大神的原始教程不便于实际操作小弟整理了下，按照操作先后顺序写的更容易看懂。。

文件大小超过附件限制请从网盘下载

1）手机不要打开“开发者选项”，只需要从通知栏下拉打开USB调试即可否则在启动permissive的boot时会卡在正在启动Android请输入密码，这个很奇怪暂时不清楚原因

“将dirtycow漏洞利用程序复制进手機”

"等待执行完成，此时手机在崩溃"

"如果出现自动重启，马上按住音量下键一直按住不放，进入步骤二"

"等待执行完成"(可以不执行)

1）大鉮已经测试成功的系统版本有正式版；正式版；内测版。其它的版本还未测试。

2）在替换app_process64时手机可能会自动重启，此时马上按住音量下键一直按住不放，跳过logcat步骤如果按住音量下进入的是系统模式，则进入步骤二否则重启系统重复步骤一。

3）进入步骤二时即啟动permissive的boot时，手机上可能会出现进度条输入密码等，无视即可等待开机，如果一直卡在正在启动Android请输入密码那是因为你打开了开发者選项。

因为你没有把twrp的img文件重命名为twrp.img复制到内置sd卡

2.进入twrp后出来一个界面什么system分区读写啥的

滑动允许修改，R9s的system分区没有验证不用管

3.我用twrp無法刷入官网的包