本教程还在完善 若有补充欢迎评论

注意

1.此教程面对的群体为发烧刷机友 小白请谨慎操作

2.刷机有风险 若根据此教程操作有任何变砖 不开机等情况 本人概不负责

3.若有忌讳 请退出此教程

4.需要准备一台手机 一台Windows电脑 （电脑上下载的所有文件 请保存在英文路径下的文件夹里）

解锁BootLoader（解BL锁）教程

• 前言

1.由于各家手机厂商限制 国内能解锁BL的品牌仅 一加 真我 小米 红米 因此解BL教程仅围绕搭载HyperOS ColorOS系统的设备

2.解锁后将清除所有数据 且系统不再具有安全性 请谨慎斟酌！

3.此教程仅对国行版设备有效 且演示设备均为骁龙机型

• 教程

HyperOS/MIUI

官方渠道解锁只能通过小米社区

1.使用小米/红米手机打开小米社区 申请解锁（其他品牌机型可能会网络错误 且解BL申请需要当前设备）见下图

2.根据要求解锁（现在答题很难 官方渠道基本无解）

3.审核通过后 用电脑去小米手机解锁工具官网下载其工具 点此查看

4.下好后解压压缩包 见下图

5.双击运行解锁工具 见下图

6.登录小米账号 同意相关协议

7.手机连接电脑 同时长按手机电源键＋音量减键 让手机进入fastboot模式

8.点击解锁后 将清除所有数据

ColorOS15及以下

到手即可解锁 下面是官方渠道解锁步骤

1.打开设置 依次点击系统更新-版本信息 最后连点版本号 会开启开发者模式

在开发者模式里面 打开OEM解锁以及USB调试选项 见下图

2.将手机连接电脑 手机端允许USB调试请求

3.电脑上下载adb-fastboot工具 点此下载 将其解压

4.电脑上打开工具

在命令行输入 fastboot reboot-bootloader 并回车 等待手机进入bootloader页面

5.在电脑命令行输入 fastboot flashing unlock

手机端选择UNLOCK THE BOOTLOADER选项 （用音量上下键选择 电源键确认）以解锁BL

6.解锁后 将清除所有数据

ColorOS16以上/RealmeUI

解锁需要去指定社区申请 教程待更新

ROOT教程

• Root管理器

• Magisk面具（第三方面具同理）

参考教程 boot修补法-Magisk 中文网及init_boot修补法-Magisk 中文网

注意

1.请备份所有从手机里提取出来的文件 便于某些情况的救砖

2.此教程基本通用所有机型 请根据内核版本选择对应教程（新机一般内核版本为5.15.XX – 6.X.XX）

内核版本判定方法：

#内核版本5.15.XX – 6.X.XX（可参考视频教程）

推荐手机上下载MT管理器 方便管理文件 点此下载 原文查看

一、提取init_boot.img

1.下载系统完整卡刷包 见下图（有些系统需要自己在酷安找全量包）

2.当完整包下载完后 在 /storage/emulated/0/Download/downloaded_rom 文件目录下(或者 /sdcard/Download/downloaded_rom )可以找到此文件 文件格式为zip压缩包

3.找到此文件后 找到payload.bin单击预览 找到init_boot.img 长按此文件 选择解压 解压到你能找到的文件夹 （建议在电脑上多保存一份boot.img以及init_boot.img两个镜像文件 防止变砖后不能救）

二、修补init_boot.img

4.手机上下载Magisk 点此下载 原文查看(选择稳定版就行 第三方面具可去酷安自行搜索)

5.打开Magisk 点击安装 选择刚才保存的init_boot.img文件 点击开始 修补完后会在 /storage/emulated/0/Download（或者/sdcard/Download）目录下生成一个magisk开头的img后缀的文件

记住文件位置并找到 传输给电脑即可（或者在电脑上找到手机上对应的文件 保存在电脑即可）

三、刷入通过面具修补后的init_boot.img(文件格式为magisk开头的img系统镜像文件)

6.电脑上下载adb-fastboot工具 点此下载（原文查看）（在解bl步骤中下载过的 可忽略）并将其解压

7.将magisk开头的img后缀的文件（以下简称修补好的文件） 移动到adb-fastboot工具文件夹目录下

8.手机连接电脑 同时长按手机电源键＋音量减键 让手机进入fastboot模式

9.电脑上打开工具

10.在命令行输入 fastboot flash init_boot 修补好的文件 并回车

示例:fastboot flash init_boot magisk_patched-27002_tFQOg.img 请不要照抄示例 以实际为主

若刷错分区 参见文章下面的救砖教程

11.等待刷写成功 （一般用时5秒内）按电源键手动重启手机 或者在命令行内输入fastboot reboot重启手机

若以上操作无误 即可获取root权限

#内核版本5.15.XX以下

一、提取boot.img

1.下载系统完整卡刷包（有些系统需要自己在酷安找全量包）

2.当完整包下载完后 在 /storage/emulated/0/Download/downloaded_rom 文件目录下(或者 /sdcard/Download/downloaded_rom )可以找到此文件 文件格式为zip压缩包

