/releases 下载Magisk-openSoli的ZIP文件(2.0版)，（更新了一个Magisk模板，应该解决了不能识别Magisk模块的问题）下载最新的open_soli_2.1.zip 并传到手机里。

2. 打开Magisk，点击模块，点击“+”号，添加Magisk-openSoli.zip 

3. 加载成功后，点击右下角重启。

添加 - 加载 - 重启后效果。前面的模块是开启feed流的

第四步：输入神秘adb代码

开启USB调试，开始输入神秘代码。

``` adb shell ```  进入shell

``` su ```  获取超级用户权限，需要手机点一下许可。（如果失败就说明没有Root成功）

``` setprop pixel.oslo.allowed_override true ```  .... 设置什么允许

``` setprop ctl.restart zygote ```  ... 对不起我编不下去了

这命令是什么意思，咱也不知道，咱也不敢问。总之就是很牛逼就是了。照着ctrl + cv ，然后会自动重启手机。然后就可以用Motion sense玩切歌和皮卡丘桌面了！

结束，大功告成！

当你挥手，宝可梦会有特殊的动画效果图镇楼