Pixel6･Pixel6 ProでRootを取る

Last updated at 2024-01-21Posted at 2021-10-30

注意

初期化されますのでバックアップ必須です
Android12、13を想定しています！！
- バージョンが上がるごとにイメージの構造が変わる事が多いため､ここに記載されているものが使えない場合があります
この記事に添付している画像はPixel6Proのアップデート時のものです

PCからコマンド~を実行は以下のソフトウェアで入力して実行する想定
- Windows
  - コマンドプロンプト
  - Powershell
  - Git bash
- Mac・Linux
  - シェル(Bash)
  - Powershell7
fastbootモードに入るは以下のどちらかから行う
- USBデバッグモードにしPCからコマンドadb reboot fastbootを実行
- 電源オフにして電源ボタン + ボリュームダウンボタンを同時押下

ドライバ(Windowsのみ)とAndroidSDK Platform-Toolsをダウンロード
- Google USB ドライバを入手する
- SDK Platform-Tools リリースノート
以下のディレクトリにZipファイルの中身をコピー(ディレクトリは任意で変えてしまって構いません)
- Windowsの場合
  - USBドライバ: C:\AndroidSDK\usb_driver
  - SDK Platform-Tools: C:\AndroidSDK\platform-tools
- Mac･Linuxの場合
  - SDK Platform-Tools: ~/AndroidSDK/platform-tools
環境変数を以下の通りに設定する
- Windowsの場合
  - システム環境設定のPathにC:\AndroidSDK\platform-toolsを追加する
- Mac･Linuxの場合
  - シェルを開きvi ~/.bashrcを実行してexport PATH=$PATH:$HOME/AndroidSDK/platform-toolsを追記
    ※viが起動したらiで挿入モードになるので追記し､完了したらESCキーを押して:wqを入力する(別のテキストエディタ等で該当のファイル編集しても良い)
念の為PCを再起動し､adb versionコマンドを実行してVersionが31.0.3以上になっていることを確認する

注意
著者は以下の作業を2021年11月以降実施していないので手順の最新化・最新版での検証ができていません

ダウンロードしたZIPからBoot.imgとvbmeta.imgを取り出して､Boot.imgのみPixelにコピーする｡
Magiskでインストールを選択､"パッチするファイルの選択"を選んでBoot.imgを選ぶ｡出力されたファイルをPCに転送する｡(magisk_patched-xxxxx_xxxxx.img)

fastbootモードに入る
PCからコマンドfastboot flashing unlockを実行し､BootloaderUnlockを行う

ここでデータが初期化されます
fastboot flash --disable-verity --disable-verification vbmeta vbmeta.imgコマンドを実行
※もしかしたらこの手順は最新版のMagiskであれば不要かもしれない
fastboot boot magisk_patched-xxxxx_xxxxx.imgコマンドを実行
起動したらMagiskを起動してインストール､直接インストールを選択して完了したら再起動

※ 自分はfastboot boot magisk_patched-xxxxx_xxxxx.imgではなくfastboot flash boot magisk_patched-xxxxx_xxxxx.imgをやったあとにFactory resetしました｡

Pixel6またはPixel6 Proのファクトリーイメージをダウンロードする｡リンク

※以下注意点
- 最新バージョンはxxxx.YYMMDD.nnnになっているのでYYMMDDの日付とnnnの連番から判断する
- AT&TやVerizon記載のものは海外キャリア販売向けROMなので日本向け端末は無印ROMを選択

ダウンロードしたZIPからBoot.imgを取り出して､Pixelにコピーする｡
Magiskでインストールを選択､"パッチするファイルの選択"を選んでBoot.imgを選ぶ｡(直接インストールと間違えないように)
出力されたファイルをPCに転送する｡(Download/magisk_patched-xxxxx_xxxxx.img)
zip内にあるflash-all.bat(Windows)
またはflash-all.sh(Mac,Linux)のどちらかのバッチファイルをテキストエディタで開き以下の該当行を書き換える(037verの場合)
- 書き換え前: fastboot -w update image-raven-{バージョン}.zip
- 書き換え後: fastboot update image-raven-{バージョン}.zip
※flash-allを編集せずGoogleChromeとFlashToolを使ってアップデートすることもできるが､参考になるサイトが多いので割愛
fastbootモードに入り､USBをつないでバッチファイルを実行すると､アップデートが実行される

自分が実施したアップデートビルド履歴(成功の記載があっても､実施の際は自己責任でお願いします)

SD1A.210817.036 👉 SD1A.210817.037
SD1A.210817.037 👉 SQ1D.211205.016.A1
SQ1D.211205.016.A1 👉 SQ1D.220105.007
SQ1D.220105.007 👉 SQ1D.220205.004
SQ1D.220205.004 👉 SP2A.220305.013.A3

※バッチ実行したところブートループになったが､バッチを実行し直したところ無事アップデート完了した｡
SP2A.220305.013.A3 👉 TP1A.220624.021

※--disable-verity --disable-verificationをつけているとブートループになる
TP1A.220624.021 👉 TQ1A.230105.002
TQ2A.230305.008.E1 👉 TQ2A.230405.003.E1

※TQ1A.230105.002からTQ2A.230305.008.E1へOTAアップデートしてしまったが、上記のアップデートの手順を踏むことでRootを再取得できた
(Rootなし) 👉 UQ1A.231205.015

※Boot.imgを適用してもRoot化できなかったのでスロットを変更した
```
    fastboot --set-active=other
    flash-all.bat
    fastboot flash boot magisk_patched-XXX.img
```

Android11以降/systemをマウントが難しくなりました｡