小米手机稳定版系统如何获取ROOT[多图]

1.准备工具

        文中涉及到的部分工具在文末列出下载地址。

        硬件部分:小米手机一部，一台能用的电脑[Windows]，数据线

          软件部分:手机必须已解锁BL，最新完整包或其他版本rom包，备份重要数据，Magisk，payload_dumper

        1.1准备rom包

        设置>我的设备>MIUI版本>右上角>下载最新完整包

        开始下载后点击下方进度条停止下载。

        打开自带浏览器

        菜单>我的下载

        然后你会看到这样一个界面

        点击继续，等待下载完成。

        打开文件管理，Download>downloaded_rom，然后解压下载好的zip文件。解压后可能是这个样子。[图一]

        比较旧的系统包可能是这个样子[图二]

        我们的目的是得到boot.img这个镜像文件，如果你是图二这种情况，请跳转到1.3刷写boot.img文件

        打开payload_dumper

        把解压的rom包中的payload.bin放到payload_input这个文件夹里,然后运行payload_dumper.exe。建议等待程序运行完毕后再进行下一步。运行完毕后会自行关闭，大约需要五分钟。

        程序运行完毕后打开payload_output这个文件夹，找到boot.img，然后把boot.img移动到手机中一个好找的文件夹。

        手机端打开magisk，点击安装。

        1.2修补解包得到的boot.img文件

        不出意外只会有"选择并修补一个文件"这个选项。

        点击后会让你选择文件，找到刚刚得到的boot.img并选择。

        选择后回到软件界面，点击右上角的开始。

        完成后记住这个路径

        在电脑上打开这个文件夹，删除原来的magisk_patched.img文件。

        1.3刷写boot.img文件

        手机端找到修补过的boot.img文件并移动到电脑上这个文件中，然后改一个简单的名字

        打开"打开CMD命令行.bat",手机关机，然后开机，开机时同时按住电源键和音量-键进入bootloader模式。

       数据线连接到电脑，可以在电脑上输入adb devices查看设备是否链接

        然后分别输入并回车这两行命令[如果不知道自己的手机系统是不是双分区，建议自行查阅]:

        fastboot flash boot_a 文件名.img

        fastboot flash boot_b 文件名.img

        比如我把修补过的文件改名为1.img，我就输入fastboot flash boot_a 1.img。

        运行完成后，手动重启或者输入命令fastboot reboot重启设备。

        至此，手机成功获得root权限。

        下载地址:

        payload_dumper:

链接：https://pan.baidu.com/s/1Jhswf48KjxDuMlAU1LJ1yQ?pwd=1111 

提取码：1111

        用到的刷写工具:

链接：https://pan.baidu.com/s/1nyqxB4_iKkpLQNhBN_pbKg?pwd=1111 

提取码：1111