1. 刷入第三方 Recovery#

为配置 ADB 自动授权, 需要使用 ADB Shell 覆写 build.prop
BTW, 非 Android 的本机的 ADB 密钥对位于 ~/.android/ 下的 adbkey 与 adbkey.pub 文件
/data/misc/adb/adb_keys 是 Android 上用于存储 ADB 认证公钥与本机密钥对的文件¹

刷入第三方 Recovery 可以通过 ADB 连接至 ADB Shell, 并将 System 分区挂载为 rw

首先, 请进入 Fastboot

对于大多数设备
(对于 Recovery 存储于 boot 分区的设备)

1
fastboot boot <image-path>

对于拥有独立 Recovery 分区的设备

1
fastboot flash recovery <image-path>
2
fastboot reboot recovery

注意 如下命令是进入 fastbootd 的, 而非 fastboot

1
fastboot reboot fastboot

要进入 fastboot, 请运行

1
fastboot reboot bootloader

2. 覆写 build.prop#

待设备进入 Recovery 后, 复写 build.prop

未经特殊说明, 如下命令均在 ADB Shell 中执行

1
adb shell

1. 查看分区表

1
cat /etc/fstab

2. 挂载 system 分区
   在上步骤的输出中找到 /system_root 字样, 并挂载改路径

1
mount -o rw /system_root

然后 /system_root/system 应该是可读写的 system 分区

3. 备份并修改 build.prop

1
cd /system_root/system

备份

1
cp ./build.prop ./build.prop.bak

修改
找到 ro.adb.secure= 的选项, 并改为 0²
(P.S. vi 也可以, 但是我不会用)

1
nano ./build.prop

4. 验证修改

1
cat ./build.prop | grep "ro.adb.secure="

若输出如下内容即为修改成功

1
ro.adb.secure=0

5. 解除挂载

1
cd /  # 不然会显示设备正在使用
2
umount /system_root

6. 重启

1
reboot

1. 按照 刷入第三方 Recovery 方法进入 ADB Shell#

但请注意: 该操作需要已经刷入的 Recovery, 而不能使用 fastboot boot

2. 添加授权公钥#

https://xdaforums.com/t/how-to-decrypt-sdcard-from-adb.4262247/

待设备进入 Recovery 后

1
adb shell

未经特殊说明, 如下命令均在 ADB Shell 中执行

1. 解密 data (OrangeFox 同样可以运行)

1
twrp decrypt <pin/password>

2. 写入 /data/misc/adb/adb_keys
   与 SSH 类似, 该文件是按行分割的公钥列表
   格式: <Base64编码的RSA公钥数据> <用户名>@<主机名>

(直接运行, 不在 ADB Shell 中)

1
adb push ~/.android/adbkey.pub /tmp/

(以下内容需要在 ADB Shell 中执行)

1
cat /tmp/adbkey.pub >> /data/misc/adb/adb_keys

3. 重启

1
reboot