刷机
目标：Android 7.1.1 n6f27m
ROM下载地址：https://dl.google.com/dl/android/aosp/shamu-n6f27m-factory-bf5cce08.zip?hl=zh-cn
adb reboot bootloader
# 看屏幕上的lock状态，如果为lock就解锁
fastboot oem unlock
解压刚才下载的压缩包然后执行
bash flash-all.sh
刷好后应该长这样
ROOT
刷入recovery
TWRP 是一款第三方的 Android 设备的 Recovery 恢复模式。Recovery 模式是一个运行在 Android 设备上的独立系统，它允许用户进行一些高级操作，如备份和恢复数据、刷写 ROM 和内核等。
TWRP 提供了许多功能，包括：
- 完整备份和还原：TWRP 可以备份和还原完整的 Android 系统，包括系统分区、数据分区和 Bootloader 等。
- 刷写 ROM 和内核：TWRP 可以帮助用户刷写自定义的 ROM 和内核，以获得更好的性能、更多的功能和更好的用户体验。
- 分区挂载和格式化：TWRP 允许用户挂载和格式化各种分区，包括 /system、/data、/cache 和 /sdcard 等。
- 安装 ZIP 文件：TWRP 可以安装 ZIP 文件，包括 Magisk、Xposed 和各种插件等。
- 高级设置：TWRP 还提供了许多高级设置，如 ADB Sideload、MTP 支持、USB OTG 支持和振动反馈等。
总的来说，TWRP 是一款功能强大的 Recovery 工具，可帮助 Android 用户进行一系列高级操作，并为他们提供更多的定制化和控制权。
下载页面：https://twrp.me/motorola/motorolanexus6.html
adb reboot bootloader
fastboot flash recovery twrp-3.7.0_9-0-shamu.img
不要重启！！！
安装Magisk
安装了superSU就可以不用这个了，二选一，推荐这个
下载页面：https://magiskmanager.com/
插件仓库：https://github.com/Magisk-Modules-Repo
将下载的APK后缀改为zip，如Magisk-v25.2.zip
刷入recovery完毕后，用音量键选择 recovery mode，按电源键进入TWRP。
点击advanced->adb sideload，右滑确认开启，安装Magisk
adb sideload Magisk-v25.2.zip
重启后联网安装即可，如果安装太慢了或者一直没反应，也可以手动安装
adb install -r Magisk-v25.2.apk
安装xposed
这个安装方法依赖于Magisk
下载代码
wget https://github.com/Magisk-Modules-Repo/xposed/archive/refs/heads/master.zip
解压，然后修改install.sh，将 mv $TMPDIR/$XPOSEDBRIDGE $MODPATH/system/framework/XposedBridge.jar 修改为 cp -af $TMPDIR/$XPOSEDBRIDGE $MODPATH/system/framework/XposedBridge.jar，参考：issue1
再压缩回去，传送到设备上，通过Magisk安装
zip -r xposed-magisk.zip *
adb push xposed-magisk.zip /sdcard/Download/
安装superSU
下载页面：https://supersuroot.org/download/
刷入recovery完毕后，用音量键选择 recovery mode，按电源键进入TWRP。
点击advanced->adb sideload，右滑确认开启，然后在命令行执行安装supersu命令
adb sideload SuperSU-v2.82-201705271822.zip
然后点击重启系统即可。
测试
其他问题
Wi-Fi有叉
adb shell settings delete global captive_portal_server
adb shell settings put global captive_portal_detection_enabled 0
adb shell settings put global captive_portal_https_url https://www.google.cn/generate_204
然后开启飞行模式再关闭即可。