各位看官老爷们
大家好
我是沉迷搞机无法自拔的阿蒲
之前分享的通过第三方REC安装面具APP获取ROOT的教程
对于小米11和红米K40这种VAB分区的机型并不适用
因为目前官方TWRP和橙狐均迟迟未能支持这些机型
虽然目前残芯TWRP已经适配了部分机型
但需要十块钱才能入群下载
本着能白嫖绝不掏钱的朴素原则
我还是选择了免费方案
闲言少叙
走起
这个方案可以简单分为以下几步
1.解锁BL
2.提取BOOT
3.面具修补BOOT
4.ADB刷入修复后BOOT
其中需要使用到payload_dumper和ADB工具
（微信公众号发送对应关键词获取）
第一步
解锁BL
不同机型解锁教程不一
请自行解决
解锁BL会清除手机数据
请提前做好手机备份
第二步
提取BOOT
1.下载最新系统完整包
2.解压系统完整包
3.解压工具payload_dumper
4.将系统解压文件中的payload.bin文件复制到payload_dumper解压文件的payload_input文件夹中
5.运行payload_dumper.exe
6.代码跑完后在payload_output文件夹中可以看到boot.img文件
第三步
面具修复boot
将提取的boot.img文件复制到手机根目录下
面具Magisk官网下载安装好最新版本
打开面具APP
点击安装功能
选择并修补一个文件
选择刚才提取的boot.img文件
开始安装
安装成功后
会生成一个新的img文件
第四步
ADB刷入修复后BOOT
手机通过数据线连接好电脑
把新生成的img文件复制到电脑端并改名boot.img
电脑端下载好ADB工具
把ADB工具压缩包解压后放置到C盘根目录下
在该文件夹中空白的地方按鼠标右键加shifr按键
选择在此处打开powershell窗口
使手机进入FASTBOOT模式
（一般手机关机状态长按音量下键加电源键可进入FASTBOOT模式）
powershell窗口输入
./fastboot flash boot_a boot.img
点击Enter
显示OK之后
接着输入
./fastboot flash boot_b boot.img
点击Enter
显示OK之后
接着输入
./fastboot reboot
点击Enter
完成后
会自动重启手机
打开面具APP
会自动弹出需要修复运行环境的弹窗
点击确定按钮
手机会自动重启
完成重启后再次打开面具APP
我们会发现面具已经可以正常使用了
大家有什么好玩有趣有料的资源
欢迎留言推荐
各位看官老爷们
有钱的捧个钱场
没钱的捧个人场
跪求一键三连
咱们回见
本期关键词
【VAB面具】【ADB】【payload】
联系客服
