閱讀前建議素質(zhì)三連：點贊、關(guān)注、打賞（點贊就夠了?。?/strike>
11月1日拿到了新加坡朋友幫忙帶回來的Pixel 4xl，搜遍了谷歌全網(wǎng)破解、開啟、雷達(dá)、Soli、Motion sense…等等所有關(guān)鍵詞，都沒有找到能夠在國內(nèi)地區(qū)開啟Motion sense的教程，正值遺憾之時，有大佬在Pixel群里分享了某外國大神通過ADB破解了雷達(dá)限制的命令，趕緊上手嘗試，經(jīng)過一個通宵總算開啟了雷達(dá)。
我的結(jié)論是...雷達(dá)還是有點用的，例如沒有操作手機的時候如果要切歌，需要下拉頂欄，還需要精準(zhǔn)點擊到下一首的按鈕，有了soli，只需要隔著屏幕揮手就行了，距離支持大概20厘米左右，體驗還是挺不錯的。期待未來開放給更多的應(yīng)用程序。
回歸正傳，破解方式一共就幾步，對有刷機玩機經(jīng)驗的朋友來說應(yīng)該非常簡單。如果你還不會，可以給我留言（雖然不一定能夠及時回復(fù)你...）
第一步：準(zhǔn)備工具
準(zhǔn)備工具不贅述，如有異議建議自行Google。
1. 正確的上網(wǎng)姿勢。不然你可能會卡在安裝Magisk后的版本檢查中、開機聯(lián)網(wǎng)驗證中（Pixel4上沒有碰到，可以跳過。Pixel3反而無法跳過）或者其他奇奇怪怪的地方。
2. ADB工具包。
3. Fastboot工具包。 版本最好新一些，我用的是https://mega.nz/#!rOhi0AAC!aGSbNmFBySZ9WsEGY6rear1mr__RtuFxvnXckvUiJ0k
4. 鏡像源文件。Pixel 4 / Pixel 4XL的谷歌官方地址：https://developers.google.com/android/ota 下載最新的Zip包
第二步：解鎖Bootloader
1. 設(shè)置-系統(tǒng)設(shè)置-點擊版本號7次進入開發(fā)者模式
2. 開啟USB調(diào)試，開啟OEM解鎖（重要?。。。?/p>
3. 打開命令行，輸入?adb devices，如果沒看到你設(shè)備的序列號并且顯示“authorized”（已授權(quán)），需要檢查usb連接情況以及adb工具。
4. ```?adb reboot bootloader ``` 重啟到BootLoader
5. ``` fastboot flashing unlock ``` 在BootLoader界面需要用fastboot指令了。
6. 在手機上按音量鍵和電源鍵，選擇 unlocked the bootloader 或類似的字樣。
7. 選擇start 開機。 這時候應(yīng)該會看見一個鎖被解開的畫面和一個紅色的警告。當(dāng)然他不影響我們使用。
第三步：通過Magisk 完成Root
畢竟是破解，Root少不了，據(jù)悉，Pixel的主流root方式就是Twrp和Magisk了。 截止11月2日，Twrp表示由于Android 10修改了包括分區(qū)在內(nèi)的大量底層機制，支持Android 10還需要一定的時間，因此Root 的方式只剩下Magisk了。
科普：關(guān)于Magisk是什么，Magisk還有什么用，可以閱讀少數(shù)派的文章：https://sspai.com/post/53809 ；https://sspai.com/post/53043
在這里，我們只用到Magisk最基礎(chǔ)的功能：Root。?
