手机root教程：AdAway拦截7.4万广告域名

打开设置 → 我的设备 → 全部参数与信息，找到「OS 版本」那一行，连续点 7 下。手机会提示「您现在处于开发者模式」。

然后回到设置首页，往下滑，点更多设置，往下滑就能看到「开发者选项」。

做完你会看到：更多设置列表里出现「开发者选项」这一条，点进去顶部有个总开关，确认它是打开的（蓝色）。

进开发者选项后，需要的开关有三个，都在同一页里往下翻：

• OEM 解锁 —— 在页面靠上的位置，必须打开，否则后面解锁工具会报错
• USB 调试 —— 在「调试」分组，这是电脑能控制手机的总开关
• USB 安装 —— 在 USB 调试下面几行，允许电脑给手机装 APK

顺手关掉一样东西：同一页里有个「系统自动更新」，建议关掉。不然哪天半夜自动升级，root 就没了，还得重新刷一遍。

手机上装好 Magisk App（官方 GitHub 下 apk，直接点安装即可）。打开后主页最上面的 Magisk 卡片右边有个「安装」按钮，点它。

弹出的菜单里选「选择并修补一个文件」，然后到 Download 目录里选刚才推进来的 boot.img，点「开始」。

跑完最后一行会显示输出路径，长这样：

Output file: /sdcard/Download/magisk_patched-30700_ab12c.img

别选错：第二个选项「直接安装（推荐）」是把 Magisk 直接刷进当前 boot 分区，看着省事，但一旦失败手机就开不了机，而且你没有原版镜像能救。老老实实用「选择并修补一个文件」。

做完你会看到：Download 目录里多出一个 magisk_patched-30700_xxxxx.img。

打开 Magisk，主页这三处对了就是成功了：

• Magisk 卡片「当前」显示版本号（本机 30.7）
• Zygisk：是
• Ramdisk：是

电脑端也可以再确认一次：

C:\> adb shell su -c id
uid=0(root) gid=0(root) groups=0(root) context=u:r:magisk:s0

做完你会看到：手机第一次执行 su 会弹授权框，点「允许」，之后电脑就能拿到 uid=0(root)。

Magisk 主页右上角齿轮进设置，往下翻到 Magisk 这个分组，四行要按下面这样设：

点「配置排除列表」，在列表里找到下面这些应用，每一个都点一下勾上（应用名右边出现勾选就对了）：

• 支付宝、淘宝、微信、QQ —— 国内大厂都会查 root
• 各大银行 App、云闪付 —— 金融类查得最狠
• 江西赣政通、交管 12123 —— 政务类会直接检测，不勾就闪退
• Google Play 服务 —— 勾上顺便过 Play Integrity

做完你会看到：配置排除列表顶部出现一个数量（本机是 10 个）。之后这些 App 就能正常打开，不会再因为 root 闪退了。

这里最容易搞反：「遵守排除列表」到底是开还是关，取决于你装没装 Shamiko。装了 → 关；没装 → 开。两个都开着，Shamiko 不生效；两个都关着，什么都不会被隐藏。

Magisk 底部点「模块」，右上「从本地安装」，把这三个 zip 依次装上（装完一个会自动提示重启，全部装完再统一重启）：

• Shamiko —— 把 root 藏起来，配合上面那个关着的「遵守排除列表」用
• Play Integrity Fix（PIF）—— 让 Google 服务认为设备没被改过
• Systemless Hosts —— 装 AdAway 时会自动装；如果没自动装，手动装一个

做完你会看到：模块列表里三个名字都在，每个下面写着版本号和作者。Zygisk 没开的话 Shamiko 会标红提示「未启用」。

第一次打开 AdAway 会弹 root 授权，点「允许」（勾上「记住选择」，以后不再问）。

然后点主页左下角那三条横杠，底部会弹出菜单，只有两项，选「首选项」：

在「广告屏蔽」分组里，点「基于 root 的广告拦截器」，按提示允许 root。这一项决定 AdAway 用哪种方式拦广告：

• 基于 root —— 要的就是这个。改系统 hosts 文件，全系统生效、不额外耗电、不用常驻 VPN
• 基于 VPN —— 不要选。两个不能同时用，而且 VPN 模式会跟 E路通、赣政通这类自己要用 VPN 的 App 抢通道，抢输了就整机断网
• 启用 IPv6 支持 —— 可开可不开，开了对 IPv6 的广告域名也拦

