通过修补 boot.img 来实现面具的安装以及获取 root 权限,需要用到电脑
环境:miui12.5.7.0 中国稳定版,安卓11
基本流程:
- 解开手机 Bootloader 锁(会清除手机所有数据)
- 手机下载 Magisk
- 获取当前系统版本的 boot.img 文件
- 通过 Magisk 修补 boot.img,并传到电脑
- 电脑下载 Platform-Tools
- 通过 fastboot 方式刷入修补后的 boot.img 文件
第一步:解锁bl
解锁前先备份所有数据!解锁前先备份所有数据!解锁前先备份所有数据!
小米手机解锁工具:https://www.miui.com/unlock/download.html
解锁bl前先备份手机数据(本地备份或云端备份都可以,本地备份的话必须把备份文件弄出来,放电脑上或者u盘,千万别放手机里,解锁后会清除手机上所有数据)
打开手机【设置】-【我的设备】-【全部参数】,滑到中间,连续点击【MIUI版本】,直到提示“您现在已处于开发者模式”,然后在设置的搜索框搜索【设备解锁状态】,点进去后,关闭WiFi,打开流量,再点击【绑定账号与设备】。
绑定设备后需要等168小时才能解锁,如果等不及,最有效的跳过方法就是申请官方内测
这里就不详细写了 可以参考:{教程篇} 刷机第一步必要步骤:解锁BL(适用于全部小米机型) - 哔哩哔哩
如何验证解锁成功
打开设置 - 我的设备 - 全部参数 - 连续多次点击miui版本 - 开启开发者模式 - 然后在设置的搜索框搜索【设备解锁状态】,即可查看到手机是否已解锁。
第二步:下载线刷包并提取boot.img
线刷包下载地址:https://miuiver.com/
下载当前手机版本的线刷包,然后提取 boot.img(比如我的k30pro是miui12.5.7.0 中国稳定版,那么就下载miui12.5.7.0 中国稳定版线刷包)
下载完线刷包后打开压缩包,boot.img在\images文件夹里,单独解压 boot.img 出来后放手机 Download 目录下
第三步:下载Magisk并修补boot.img
Magisk下载地址:https://github.com/topjohnwu/Magisk/releases
Magisk中文网:https://magiskcn.com/
用解锁后的手机下载面具后安装
打开 Magisk,按照以下步骤操作:①:点击“安装”; ②:选择并修补一个文件;③:在手机 Download 目录里找到并选择“boot.img”; ④:点击“开始”; 修补完成(此时修补生成的“magisk_patched-xxx.img”文件会出现在 Download 的目录里)
第四步:下载Platform-Tools
platform-tools下载地址:https://developer.android.google.cn/tools/releases/platform-tools?hl=zh-cn
蓝奏下载地址:https://qinglinwl.lanzoub.com/ikxHC2fneepe 密码:6666
蓝奏下载地址二:https://mrzzoxo.lanzoue.com/b02plghuh
在电脑上下载platform-tools,解压,然后在手机上把修补后的“magisk_patched-xxx.img”文件上传到电脑的 platform-tools 目录里,接着在路径上输入cmd回车
在 cmd 中输入 fastboot devices
并回车。
接着输入: fastboot flash boot magisk_patched-xxx.img
后回车
显示下面这三行代码,就是成功刷入了。
Sending 'boot' (131072 KB) OKAY [ 3.105s]
Writing 'boot' OKAY [ 0.404s]
Finished. Total time: 3.556s
再使用指令 fastboot reboot
重启手机。重启手机后,打开Magisk,如果可以点开底部的【超级用户】界面,就说明root成功了
Comments NOTHING