需要注意的是，Magisk完成Root有兩種方法，其中一種方法依賴Twrp。由于上文所述暫無Twrp，我們需要采取第二種方法，通過Magisk 修補boot.img，再把boot.img線刷入手機的方式，完成Root破解。道理非常簡單，開始操作：
1. 下載?鏡像源文件。Pixel 4 / Pixel 4XL的谷歌官方地址：https://developers.google.com/android/ota 下載最新的Zip包，解壓縮，里面有一些.img的文件和.sh的文件還有一個1.8G左右的zip文件。注意?。?！我們不要外面的img文件?。?！解壓這個1.8G的zip文件，里面有一個大約80M的 boot.img 文件，這個才是真正我們要刷的img文件。（大概是太簡單了吧，大佬們不知道我這樣的zz居然不知道要再解壓才有boot.img，我以為不同的機型文件名是不一樣的.... 沒人告訴我這一步。我在這兒死的很慘...）
2. 把boot.img 從電腦移動到手機。你可以用USB傳輸、QQ文件或者其他你喜歡的方式。
3. Magisk下載地址（GitHub）選擇最新版即可：https://github.com/topjohnwu/Magisk/releases , 我用的時候是V20版。
4. 下載完成后，開啟全局，打開面具，等待更新。重點來了，我在網(wǎng)上沒有看到很詳細(xì)的介紹和說明，經(jīng)過一頓沙雕嘗試后分享給大家：首先，剛加載的時候頂部顯示兩個正在更新，如果卡更新了，大概率是上網(wǎng)問題，全局、正確上網(wǎng)路由器嘗試一下，還不行就卸載，安裝最新的Magisk。其次，安裝選項，默認(rèn)勾選第一個，第二第三沒有勾選，酷安大佬說這是給特殊機型特殊情況使用的，這里無需修改。最后，關(guān)于SafetyNet檢查，ctsProfile:false 沒有關(guān)系，不影響，不要被這個誤導(dǎo)了（我就是搜了很久），basicIntegrity:true就行了。
5. 點擊Magisk - 安裝，選擇第二個『安裝并修復(fù)』，然后選擇剛剛移到手機的boot.img文件。 然后等待大概1分鐘。成功后大概如圖：
這圖不是我的（不是pixel4），請勿對號入座。畢竟忙著的時候哪有空截圖（
6.??修復(fù)補丁成功后，在你的下載文件夾里，會有一個叫做“ magisk_patched.img ” 或者差不多名字的一個img文件，把這個文件搞到你的adb工具包所在的文件夾內(nèi)。
7. 連接USB調(diào)試，CMD輸入：
``` adb reboot bootloader ``` 進入BootLoader。? ??
```?fastboot flash boot_a magisk_patched.img?``` 覆蓋 Boot A 的 boot.img? ? ??
?``` fastboot flash boot_b?magisk_patched.img?``` 覆蓋 Boot B 的 boot.img? ? ?
注意magisk_patched 是你的magisk 修復(fù)生成的img的文件名。需要在adb工具包所在的文件夾內(nèi)，否則應(yīng)該帶上完整的路徑。adb操作如果出現(xiàn)找不到命令行等問題，請自行谷歌解決。
8. Root完成，重啟手機后，打開Magisk，應(yīng)該可以看到左側(cè)菜單多了模塊、下載、超級用戶等等。
9. 如果還是不行，參考其他攻略（本教程是最無腦、最小白的了，但是配圖步驟不夠詳細(xì)）。本人參考的是：https://izaka.tw/guide-for-google_pixel_3_xl-unlock-root/ 以及https://www.freebuf.com/articles/terminal/188296.html??
第四步：刷入我做的Magisk-openSoli模塊
通過ADB進入shell來破解soli的地區(qū)限制，重啟后會丟失權(quán)限，因此制作了一個Magisk模塊（第一次做..），每次開機后，執(zhí)行破解soli的命令，從而讓系統(tǒng)始終保持Motion Sensor 的可用狀態(tài)。
1. 從 https://github.com/AAAAAAlone/magisk-openSoli/releases 下載Magisk-openSoli的ZIP文件(2.0版)，（更新了一個Magisk模板，應(yīng)該解決了不能識別Magisk模塊的問題）下載最新的open_soli_2.1.zip 并傳到手機里。
2. 打開Magisk，點擊模塊，點擊“+”號，添加Magisk-openSoli.zip?
3. 加載成功后，點擊右下角重啟。
第四步：輸入神秘adb代碼
開啟USB調(diào)試，開始輸入神秘代碼。
``` adb shell ```? 進入shell
``` su ```? 獲取超級用戶權(quán)限，需要手機點一下許可。（如果失敗就說明沒有Root成功）
``` setprop pixel.oslo.allowed_override true ```? .... 設(shè)置什么允許
``` setprop ctl.restart zygote ```? ... 對不起我編不下去了
這命令是什么意思，咱也不知道，咱也不敢問。總之就是很牛逼就是了。照著ctrl + cv ，然后會自動重啟手機。然后就可以用Motion sense玩切歌和皮卡丘桌面了！
結(jié)束，大功告成！
當(dāng)你揮手，寶可夢會有特殊的動畫效果圖鎮(zhèn)樓