做完你会看到：返回主页，最下面那个红色圆形按钮是两条竖线（暂停图标），说明屏蔽正在跑。它要是显示三角形播放图标，说明被暂停了，点一下恢复。

回主页，点右边那个向下箭头（「更新 hosts」）。第一次要跑一两分钟，屏幕别关，等它跑完。

数字到七万多、状态行显示「暂无更新」，就说明 hosts 真的写进系统了。点那张来源卡，能看到具体用了哪几个规则源：

这三个默认源都是国外的，覆盖的是国际广告联盟。国内的联盟得自己加，见下一步。

电脑端可以验证 hosts 是不是真的落到系统里了：

C:\> adb shell su -c "wc -l /data/adb/modules/hosts/system/etc/hosts"
143027 /data/adb/modules/hosts/system/etc/hosts

# 随便查一个被拦的域名，返回 0.0.0.0 就对了
C:\> adb shell ping -c 1 doubleclick.net
PING doubleclick.net (0.0.0.0) 56(84) bytes of data.

做完你会看到：行数是六位数（本机 14 万行左右）。如果只有几十行，说明模块没挂上，回第 13 步检查 Systemless Hosts。

国内 App 里的信息流原生广告，走的是穿山甲、优量汇、快手联盟、百度的广告 SDK。这些域名国外的规则源不会收录，得手动加。

入口：主页点左边那个大数字（就是「74497 阻止」），进入「用户列表」，再点右下角「添加 host」。

一条一条加下面这 13 个（只填域名，前面不要加 http://，也不要加 0.0.0.0）：

gromore.pangolin-sdk-toutiao.com
api-access.pangolin-sdk-toutiao.com
gromore.pangolin-sdk-toutiao-b.com
gdt.qq.com
api.e.qq.com
win.gdt.qq.com
pgdt.gtimg.cn
kuaishouzt.com
open.kuaishouzt.com
mobads.baidu.com
cbjs.baidu.com
tanx.com
atanx.alicdn.com

加完回主页，再点一次「更新 hosts」，让新加的域名真正写进文件。

三种千万别加：kwaicdn.com（快手视频 CDN，加了快手就刷不出视频）、alimama.com（淘宝商家后台，加了千牛打不开）、还有各种 *.pangolin-sdk-toutiao.com 的其它子域——大部分本来就返回 NXDOMAIN，加了白占位置。

做完你会看到：用户列表里多出这 13 条，主页拦截数字会涨一点。

首选项 → 广告屏蔽 → 备份/还原屏蔽规则，点「备份」，会导出一个 json 到 Download 目录。

这个文件存着你辛辛苦苦加的 13 个域名。下次刷机、换机、或者手贱清数据，还原一下全回来。

做完你会看到：Download 目录里出现 AdAway 的备份 json 文件。

hosts 拦得住域名，但拦不住 App 直连 IP 的请求，所以再配一个会过滤广告的 DNS，两层一起上。

路径：设置 → 更多连接 → 专用DNS。

三种选项怎么选，一句话说清：

这是本机踩过的坑：之前把主机名填成 dot.pub 选了严格模式，结果一开 VPN（E路通），853 端口被抢，整机 DNS 直接失效，什么网都上不了。改成「自动」后就正常了。

做完你会看到：「自动」后面出现勾。用 ping 随便测个域名能通，就说明 DNS 没坏。

AdAway 主页那个向下箭头，每周点一次。规则源每天都在加新域名，不更新就会漏。

首选项里的「自动更新」可以打开，它会自己定时拉规则，但小米的后台管理经常把它的定时任务掐掉，所以还是手动点比较靠谱。

做完你会看到：主页状态变成「已成功更新 hosts 文件」，日期是最新的。

九成是把它的域名误拦了。判断和修法：

1. AdAway 主页点底部那个红色圆按钮暂停屏蔽，再打开那个 App
2. 能用了 → 确认是 AdAway 拦的；还是不能用 → 是 root 检测或别的问题，跳过下面
3. 回 AdAway，进用户列表，底部切到「允许」标签，点「添加 host」，把那个 App 的域名加进白名单
4. 重新「更新 hosts」，再恢复屏蔽

做完你会看到：App 恢复正常，同时其它广告照样被拦。