1. 前往 Google 开发者网站，下载对应手机型号的完整版工厂镜像 解压

2. 下载操作所需Android SDK Platform-tools工具，并进行解压备用

3.  下载TWRP for shamu

4.  下载Zip ROOT工具 SuperSU

Download Factory Images  https://developers.google.com/android/images

https://dl.google.com/dl/android/aosp/shamu-n6f27m-factory-bf5cce08.zip

1.  进入Bootloader模式

终端输入:        adb reboot bootloader

2.  解压镜像文件   cd到此文件夹路径下

终端输入:        cd /Users/XLsn0w/Desktop/shamu-mob31t

3.  执行命令行” sh ./ ”   运行” flash-all.sh “文件,  执行刷机

终端输入:    sh ./flash-all.sh

手机将自动执行刷机脚本操作，请耐心等待直至手机重启并出现开机画面…

$  adb push /Users/XLsn0w/Desktop/SuperSU.zip /sdcard

$  adb reboot bootloader

$  cd /Users/XLsn0w/Desktop

$  fastboot flash recovery twrp-3.1.1-0-shamu.img 

adb reboot bootloader    进入bootloader刷机界面

fastboot reboot                重启

adb shell reboot -p          关机

fastboot devices               判断设备是否连接

fastboot flash recovery twrp.img    刷入TWRP

adb devices                    确定手机与电脑相连

adb reboot recovery    进入刷机界面

Mac 通过命令行adb install安装apk

$      cd 到apk所在文件夹路径

$    adb install xlsn0w.apk

1、安装APK(如果加 -r 参数，保留已设定数据，重新安装filename.apk)

adb install xxx.apk

adb install -r xxx.apk

2、卸载APK(如果加 -k 参数，为卸载软件但是保留配置和缓存文件)

adb uninstall xxx.apk

adb uninstall -k xxx.apk

3、查看当前所有连接的模拟器设备

adb devices

4、对某一模拟器操作

adb -s 模拟器编号 命令

5、导入文件到模拟器 （该命令也可以实现安装APK，只要把APK导入到”/system/app”或者”/data/app”就OK）

adb push 文件 模拟器路径

6、从模拟器导出文件

adb pull 模拟器文件 本地路径

7、查看模拟器log信息

adb logcat

8、获取管理员权限

adb root

9、进入shell模式

adb shell

10、启动activity (adb shell后面跟的命令主要来自源码\system\core\toolbox目录和源码\frameworks\base\cmds目录)

adb shell am start -n 包名/包名＋类名（-n 类名,-a action,-d date,-m MIME-TYPE,-c category,-e 扩展数据,等）

11、获取设备ID号

adb get-serialno

12、开启adb服务

adb start-server

13、关闭adb服务

adb kill-server

14、访问sqlite3

adb shell

sqlite3

15、重启设备

adb reboot

16、挂在分区(可使系统分区重新可写)

adb remount

17、发布端口（可以设置任意的端口号，做为主机向模拟器或设备的请求端口）

adb forward tcp:5555 tcp:8000

18、关机命令

adb shell reboot -p

Android SDK Platform-tools 工具里面包含的 adb 及 fastboot 指令环境，是我们在后面运行相关指令所需要的，接下来先讲解如何让 macOS 运行 Android SDK。

配置 macOS 中 Android SDK 的环境变量

无论是 Windows 还是 macOS 环境中，我们都是通过 Terminal（Windows 称为「命令提示符」） 来对手机下达操作指令的。

而在对手机控制之前，我们需要先搭建好 Android SDK 的环境变量，使得 Terminal 能够调取、运行 adb 和 fastboot 指令。在 macOS 中搭建 Android SDK 的操作如下：

启动 Spotlight，输入「终端」找到 Terminal；

1.    在 Terminal 中输入cd ~，并按下回车执行，将 Terminal 中目录位置切换至目前登陆用户的「Home目录」位置；

2.    输入touch .bash_profile，并按下回车执行，创建出「.bash_profile」环境配置文件；

3.  输入open -e .bash_profile，并按下回车执行，编辑「.bash_profile」环境配置文件；

4.   输入路径

export PATH=$PATH:/Users/XLsn0w/Desktop/platform-tools

此时将会打开「.bash_profile」文件，在里面输入export PATH=$PATH:/Users/登陆用户名/存放的文件夹路径名称/platform-tools/代码。在此举个例子，若电脑登陆用户名为xlsn0w，且 Platform-tools 工具解压并放置在了「下载」文件夹，则此处需输入的代码为：export PATH=$PATH:/Users/xlsn0w/Downloads/platform-tools/，随后保存并关闭即可；

5.   输入source .bash_profile，并按下回车执行，执行创建好的环境配置。

完成上述几步简单的指令操作后，我们便完成了 Android SDK 的环境变量配置，往后运行 Platform-tools 工具的基础准备工作也已完成。

解锁 Bootloader

Bootloader 是我们在启动 Android 系统内核之前运行的底层模式，在这个底层模式下，我们能够对手机进行初始化硬件设备、建立内存空间映射图等操作。刷入官方工厂镜像等操作也是需要在这个模式下执行的。

（注意：此操作将清除手机中的所有资料，建议备份好手机中的所需资料后，再进行下述解锁 Bootloader 操作）

打开「开发者选项」：在「设置」中进入「关于手机」，持续点击「 版本号」7次；

依次打开「USB 调试」及「OEM 解锁」：在「设置」找到「开发者选项」，找到并打开对应选项。而 Pixel 用户需注意的是，「OEM 解锁」选项必须是在能够连接至 Google 服务器的联网状态才可打开；

随后进入 Bootloader 界面等候操作：将手机关机，随后同时按住「电源键+音量下键」，进入到 Bootloader 界面并使用数据线与电脑连接；

执行解锁 Bootloader 操作指令：在 macOS 打开 Terminal，并输入fastboot flashing unlock指令，手机将会提示你是否要解锁 Bootloader。

完成 Bootloader 解锁：随后按音量键选中「Yes」选项 ，并按下电源键确认，此时手机便完成了解锁 Bootloader，此时请勿关闭手机，我们将继续执行刷机操作。

完成刷入 Android 官方系统操作

完成了 Bootloader 解锁操作，我们现在可以执行刷入官方工厂镜像到手机了。

在 Finder 找到下载好的完整版工厂镜像，并确认已经解压完成；

在 Terminal 将路径切换至镜像文件夹中。假设我的文件夹路径为/Users/jackcivlie/Downloads/bullhead-opp1.170223.012/，则输入cd /Users/jackcivlie/Downloads/bullhead-opp1.170223.012/即可；

倘若对 macOS 文件夹路径不熟悉，难以辨别其路径位置的话，这里可以使用一个取巧的办法：先在 Terminal 中输入cd（注意「cd」后面有空格），并在 Finder 将镜像文件夹下拖拽任意一个文件到 Terminal 窗口，并将生成的路径代码中，将文件名的部分删除，按下回车便完成了操作；

终端代码如下

XLsn0ws-MacBook:~ XLsn0w$ adb reboot bootloader

* daemon not running. starting it now at tcp:5037 *

* daemon started successfully *

XLsn0ws-MacBook:~ XLsn0w$ cd /Users/XLsn0w/Desktop/shamu-mob31t

XLsn0ws-MacBook:shamu-mob31t XLsn0w$ sh ./flash-all.sh

(bootloader) slot-count: not found

(bootloader) slot-suffixes: not found

(bootloader) slot-suffixes: not found

(bootloader) has-slot:bootloader: not found

target reported max download size of 536870912 bytes

sending ‘bootloader’ (3807 KB)…

OKAY [0.120s]

writing ‘bootloader’…

(bootloader) flashing partition …

(bootloader) This may take a few seconds if a

(bootloader) different partition table is being

(bootloader) flashed since we need to backup

(bootloader) and restore a few partitions

(bootloader) Flashing primary GPT image…

(bootloader) Flashing backup GPT image…

(bootloader) flashing aboot …

(bootloader) flashing sbl1 …

(bootloader) flashing rpm …

(bootloader) flashing tz …

(bootloader) flashing sdi …

(bootloader) flashing logo …

OKAY [0.788s]

