小米手机通过修补boot实现root

一、解bl锁

    1.备份数据（解锁会清除数据）

    2.进入小米手机官网下载解锁工具，按步骤进行

二、提取现在手机版本完整包里面的boot.img

    1.进入系统更新页面，点击右上角三个点，下载最新完整包，开始下载后暂停，进入下载管理继续下载，完成后不要更新，从文件管理里面找到下载好的压缩包传到电脑，解压，有些时候解压后直接得到boot.img，那就直接完成了步骤二，如果没有，就继续2步骤

    2.用payload解密，将完整包解压后的payload.bin文件放入payload-input文件夹，双击payload-dumper.exe，等待程序完成或出现boot后，退出程序，要提取的boot.img就在payload-output文件夹中

三、修补boot

    1.将boot.img移动到手机Download目录下，下载安装好Magisk，进入magisk在设置里面将更新通道改成测试版

    2.在首页选择Magisk安装，点击选择并修补一个文件，选择我们的boot.img文件，修补成功后退出，在Download目录下会生成一个magisk~.img文件，将它重命名为magisk.img，传到电脑

四、安装面具

    1.将magisk.img放到adb.win文件夹下，手机关机再按住音量减和电源键进入兔子模式fastboot模式，电脑上双击exe文件输入fastboot boot magisk.img

    2.等待手机自动重启，重启后打开magisk选择直接安装，重启之后，root教程结束。

五、工具下载：https://wws.lanzoui.com/b020jc41e密码:4hue

六、恢复未 root 的状态:

在 Magisk Manager 内选择卸载 Magisk 选择恢复原厂镜像即可。不放心的话,可以卸载后再刷一次原来的 boot . img

七、备注:出厂系统不是安卓11的（非v a/b机型）

解压直接得到的是boot.img

再说出厂系统是安卓11的（v a/b分区机型）

解压得到的是payload.bin