安装Magisk获取root权限

免责声明：请注意！！！要进行刷入修改的镜像等危险操作，高度危险！！！

如果你没有过刷机、ROOT等相关的操作经验，不建议再往下看了，目前的版本仅适用于有经验的车友开发车机的潜力。本教程仅用于经验交流，如果因阅读本人教程后操作车机导致出现的任何问题，本人概不负责！概不负责！概不负责!

---

因为本教程仅用于有搞机经验的车友，所以会故意只写关键步骤，只要有过经验的一看就懂，过滤掉小白，防止小白误操作把车机变砖。接下来是如何装上Magisk并获取ROOT的教程：

【注意，本人已将ADB工具添加到系统path，所以所有指令可以直接使用adb开头，如果你没有此操作可能需要在ADB工具根目录下以./adb开头。】

1. 下载与你车机系统相同版本的升级包，解压后从OS目录提取payload.bin文件，用解包工具（推荐开源的fastboot enhance）解压出boot.img镜像，并使用ADB传到车机上诸如/sdcard/或者其他合适的目录备用。【本来修改后的boot.img应该是通用的，但为了安全起见，还是建议用自己的车机进行修补】

如：adb push boot.img /sdcard/Download/

2. 用公对公USB数据线或者Type-C对公（如果电脑有Type-C口的话）连接车机，使用工程菜单打开USB调试，不能使用无线ADB。通过ADB安装MT管理器或者类似的文件管理器，然后ADB安装Magisk应用。上述应用可在官网下载：

3. 启动Magisk应用，点击安装并选择修补boot的安装方式，然后会弹出你安装的文件管理应用，选择你上传的boot.img，等待其修改完成。

Magisk应用主界面

修补boot.img

4. 出现“All done!”字样后使用ADB命令将其下载到你的电脑（此时需要先将电脑上的boot.img重名名为boot.img.bak等不同的名字，防止冲突或者覆盖），为了方便后续使用，可以进入adb shell后将magisk_patched-xxx.img使用mv指令重命名为boot.img后再下载。

如：adb pull /sdcard/Download/boot.img

5. 在系统原生设置里点击版本号，开启开发者模式，在开发者菜单打开允许OEM解锁（刷过手机、电视盒子的应该很熟悉），可使用如下命令打开原生设置：

adb shell am start com.android.settings/com.android.settings.Settings

6. 使用如下命令进入fastboot模式（进入fastboot模式会黑屏但背光常亮）：

adb reboot bootloader

成功进入fastboot模式

7. 使用如下命令刷入修改后的boot.img文件：

【注意！！！直到这一步你还有反悔的机会，对自己的动手能力没有把握或者不认真看教程的，建议关掉本页面了！！！】

fastboot flash boot boot.img

成功刷入修改的boot.img

8. 等待刷写完成后，使用如下命令进入系统：

fastboot reboot

9. 进入系统后，打开Magisk应用，可以发现已获取root权限，enjoy!可以装丰富的模块了

使用Magisk获取root权限

【可能会提示su文件不正确，不用理会，可以正常授权】

---

后话：

现在我已经摸索出了救砖的办法，但是还不知道如何通过组合按键或者短接测试点的方式进入fastboot，因为只有这样才能在不能进入桌面时救砖。如果有好的想法欢迎大家一起交流！顺便预告一下，后续可能会有第三方recovery放出😎