lg nexus 4 root权限获取教程(附LG nexus 4 root工具下载)

Posted 2023-05-12

好了，以上就是LG Nexus 4获取root权限的全部步骤以及工具下载了，总的来说，步骤还是比较简单的哦! 绿茶小编猜你还喜欢： LBE一键ROOT工具root权限获取教程电脑版 lg p880 root权限获取教程(附LG P880 root工具下载)

参考技术A 　　首先，你需要安装LG的驱动程序，然后为lg
nexus
4解锁，如果还没有安装驱动以及手机解锁，请先看看为你准备的LG
Nexus
4解锁教程吧。

　　root权限获取具体步骤：
　　1、在电脑上安装adb驱动程序;

　　2、下载刷机工具Nexus
4
fastboot.zip压缩包;

　　3、手机关机，同时按音量“
+
”、音量“
-
”和电源键，手机进入fastboot模式;

　　4、通过数据线将手机连接到电脑;

　　5、解压下载的工具压缩包，并运行Nexus
4
fastboot.bat;

　　6、选择“1，检查驱动”，如果反馈了一串数字和fastboot字样，证明驱动安装好;如果没有反馈直接关闭了，说明驱动安装出现了问题，需要检查确认;

　　7、再次进入界面，选择“4，root手机”，按照提示操作，这样你的LG
nexus
4就成功root了!

　　好了，以上就是LG
Nexus
4获取root权限的全部步骤以及工具下载了，总的来说，步骤还是比较简单的哦!
猜你还喜欢：
LBE一键ROOT工具root权限获取教程电脑版
lg
p880
root权限获取教程(附LG
P880
root工具下载)

百度未整理获取LG函数

获取 LoadLibrary 与 GetProcAddress 地址

直接给出代码：

# include<Windows.h>

# include<stdio.h>

/*获取kernel32.dll的基地址因为vc程序main函数之前会有初始化，所以不能通过堆栈栈顶值获取kernel32.dll中的地址因此通过 PEB 结构获取Kernel32.dll基址代码来自看雪论坛*/

DWORD _getKernelBase(){DWORD dwPEB; DWORD dwLDR; DWORD dwInitList; DWORD dwDllBase;//当前地址 PIMAGE_DOS_HEADER pImageDosHeader;//指向DOS头的指针 PIMAGE_NT_HEADERS pImageNtHeaders;//指向NT头的指针 DWORD dwVirtualAddress;//导出表偏移地址 PIMAGE_EXPORT_DIRECTORY pImageExportDirectory;//指向导出表的指针 PTCHAR lpName;//指向dll名字的指针 TCHAR szKernel32[] = TEXT("KERNEL32.dll"); __asm { mov eax, FS: [0x30]//获取PEB所在地址 mov dwPEB, eax } dwLDR = *(PDWORD)(dwPEB + 0xc);//获取PEB_LDR_DATA 结构指针 dwInitList = *(PDWORD)(dwLDR + 0x1c);//获取InInitializationOrderModuleList 链表头//第一个LDR_MODULE节点InInitializationOrderModuleList成员的指针 for (; dwDllBase = *(PDWORD)(dwInitList + 8);//结构偏移0x8处存放模块基址 dwInitList = *(PDWORD)dwInitList//结构偏移0处存放下一模块结构的指针 ) { pImageDosHeader = (PIMAGE_DOS_HEADER)dwDllBase; pImageNtHeaders = (PIMAGE_NT_HEADERS)(dwDllBase + pImageDosHeader->e_lfanew); dwVirtualAddress = pImageNtHeaders->OptionalHeader.DataDirectory[0].VirtualAddress;//导出表偏移 pImageExportDirectory = (PIMAGE_EXPORT_DIRECTORY)(dwDllBase + dwVirtualAddress);//导出表地址 lpName = (PTCHAR)(dwDllBase + pImageExportDirectory->Name);//dll名字 if (strlen(lpName) == 0xc && !strcmp(lpName, szKernel32))//判断是否为“KERNEL32.dll” {

return dwDllBase; } }

return 0;}

/*获取指定字符串的API函数的调用地址入口参数：_hModule为动态链接库的基址_lpApi为API函数名的首址出口参数：eax为函数在虚拟地址空间中的真实地址*/

DWORD _getApi(DWORD _hModule, PTCHAR _lpApi){DWORD i; DWORD dwLen; PIMAGE_DOS_HEADER pImageDosHeader;//指向DOS头的指针 PIMAGE_NT_HEADERS pImageNtHeaders;//指向NT头的指针 DWORD dwVirtualAddress;//导出表偏移地址 PIMAGE_EXPORT_DIRECTORY pImageExportDirectory;//指向导出表的指针 TCHAR** lpAddressOfNames; PWORD lpAddressOfNameOrdinals;//计算API字符串的长度 for (i = 0; _lpApi[i]; ++i); dwLen = i; pImageDosHeader = (PIMAGE_DOS_HEADER)_hModule; pImageNtHeaders = (PIMAGE_NT_HEADERS)(_hModule + pImageDosHeader->e_lfanew); dwVirtualAddress = pImageNtHeaders->OptionalHeader.DataDirectory[0].VirtualAddress;//导出表偏移 pImageExportDirectory = (PIMAGE_EXPORT_DIRECTORY)(_hModule + dwVirtualAddress);//导出表地址 lpAddressOfNames = (TCHAR**)(_hModule + pImageExportDirectory->AddressOfNames);//按名字导出函数列表 for (i = 0; _hModule + lpAddressOfNames[i]; ++i){

if (strlen(_hModule + lpAddressOfNames[i]) == dwLen &&

!strcmp(_hModule + lpAddressOfNames[i], _lpApi))//判断是否为_lpApi
{ lpAddressOfNameOrdinals = (PWORD)(_hModule + pImageExportDirectory->AddressOfNameOrdinals);//按名字导出函数索引列表
 return _hModule + ((PDWORD)(_hModule + pImageExportDirectory->AddressOfFunctions))[lpAddressOfNameOrdinals[i]];//根据函数索引找到函数地址 } }

return 0;}

int main(HINSTANCE hInstance, HINSTANCE hPrevInstance, PSTR szCmdLine, int iCmdShow){DWORD kernel32Base;

PROC _getProcAddress; 
DWORD lpLoadLib; TCHAR szBuffer[256]; 
TCHAR szGetProcAddr[] = TEXT("GetProcAddress");
 TCHAR szLoadLib[] = TEXT("LoadLibraryA"); 
kernel32Base = _getKernelBase();
 _getProcAddress = (PROC)_getApi(kernel32Base, szGetProcAddr);//为函数引用赋值 GetProcAddress lpLoadLib = _getProcAddress(kernel32Base, szLoadLib);

printf("kernel32.dll在本程序地址空间的基地址为：%08x\\n", kernel32Base);

printf("GetProcAddress代码在本程序地址空间的首址为：%08x\\n", _getProcAddress);

printf("LoadLibraryA代码在本程序地址空间的首址为：%08x\\n", lpLoadLib);

return 0;}

执行效果：