前言

之前用小米Note3的時(shí)候聋呢，可以直接安裝開發(fā)版獲取Root權(quán)限玄组，安裝Magisk以及EdXposed框架等等柜裸。但是手機(jī)廠商對(duì)開發(fā)版的管理越來越嚴(yán)炼吴，解鎖BootLoader需要綁定賬號(hào)后等待一個(gè)星期，想裝開發(fā)版系統(tǒng)還得獲得手機(jī)系統(tǒng)的內(nèi)測(cè)資格扁眯，而內(nèi)測(cè)資格的獲取越來越嚴(yán)格壮莹，內(nèi)測(cè)系統(tǒng)還會(huì)有各種各樣的問題。即使通過各種渠道安裝了開發(fā)版系統(tǒng)恋拍，也可能因?yàn)楣俜桨姹镜脑驘o法獲得Root權(quán)限垛孔。

BootLoader鎖

BootLoader是系統(tǒng)啟動(dòng)的第一步藕甩，類似電腦系統(tǒng)的引導(dǎo)程序施敢，在對(duì)手機(jī)進(jìn)行任何系統(tǒng)級(jí)別的操作前周荐，首先得獲得對(duì)BootLoader的操作權(quán)限，即解鎖BootLoader僵娃。小米手機(jī)的BootLoader鎖需要通過官方的解鎖工具在聯(lián)網(wǎng)狀態(tài)下登錄小米賬號(hào)解鎖概作。

解鎖過程很簡(jiǎn)單，下載官方的解鎖工具后默怨，根據(jù)引導(dǎo)操作就好：

1.在手機(jī)上進(jìn)入“設(shè)置 -> 開發(fā)者選項(xiàng) -> 設(shè)備解鎖狀態(tài)”中綁定賬號(hào)和設(shè)備 讯榕；
2.官網(wǎng)地址下載小米解鎖工具；
3.手動(dòng)進(jìn)入Bootloader模式（關(guān)機(jī)后匙睹，同時(shí)按住開機(jī)鍵和音量下鍵）愚屁；
4.通過USB連接手機(jī)，點(diǎn)擊 “解鎖”按鈕痕檬；

解鎖過程中的一些注意事項(xiàng)：

1.小米賬號(hào)設(shè)置登錄密碼霎槐，解鎖過程中手機(jī)是無法掃碼或者接收驗(yàn)證碼的；
2.開發(fā)者模式開啟梦谜，”設(shè)置->我的設(shè)備->全部參數(shù)“多次點(diǎn)擊MIUI版本方塊丘跌，差不多四五次吧；
3.小米現(xiàn)在要求解鎖前設(shè)備與賬號(hào)至少得綁定7天唁桩；

Magisk安裝刷入

Magisk可以幫助獲取手機(jī)root權(quán)限闭树，哪怕常規(guī)的穩(wěn)定版，也可以通過Magisk荒澡，為有需要的應(yīng)用授予root權(quán)限报辱。

1.安裝Magisk，這步?jīng)]什么講究单山，挑最新的下載安裝就好 ;
2.下載手機(jī)當(dāng)前系統(tǒng)對(duì)應(yīng)的線刷包捏肢；
3.解壓線刷包，提取boot.img(啟動(dòng)加載文件)和vbmeta.img(啟動(dòng)校驗(yàn)文件)饥侵；
4.打開Magisk鸵赫，選擇 ->安裝->選擇并修補(bǔ)一個(gè)文件->選擇剛才提取的boot.img->等待完成，提取生成的magisk_patched_xxxxx.img文件到電腦躏升；
5.通過小米線刷工具辩棒，安裝需要的驅(qū)動(dòng)；
6.手機(jī)進(jìn)入fastboot模式膨疏，通過腳本刷入vbmeta.img和新生成的magisk_patched_xxxxx.img文件一睁；
7.重啟手機(jī)后，Magisk就獲得了root或授予root的權(quán)限佃却；

刷入腳本的核心部分就兩行代碼

#替換原boot.img文件
fastboot.exe flash boot magisk_patched_xxxxx.img
#關(guān)閉AVB校驗(yàn)
fastboot.exe --disable-verity --disable-verification flash vbmeta vbmeta.img

過程中的一些注意事項(xiàng)：

1.boot.img和vbmeta.img貌似同機(jī)型系統(tǒng)的不同更新版本都是一樣者吁，因?yàn)槲业南到y(tǒng)實(shí)際是卡刷版的，但提取文件時(shí)線刷版的饲帅，使用中未出現(xiàn)問題复凳；
2.Magisk對(duì)原始的boot.img進(jìn)行了封裝瘤泪，將自己放入系統(tǒng)的啟動(dòng)項(xiàng)中，從而獲取授予root權(quán)限的超能力育八；
3.以上流程不影響系統(tǒng)的正常更新对途，更新后系統(tǒng)將被重置，需要重新刷入boot.img和vbmeta.img獲得root權(quán)限髓棋，所以最好關(guān)閉系統(tǒng)更新实檀，畢竟頻繁更新會(huì)降低手機(jī)的使用壽命；

EdXposed框架安裝

EdXposed框架主要是方便對(duì)應(yīng)用進(jìn)行注入按声，主要功能執(zhí)行一些腳本操作膳犹，比如螞蟻森林收能量、簽到签则、領(lǐng)積分等镣奋。為了兼容Android7.X以上系統(tǒng)，Xposed框架被Edxposed怀愧、太極等取代侨颈。

Magisk下安裝EdXposed框架模塊相比直接安裝Xposed框架有些差異，但是整體沒有難度：

1.打開Magisk芯义，模塊->搜索->Riru->安裝->搜索->Riru-EdXposed->安裝哈垢；
2.根據(jù)提示安裝Edxposed Manager；
3.重啟扛拨；
4.打開EdXposed Manager耘分，顯示EdXposed框架已激活則表示框架安裝成功；
5.打開EdXposed Manager绑警，模塊->搜索->選擇想要安裝的模塊->安裝->模塊狀態(tài)為啟用->重啟求泰，即可啟動(dòng)想要的注入程序；

本流程中的一些注意事項(xiàng)：

1.Riru模塊在搜索的時(shí)候會(huì)出來很多種计盒，就版本叫Riru-Core渴频，新版本直接就叫Riru，認(rèn)準(zhǔn)開發(fā)者名字為Rikka就好北启，理論上卜朗，安裝最新的；
2.Riru-EdXposed模塊需要Riru模塊的支持咕村，不清楚的可以先搜這個(gè)模塊场钉，查看對(duì)Riru模塊的最低版本要求；
3.安裝模塊的時(shí)候懈涛，經(jīng)常出現(xiàn)下載失敗的情況逛万，多試幾次就好，實(shí)在下載不下來批钠，離線安裝即可宇植，Riru和Riru-EdXposed得封；
4.EdXposed Manager每次改變對(duì)模塊的設(shè)置，都要重啟系統(tǒng)才能生效当纱，如果重啟后還是未達(dá)預(yù)期呛每，查看模塊列表下對(duì)應(yīng)模塊的啟用情況踩窖；

參考文章

Magisk學(xué)習(xí)之刷入vbmeta.img及關(guān)閉avb2.0校驗(yàn)
安卓系統(tǒng)神器Edxposed Framework安裝使用教程及微X模塊分享坡氯！
刷入第三方rec 與magisk、Edx安裝
紅米K30洋腮、K40所有版本獲取root教程箫柳，理論上支持所有小米手機(jī)（超級(jí)詳細(xì)，附帶原理解釋）