3.找到此文件后 找到payload.bin单击预览 找到boot.img 长按此文件 选择解压 解压到你能找到的文件夹 （建议在电脑上多保存一份boot.img镜像文件 防止变砖后不能救）

（有些情况下boot.img文件就在系统包的根目录 不用在payload.bin里找）

若不能提取boot.img或是找不到boot.img 请将系统完整包传输到电脑 使用电脑工具提取 点此下载 原文查看

解压下好的文件 将系统完整包里的payload.bin移动到工具文件夹内 双击运行bat后缀的文件

根据提示提取boot.img 提取好后的文件将默认保存在img文件夹内

二、修补init_boot.img

4.手机上下载Magisk 点此下载 原文查看(选择稳定版就行 第三方面具可去酷安自行搜索)

5.打开Magisk 点击安装 选择刚才提取保存的boot.img文件 点击开始 修补完后会在 /storage/emulated/0/Download（或者/sdcard/Download）目录下生成一个magisk开头的img后缀的文件

记住文件位置并找到 传输给电脑即可（或者在电脑上找到手机上对应的文件 保存在电脑即可）

三、刷入通过面具修补后的boot.img(文件格式为magisk开头的img系统镜像文件)

6.电脑上下载adb-fastboot工具 点此下载（原文查看）（在解bl步骤中下载过的 可忽略）并将其解压

7.将magisk开头的img后缀的文件（以下简称修补好的文件） 移动到adb-fastboot工具文件夹目录下

8.手机连接电脑 同时长按手机电源键＋音量减键 让手机进入fastboot模式

9.电脑上打开工具

10.在命令行输入 fastboot flash boot 修补好的文件 并回车

示例:fastboot flash boot magisk_patched-27002_tFQOg.img 请不要照抄示例 以实际为主

11.等待刷写成功 （一般用时5秒内）按电源键手动重启手机 或者在命令行内输入fastboot reboot重启手机

若以上操作无误 即可获取root权限

保root更新系统

1.系统更新用完整卡刷包更新（在系统更新页面选择下载最新完整系统包 或自己在酷安找全量包）

等待更新 直到提示立即重启 先不要重启

2.打开magisk 点击安装 选择安装到未使用槽位 点击开始

等待页面底部出现All done字样 再返回系统更新点击立即重启

驱动问题

说明:如果遇到电脑不能正常连接和识别到手机 很有可能是驱动问题 下面是几个电脑必装的驱动

1.USB驱动 点此查看 (原文1 原文2)

2.ADB驱动 点此查看 (原文查看)

若依旧存在问题 可能是驱动未成功配置 也可能是数据线问题 请尝试使用其他数据线再试

救砖教程(仅适用部分场景)

如果刷入 img 文件后不能开机 多半是因为刷错分区导致 可以把前面提取的 init_boot.img/boot.img 通过 fastboot 刷回去 恢复原版镜像文件

请检查指令格式 fastboot flash 分区 对应分区用面具修补好的镜像文件

若刷入init_boot.img 应在命令行输入 fastboot flash init_boot 修补好的init_boot文件

若刷入boot.img 应在命令行输入 fastboot flash boot 修补好的boot文件

解决方法: 根据情况 对原分区刷入原来的镜像文件

（教程第3步中已经提醒备份 若未备份镜像文件 请用其他设备下载当前刷机手机系统的完整包 然后解压 提取原镜像文件 根据情况 将原镜像文件刷入对应分区即可）

在命令行输入 fastboot flash init_boot init_boot.img或fastboot flash boot boot.img 请以实际为主

LSPosed框架安装

1.下载LSPosed

官方版本仅支持Android 8.1-14 原文查看 （若想在高版本使用LSPosed 可下载社区维护版本 点此下载）

2.打开root管理器 以Magisk为例 见下图

打开magisk 点击右上角设置 找到zygisk选项开启

返回主页 选择右下角模块 点击从本地安装 选择刚才下载的LSPosed 等待刷入模块 刷完后重启即可

3.刷入成功后 通知栏会提示LSPosed已加载

若在桌面上不能找到LSPosed的图标/快捷方式 可用以下方法找到

方法1:打开电话拨号盘 依次输入 *#*#5776733#*#* 不要复制粘贴 见下图

方法2:在MT管理器内单击下好的LSPosed.zip 点击manager(管理器).apk 点击安装即可

LSPosed模块安装

推荐模块

1.核心破解 项目链接 本站直链

2.启用截图 项目链接 本站直链

3.XposedSmsCode 项目链接 本站直链

4.Guise 项目链接 本站直链

系统级修改模块

HyperOS/MIUI
1.HyperCeiler（西米露） 项目链接
2.Pengeek（米客） 项目链接
3.Hyper Helper 项目链接
4.HyperStar 项目链接
5.OShape 项目链接

ColorOS/RealmeUI
1.Oshin（O神）项目链接
2.LuckyTool 项目链接
3.FKColorOS 项目链接

点此查看我整理的云盘链接

-END-