獲取 root 權(quán)限詳細攻略：借助修補 boot.img 完成面具安裝Root教程

? ? ? ? ?本文適用于小米系列安卓手機中內(nèi)核為安卓 13 - 14 以下的型號，其目的是通過修補 boot.img 來實現(xiàn)面具的安裝以及獲取 root 權(quán)限的整個流程。此作并非針對某一特定型號，小米全系手機基本都能通用，而且作方法大致類似。建議您在進行作前，先對本機的數(shù)據(jù)做好備份，因為接下來的作有可能會清除所有用戶數(shù)據(jù)。隨后再完整地觀看整個教程，這樣能夠讓您達到事半功倍的效果。

?

免責聲明：

本網(wǎng)站（onfix.cn）提供的刷機教程僅作參考，其分享目的是助力用戶修復(fù)手機相關(guān)問題及供學習交流。刷機作存在風險，可能導(dǎo)致設(shè)備損壞、數(shù)據(jù)丟失等不可預(yù)見情形，由此產(chǎn)生的一切后果均由您自行承擔。本網(wǎng)站對因您未正確理解或執(zhí)行教程而引發(fā)的設(shè)備故障或其他損失，以及任何法律責任均不承擔。對于教程中涉及的第三方軟件、工具或資源，本網(wǎng)站不對其安全性、合法性、有效性作任何擔保。因教程而支付查看的下載鏈接，除非鏈接失效，否則不予退換。您應(yīng)在充分知曉刷機風險與自身能力后，謹慎決定是否進行刷機作。

?

大致步驟思路為：先解鎖 Bootloader → 接著修補 boot.img → 最后通過 fastboot 方式刷入修補的 boot.img 文件。

?

簡單說明 BootLoader 是什么？為什么要解鎖？

? ? ? ? 小米 BootLoader 解鎖指的是解除小米手機系統(tǒng)引導(dǎo)程序（BootLoader）所施加的限制。通常情況下，小米手機廠商會對 BootLoader 予以鎖定，這主要是為了確保手機的安全性和穩(wěn)定性。

? ? ? ? 小米的 BootLoader 在手機開機啟動過程中發(fā)揮著關(guān)鍵作用。它首先負責初始化手機的關(guān)鍵硬件組件，包括處理器、內(nèi)存、存儲設(shè)備以及通信模塊等，將這些硬件設(shè)置到一個既定且可靠的狀態(tài)，為后續(xù)的系統(tǒng)啟動做好充分準備。同時，它還承擔著引導(dǎo)啟動流程的重任，決定接下來加載哪個系統(tǒng)鏡像，比如正常的小米 MIUI 系統(tǒng)或者特定的恢復(fù)模式等。

? ? ? ? 此外，小米 BootLoader 具有嚴格的安全驗證和保護機制。在系統(tǒng)啟動、卡刷啟動（加載 Recovery.img）、線刷啟動（加載線刷包）等各種場景下，它都會對加載對象的簽名進行細致的驗證。只有簽名與小米原始簽發(fā)的相一致時，才會允許啟動，這樣能夠有效阻止第三方未經(jīng)授權(quán)的 ROM 或 Recovery 被加載，從而保障用戶數(shù)據(jù)的安全以及系統(tǒng)的穩(wěn)定運行。

? ? ? ? 然而，如果您希望進行諸如獲取 root 權(quán)限、安裝第三方 ROM 等高級作，就必須解鎖小米的 BootLoader 。獲取 root 權(quán)限后，您能夠?qū)ο到y(tǒng)進行更為深度的管理和定制，比如更精細地控制應(yīng)用的權(quán)限，包括對系統(tǒng)自帶應(yīng)用的管理，還可以修改系統(tǒng)文件以實現(xiàn)一些特定的功能優(yōu)化。安裝第三方 ROM 則能讓您體驗到與小米官方 MIUI 系統(tǒng)不同風格和特色的作系統(tǒng)，可能在某些方面會更符合您的個性化需求。但需要注意的是，解鎖 BootLoader 可能會帶來一定的風險，例如失去官方保修服務(wù)，以及作不當可能導(dǎo)致手機無法正常使用等。所以，在決定解鎖之前，請務(wù)必謹慎考慮并做好充分的準備工作。

? ? ? ? 小米系列手機如何解鎖 Bootloader：點擊這里查看

? ? ? ? 由于在安裝面具并修補 boot.img 時，要求固件與手機內(nèi)的軟件版本必須保持一致。因此，您需要選擇與本機相同型號的版本。這里建議您在下載完官方固件后直接進行刷機作，刷機完成后，手機的版本自然就會與您下載的固件版本相同了，同時也能夠判斷所下載的固件是否適用。之后，再進行提取 boot.img 文件的作。

? ? ? ? 點擊訪問小米官方固件下載頁面，您只需輸入品牌、型號，并選擇刷機方式，就能迅速篩選出您想要的版本，這比直接搜索快得多。本網(wǎng)站提供的小米固件均為未經(jīng)修改的官方版本，而且基本上都同時具備直鏈和 123 網(wǎng)盤的雙鏈接下載方式。兩種鏈接所對應(yīng)的文件是相同的，您可以依據(jù)自身的網(wǎng)絡(luò)環(huán)境，選擇下載速度更快的鏈接進行下載。

?

? ? ? ? 如果官方固件中本身存在 boot.img 文件，那么您可以跳過這一作步驟。但要是官方固件里沒有該文件，您則可以借助 payload-dumper-go 工具來提取 boot.img 文件。

?

首先，使用 USB 數(shù)據(jù)線將手機與電腦連接，手機選擇文件傳輸模式，隨后把 boot.img 復(fù)制到手機的 Download 目錄。

接下來，手機下載 面具 Magisk APP 并進行安裝：點擊下載面具 Magisk APP

然后打開 Magisk，按照以下步驟作：①：點擊“安裝”； ②：選擇“boot.img”； ③：開始修補文件； ④：修補完成（此時修補生成的“magisk_patched-xxx.img”文件會出現(xiàn)在 Download 目錄）。

把修補后的“magisk_patched-xxx.img”從 Download 文件夾移動到電腦。

讓手機處于關(guān)機狀態(tài)，同時長按電源鍵和音量下鍵，直至手機進入 fastboot 模式，進入模式后松開按鍵。

在電腦端 點擊下載 Platform-tools_r35.0.1。這是一個命令行工具，您也可以使用他人制作好的圖形類工具。

在解壓 Platform-tools_r35.0.1 后得到的文件夾地址欄中輸入“cmd”并回車。

在 cmd 中輸入“fastboot devices”并回車。

接著輸入：“fastboot flash boot magisk_patched-xxx.img”，這里“magisk_patched-xxx.img”指的是修補后的 boot 鏡像文件名，每次修補的名字都不一樣，使用的時候請輸入生成的名字。

顯示下面這三行代碼，就是成功刷入了。

Sending 'boot' (131072 KB) OKAY [ 3.105s]Writing 'boot' ? ? ? ? ? ? OKAY [ 0.404s]Finished. Total time: 3.556s

再使用指令 fastboot reboot 重啟手機。

重啟手機（開機有震動基本沒問題了）耐心等手機開機。（顯示Magisk的版本，就是刷好了的）

溫馨提示：如果刷入 magisk.img 不能開機，可以把前面提取的 boot.img 通過 fastboot 刷回去，恢復(fù)原 boot，一般都能正常開機！ boot.img 保留一份在電腦，避免出問題了可以自救下！還原 boot 指令

? ? ? ? fastboot flash boot boot.img