手机root教程[编写中]

明确root权限的获取方式#

一般有两个大分类:面具和KernelSU

• 面具
  

特点：运行在用户层，不方便隐藏，且隐藏后不好给软件su权限

一般面具细分有magisk, 狐狸magisk

• KernelSU
  

特点：运行在内核层，天生具有容易隐藏的特点，方便给su权限

一般面具细分有kernelsu, Apatch, Sukisu Ultra

因此笔者在这里会使用KernelSU的分支Sukisu Ultra来演示root权限的获取

这主要是Sukisu Ultra具有极强的隐藏性，以及权限易管理

• 注：这里说权限易管理，是指权限易赋予。对于面具类，通常使用

准备工作#

1. 一台已经解开bootloader的小米手机

2. 已经配置好安卓调试桥的电脑（当然有些已root的手机也能当电脑端）

3. 对应系统版本的完整卡刷包或者线刷宝

操作流程（最简），以及附有相关工具链接#

1. 电脑端操作：

   • 对于线刷包,里面有一个镜像文件init_boot.img

   • 对于卡刷包,里面有一个文件payload,需要对其解包并找到里面的init_boot.img

2. 将提取到的init_boot.img传输到手机

3. 手机安装Sukisu Ultra, 打卡后修补传输的init_boot.img，修补完成的镜像传输回电脑

4. 手机关机，转到fastboot模式。

5. 将修补完成的镜像刷入手机

6. 重启手机，此时已经获取root权限。