title: 使用修补Boot的方式刷入面具(以小米平板5Pro12.4为例)
date: 2023-02-01 19:06:07
tags: Magisk
categories:

  • 安卓
  • Magisk
    mathjax: true
    description: 记录通过修补boot.img获取小米平板5Pro12.4面具(Root权限)的过程

解锁BL锁释放fastboot

将boot文件进行修补后需要刷回此时需要fastboot权限才能刷回修补后的boot文件

提取boot.img文件

现阶段可以通过刷机包去获取boot文件

刷机包分为卡刷包和线刷包

线刷包

对于线刷包可以直接解压获得boot文件

卡刷包

对于卡刷包首先需要提取出payload.bin文件

然后使用工具payload_dumper进行提取

将payload.bin文件放入payload_input

运行payload_dumper.exe程序

在payload_output文件夹中获取boot.img文件

将boot文件提交给Magisk程序进行修补

不论哪种方式我们都可以获取到boot文件

下一步就是将boot文件进行修补

修补boot文件

修补后再Download文件夹下会生成一个boot文件

将该文件传回电脑hhhh

查看平板是否为A/B分区

下载安装DevCheck

为AB分区

音量下键+开机键进去Fastboot

连接电脑在adb目录下(如果添加到环境变量的话就不用)

fastboot flash boot_a xxxxxxxxxxxxxxx.img
fastboot flash boot_b xxxxxxxxxxxxxxx.img
fastboot reboot

xxxxxxxxxxxxxxx.img 为修补后文件的路径

**fastboot reboot **为重启命令

重启后打开Magisk就可以使用Root权限了

由于是AB分区所以需要刷写两个分区中的boot文件

如果只有一个分区的话

fastboot flash boot xxxxxxxxxxxxxxx.img
fastboot reboot

即可