start
虽说模拟器有诸多好处，还有快照这种方便的东西，但果然安卓逆向还是得用物理机。模拟器上调试各种报错和虚拟化检测，处理起来真是麻烦不少。
很可惜我的物理机经常因为调试或修改系统文件而成砖，recovery备份文件都救不回来的那种，所以常常需要刷机。网上通常只有刷机而没有配置逆向环境的教程，文章也较为零散，没啥关联性。所以也算是给自己做个参考，我打算完整记录一次刷机流程。
本文所用设备
1.小米6x（已解锁bootloader）
2.能传数据的TYPE-C线
3.装有完整驱动的电脑
刷机前置条件
手机解锁（仅针对小/红米手机）
我的设备>>全部参数与信息
点击右下角的MIUI版本7次，进入开发者模式
更多设置>>开发者模式>>设备解锁状态
绑定账号和设备，等待一个星期
然后使用miflash_unlock工具进行解锁
http://miuirom.xiaomi.com/rom/u1106245679/7.6.602.42/miflash_unlock_7.6.602.42.zip
（注意提前备份好相关数据）
另外一提，，miflash自带的"miusbdriver.exe"挺好用的，有一些关键的驱动可以通过它直接安装，没必要再去手动寻找安装野路子的驱动了。
显示解锁完毕后，手机的bootloader也就解锁了
刷入第三方REC
法1
先在twrp官网上下载设备对应的twrp的zip和img文件
将设备重启至fastboot模式，然后执行fastboot boot ｛twrp.img的路径｝
然后执行“fastboot reboot”，进入rce界面。
adb将rce的zip包传入，然后在rce上选择install该zip包即可
对于android7以上版本，还需要去格式化data文件夹。然后就可以正常重启至RCE了。
法2
我包中的一键脚本工具（）
刷入卡刷包
需要找找看手机版本所支持的线刷包，比如我这里使用了pixel
导入前需要清除所有数据，包括data
然后adb传入卡刷包（注意应刷入zip包，我这里传错了）
记得安装完后清除一下cache
至此，重启系统成功后，算是刷机完成了。
刷入面具
配置逆向环境，没有面具和框架那怎么行？
这里我选择magisk-delta，毕竟zygisk和magiskhide共存还是很香的，而且可以根据个人需求选择是否刷入shamiko模块。
首先是完成一些基础配置
到"关于手机"中，点7下版本号进入开发者模式
系统>>开发者选项
按需打开，一些必要功能得有
adb安装magisk-delta
可以按需看看是否需要debug版本——返回信息会更详细，功能多，但是相对会更不稳定。
adb上传卡刷包中的boot.img文件
在面具中修补boot文件
注意查看路径，将修补好的boot文件提取出来，然后重启至fastboot状态
刷入boot，然后重启
修复环境
这样子显示就算是安装成功了
记得开启zygisk和magiskhide（暂时先黑名单模式，工具装完后调成白名单）
安装模块
这里仅安装一些必需的模块
首先导入包
（因为我用了magiskhide，所以就不装shamiko了）
安装模块
重启后模块就可以生效了。
解决“adbd cannot run as root in production builds”问题
虽然我们可以通过adb shell进入后用su获得root权限，但是失去root权限的adb本身在操作上很受限制，比如无法直接读写某个目录、调试时报错等，所以有必要解决这个问题。
我的方法是使用"MagiskHide Props Config"模块
进入adb shell，输入props
输入5，n，ro.debuggable
输入y,1,y,n
输入ro.secure,y,0,y,y
成功
注意，该方法不一定对所有机型都有效，还是得多尝试。
安装调试工具
这种根据自己习惯来。我的工具主要是这些：
逐个安装，再将其在LSP框架中激活便全部完毕了
总结
其实这套流程不是很完善，因为就搭建逆向环境而言，有些工具如termux、frida等是可以完全提升逆向体验的。但是对其的配置可以说要花上成倍于本文的篇幅，所以有兴趣的师傅可以另行搜索教程，我这里只不过是撘个地基罢了。