finished. total time: 0.908s

(bootloader) slot-count: not found

(bootloader) slot-suffixes: not found

(bootloader) slot-suffixes: not found

rebooting into bootloader…

OKAY [0.002s]

finished. total time: 0.002s

(bootloader) slot-count: not found

(bootloader) slot-suffixes: not found

(bootloader) slot-suffixes: not found

(bootloader) has-slot:radio: not found

target reported max download size of 536870912 bytes

sending ‘radio’ (115508 KB)…

OKAY [3.619s]

writing ‘radio’…

(bootloader) flashing modem …

(bootloader) flashing mdm1m9kefs1 …

(bootloader) flashing mdm1m9kefs2 …

(bootloader) flashing mdm1m9kefs3 …

(bootloader) flashing versions …

OKAY [1.689s]

finished. total time: 5.308s

(bootloader) slot-count: not found

(bootloader) slot-suffixes: not found

(bootloader) slot-suffixes: not found

rebooting into bootloader…

OKAY [0.002s]

finished. total time: 0.002s

(bootloader) slot-count: not found

(bootloader) slot-suffixes: not found

(bootloader) slot-suffixes: not found

(bootloader) current-slot: not found

(bootloader) slot-count: not found

(bootloader) slot-suffixes: not found

(bootloader) slot-count: not found

(bootloader) slot-suffixes: not found

target reported max download size of 536870912 bytes

(bootloader) has-slot:boot: not found

archive does not contain ‘boot.sig’

(bootloader) has-slot:recovery: not found

archive does not contain ‘recovery.sig’

(bootloader) has-slot:system: not found

archive does not contain ‘system.sig’

archive does not contain ‘vendor.img’

(bootloader) slot-count: not found

(bootloader) slot-suffixes: not found

(bootloader) slot-suffixes: not found

wiping userdata…

Creating filesystem with parameters:

Size: 59751923712

Block size: 4096

Blocks per group: 32768

Inodes per group: 8192

Inode size: 256

Journal blocks: 32768

Label:

Blocks: 14587872

Block groups: 446

Reserved block group size: 1024

Created filesystem with 11/3653632 inodes and 275392/14587872 blocks

wiping cache…

Creating filesystem with parameters:

Size: 268435456

Block size: 4096

Blocks per group: 32768

Inodes per group: 8192

Inode size: 256

Journal blocks: 1024

Label:

Blocks: 65536

Block groups: 2

Reserved block group size: 15

Created filesystem with 11/16384 inodes and 2089/65536 blocks

——————————————–

Bootloader Version…: moto-apq8084-71.22

Baseband Version…..: D4.01-9625-05.34+FSG-9625-02.111

Serial Number……..: ZX1G3268PW

——————————————–

checking product…

OKAY [0.002s]

checking version-bootloader…

OKAY [0.002s]

checking version-baseband…

OKAY [0.002s]

sending ‘boot’ (8183 KB)…

OKAY [0.259s]

writing ‘boot’…

OKAY [0.275s]

sending ‘recovery’ (8901 KB)…

OKAY [0.284s]

writing ‘recovery’…

OKAY [0.126s]

sending sparse ‘system’ 1/4 (517178 KB)…

OKAY [ 18.982s]

writing ‘system’ 1/4…

OKAY [7.726s]

sending sparse ‘system’ 2/4 (515137 KB)…

OKAY [ 19.296s]

writing ‘system’ 2/4…

OKAY [7.407s]

sending sparse ‘system’ 3/4 (515644 KB)…

OKAY [ 19.295s]

writing ‘system’ 3/4…

OKAY [7.353s]

sending sparse ‘system’ 4/4 (514697 KB)…

OKAY [ 19.084s]

writing ‘system’ 4/4…

OKAY [6.867s]

erasing ‘userdata’…

OKAY [9.301s]

sending ‘userdata’ (141067 KB)…

OKAY [4.432s]

writing ‘userdata’…

OKAY [2.187s]

erasing ‘cache’…

OKAY [0.043s]

sending ‘cache’ (6248 KB)…

OKAY [0.210s]

writing ‘cache’…

OKAY [0.094s]

rebooting…

finished. total time: 123.237s

XLsn0ws-MacBook:shamu-mob31t XLsn0w$