Google Pixels sind tolle Geräte was OEM-Unlocking angeht. Während du bei Xiaomi eine Woche warten musst oder einen Exploit für Mediatek-Chips verwenden, bei Samsung die Einstellung mit Android 16 verschwunden ist und wegen dem SW-Bit teilweise nicht wiederhergestellt werden kann, kannst du Pixels beliebig auf- und zusperren um eigene Software zu installieren.
Nachdem die Einstellung in den Entwickleroptionen an ist, kommst du
in den Bootloader indem du neustartest und dabei leiser gedrückt hältst.
fastboot flashing unlock entsperrt ihn, dieser Befehl löscht dabei alle Daten.
Jetzt kannst du einen Custom-ROM installieren, indem du ein Flash-Skript, ein Kommandozeilen-Werkzeug ausführst oder ein grafischen Installer als dediziertes Programm oder Weboberfläche in einem Chromium-Browser startest. Das habe ich auf den Seiten der ROMs genauer beschrieben.
Hier ist ein Vergleich der ROMs nach den Kriterien der Sicherheit und Funktionalität:
Du kannst die Logos anklicken, um mehr zum jeweiligen ROM zu lesen.
Rooten bietet den Vorteil, Rechte auf Systemebene über das Gerät zu erlangen. Dadurch hat man tiefgreifende Möglichkeiten zur Verwaltung und Anpassung, es besteht aber auch die Gefahr das System zu beschädigen.
Eine gängige Lösung ist das Flashen eines mit Magisk modifizierten Boot-Images bei entsperrtem Bootloader.
Um das Boot-Image zu modifizieren, muss es zunächst beschafft werden. LineageOS bietet es beispielsweise direkt zum Download an, bei anderen ROMs liegt es in der ZIP-Datei.
In Magisk kann man auf Installieren drücken und die Datei auswählen.
Es wird eine magisk_patched...img abgespeichert. Diese kann man dann im
Bootloader mit fastboot flash boot magisk_patched...img flashen. Man wird eventuell noch einmal zum Neustart aufgefordert, dann ist das Gerät gerootet 🎉
Manche Apps stellen Sicherheitsanforderungen, welche gerootete Geräte blockieren. Die Sparkasse ist dabei ziemlich entspannt. Die Haupt-App "Sparkasse" kann man bis auf eine gelegentliche Warnung mit gerootetem Gerät benutzen. Die App "S-pushTAN" lässt sich auch betreiben, wenn man in Magisk "Zygisk" und "Enforce Denylist" aktiviert und dann für alle Aktivitäten der pushTAN-App Root versteckt.
Rootrechte können nicht nur genutzt werden, um mit einem Dateimanager Backups von Apps zu machen oder unter dem Pfad /data/data/com.whatsapp/files/ViewOnce
Bilder zur Einmalansicht abzuspeichern. Es gibt auch Module für Magisk,
mit denen beispielsweise die Systemschriftart, Anzahl an
Lautstärkestufen geändert oder das Ladeverhalten des Akkus steuern kann,
um ihn auf lange Zeit zu schonen. MMRL
ist eine gute App zur Verwaltung dieser Module. Die Suchfunktion für
Module wurde nämlich aus Magisk entfernt, nachdem der Entwickler
topjohnwu von Google eingestellt wurde.
Eine weitere Möglichkeit für Patches ist das Magisk-Modul LSPosed, eine Fortführung des Xposed Framework für das aktuelle Android 16. Wie die Magisk-Denylist zum Root-Verstecken hängt es sich über Zygisk ins System ein. Zygisk-Patches können als ganz normale Apps installiert werden, wie FakeGapps sodass microG sich als offizielle Google-App ausgeben darf. Weitere aus LSPosed installierbare Patches erlauben beispielsweise Screenshots aus geschützten Anwendungen, Ausblendung des Startseitenknopfs in Firefox.
Auf ROMs mit microG können die mit dem Pixel ausgelieferten Google-Apps problemlos über den Aurora Store nachinstalliert werden. Einige haben in der neuesten Version allerdings zu hohe Anforderungen für das Pixel 3 und installieren gar nicht bzw. stürzen ab, bei anderen ist das Layout nicht mehr auf den 5,5 Zoll großen Bildschirm optimiert. Aus diesem Grund liste ich hier "perfekte" Versionen für ein paar der problematischen Apps auf: