2、将dirtycow漏洞利用程序复制到手机中。
adb push dirtycow /data/local/tmp
adb push recowvery-applypatch /data/local/tmp
adb push recowvery-app_process64 /data/local/tmp
adb push recowvery-run-as /data/local/tmp
3、进入手机shell，然后执行下列命令。
cd /data/local/tmp
chmod 0777 *
./dirtycow /system/bin/applypatch recowvery-applypatch
"等待执行完成"
./dirtycow /system/bin/app_process64 recowvery-app_process64
"等待执行完成，此时手机在崩溃。"
如果出现自动重启，马上按住音量下键，一直按住不放
adb logcat -s recowvery
"等待提示成功"
按电脑键盘"[CTRL+C]"
adb shell reboot recovery
"等待手机重启"
4、输入名【adb shell&getenforce】应该会显示【Permissive】。
cd /data/local/tmp
./dirtycow /system/bin/run-as recowvery-run-as
等待执行完成
run-as exec
./recowvery-applypatch boot(可以不执行)
"等待执行完成"(可以不执行)
获取root权限，shell变成root即表示成功
dd if=/sdcard/twrp.img of=/dev/block/bootdevice/by-name/recovery
将twrp刷入recovery分区
reboot recovery
5、进入twrp Recovery后，滑动允许修改system分区，然后可刷入大神提供的UPDATE-SuperSU-OppoR9s包了。
相关内容：
最新下载：
安卓教程热点后使用快捷导航没有帐号？
其他登录方式
—— 新手入门 ——
—— 智友精华 ——
查看: 9796|回复: 26
在线时间16 小时最后登录阅读权限15UID注册时间积分52精华0
, 积分 52, 距离下一级还需 48 积分
主题帖子 金币106 元 智豆82 点
本帖最后由 az 于
17:56 编辑
包过，OPPO R9tm/R9m通刷ROM包，本教程由彩虹雨 整理提供。为了大家能更好的刷机，小编上传了R9全网通 （R9TM/R9M）线刷ROM，下面将带来简单的刷机操作以及注意事项
附带图片解说，登陆后可看到哦
刷机步骤：
（大家记得安装驱动哦，驱动安装小编就不在这里讲解了，大家可以百度搜索MTK驱动安装方法，小编包里面已经准备好了带签名一键安装驱动，电脑系统不是精简的都可成功安装）
1、解压下载下的ROM包，找到”DownloadTool.exe”双击打开：
2、打开之后点击Start all 开始刷机.(手机完全关机，按住音量上插入数据线)
（注意事项，如果进度条一开始走动，突然进度条不动，进度条卡在某个位置很久，那么电脑重启，换USB口，反复操作即可）
3、刷机完成，按电源键开机。。。。
R9tm/r9m通刷包下载：
链接:pan.baidu.com/s/1qY0hNuG 密码:zhfm
附件: 你需要才可以下载或查看附件。没有帐号？
楼主很赞！赏波666
打赏排行榜
楼主共收获打赏：
虚位以待打赏
虚位以待打赏
虚位以待打赏
在线时间16 小时最后登录阅读权限15UID注册时间积分52精华0
, 积分 52, 距离下一级还需 48 积分
主题帖子 金币106 元 智豆82 点
绝对是强帖，猴子都写不了这么NB的帖
在线时间16 小时最后登录阅读权限15UID注册时间积分52精华0
, 积分 52, 距离下一级还需 48 积分
主题帖子 金币106 元 智豆82 点
不用数了，智友回复标准的十五字。23333
在线时间16 小时最后登录阅读权限15UID注册时间积分52精华0
, 积分 52, 距离下一级还需 48 积分
主题帖子 金币106 元 智豆82 点
不用数了，智友回复标准的十五字。23333
在线时间16 小时最后登录阅读权限15UID注册时间积分52精华0
, 积分 52, 距离下一级还需 48 积分
主题帖子 金币106 元 智豆82 点
沉贴了0,0，各位多回复下-。-
在线时间3 小时最后登录阅读权限10UID注册时间积分8精华0
, 积分 8, 距离下一级还需 12 积分
主题帖子 金币37 元 智豆6 点
费了三牛一虎之力，才找到这个NB的帖子
在线时间16 小时最后登录阅读权限15UID注册时间积分52精华0
, 积分 52, 距离下一级还需 48 积分
主题帖子 金币106 元 智豆82 点
费了三牛一虎之力，才找到这个NB的帖子
刷好是关键，有问题及时问我。。
在线时间0 小时最后登录阅读权限10UID注册时间积分1精华0
, 积分 1, 距离下一级还需 4 积分
主题帖子 金币11 元 智豆1 点
oppor9录音下载
在线时间0 小时最后登录阅读权限10UID注册时间积分1精华0
, 积分 1, 距离下一级还需 4 积分
主题帖子 金币11 元 智豆1 点
哪里有下载
在线时间16 小时最后登录阅读权限15UID注册时间积分52精华0
, 积分 52, 距离下一级还需 48 积分
主题帖子 金币106 元 智豆82 点
oppor9录音下载
你找到没？没找到跟我说下。。。。
众测1岁生日勋章
申请众测一周年5款产品自动发放红米手机 &
扫码下载App一键签到 升级加速
oppor9s刷机教程 oppor9s刷机解锁 oppor9s怎么自己刷机oppor9s如何强制刷机
扫一扫！手机看帖更爽
温馨提示：本资料支持解账号锁 账户锁 指纹锁 屏幕锁 九宫锁 救砖修复定屏1、本资料为售后资料，可以修复系统引起的故障（100%绝杀）2、手机的电量最好保持在30%以上，部分手机电量不足，会引起刷机失败3、请使用好质量的数据线，某些数据线传输速度太慢，也会引起刷机失败4、最好使用电脑机箱后面的USB接口，那里的供电充足，刷机成功率更高5、新疆用户或者没有百度云会员请以下高速下载资料！注意：下载好刷机包要解压出来，内含有刷机驱动+刷机工具+刷机教程，请仔细阅读并对照刷机！OPPO R9S解账号锁线刷包下载& OPPO其他机型解账号锁线刷包下载
扫描二维码，手机查看本帖
我的手机也是被锁了，自己没有解开，最后找到一位专业维修手机大神，加他微“信：symb512 他专业远程协助刷机.解锁的！有电脑才能解锁，救砖 ，先说不是免费的哦。他“Q“:
我的手机也是被锁了，自己没有解开，最后找到一位大神他微 ，，信 号：jiesuo89十分钟就给我解开了，人不错，技术好
京ICP证110507号 京ICP备号后使用快捷导航没有帐号？
只需一步，快速开始
Powered by}