小米手机root

[TOC]

概念

解锁：
- 使手机可以刷机，一般是进入fastboot模式，然后用相关工具解锁。对于小米，需要在他们的网上申请，再用他们给的工具解锁
root：
- 在手机里面安装root权限工具如supersu，superuser，etc。一般来说root的前提是解锁。具体做法？？
- 但是小米还可以申请开发板，开发板自动有root功能
- root 不一定要清空手机资料
- Root一个手机，就是将su文件放入到系统运行环境变量PATH下面。之后无论哪个软件运行su程序，就可以提升到Root权限 Link
刷机：
- 相当于人手给手机安装操作系统。刷机的前提是解锁
- 刷机！= root。如果你刷的是系统稳定版本，他本身是没有root权限的
- 如需root，网上说要刷入TWRP Recovery和SuperSU Latest(V2.79) ZIP。对于小米手机，另一个途径是申请开发版
线刷：使用usb线连接手机和电脑，的刷机方式
卡刷：不经过电脑，直接用手机选择刷机文件升级的方式。
- 系统默认一般没有这种功能功能了，参考
- 但可以自己在手机里先要刷入第三方的recovery。具体做法？？
OTA：？？

解锁流程

进入http://www.miui.com/unlock/index.html 申请解锁资格

下载解锁工具，现在最新的是F:\SW\miroot\miflash_unlock-3.5.910.35

解锁流程

1.进入“设置 -> 开发者选项 -> 设备解锁状态”中绑定账号和设备； 2.手动进入Bootloader模式（关机后，同时按住开机键和音量下键）； 3.通过USB连接手机，点击 “解锁”按钮；

Q：明明已经连接了，但工具显示手机未连接

A：手动进入计算机管理界面，应该有个other devices/android。选择手动更新驱动，选择F:\SW\miroot\miflash_unlock-3.5.910.35\driver\win10就可以了

1572266346290

ref： https://dacota.tw/blog/post/miuiunlock

https://c.mi.com/thread-1635834-1-1.html

root流程

背景：为何要root？

NFC卡模拟需要root权限
xposed框架
- 微信：指纹支付，消息/朋友圈防撤回，微信自定义ui，自动收钱抢红包
  - https://github.com/geeeeeeeeek/WeChatLuckyMoney
  - https://github.com/xxxls/WechatLuckyMoney
  - https://github.com/buginux/WeChatRedEnvelop
  - https://github.com/Dexter0218/WeChatMoneyTool
  - https://github.com/firesunCN/WechatEnhancement
  - WechatLuckyMoney
    
    WechatMagician
    
    XposedWechatHelper
- safetynet
- https://ezbox.idv.tw/141/xiaomi-mi6-miui10-dev-safetynet-pass/

Summary

解锁：工具F:\SW\miroot\miflash_unlock-3.5.910.35
安装TWRP：工具F:\SW\miroot\TWRP-3.3.1-0709-XIAOMI_CC9-CN-wzsx150-fastboot
安装Magisk Manager：工具F:\SW\miroot\Magisk-v20.0.zip

如何Root？

目前常见的方式有以下三种：

~~一键Root工具~~(除非batch file那一宗，否则不可靠)
~~刷入第三方Recovery，再刷入SuperSU.zip~~
刷入第三方Recovery, 再刷入已经含有Root权限的ROM包

如何root？目前常见的几种方式：

手机自带，魅族小米等手机开发版自带root，可以在设置中开启
~~一键工具，百度一键root，360超级root等一键工具，~~(除非batch file那一宗，否则不可靠)
卡刷包，刷入第三方recovery后，直接刷入root包即可，SuperSU就是这种方式

关于supersu

如何看待 SuperSU v2.80 正式版加入大量敏感权限？

被收购后终究是要作恶的，中国什么时候能改变一下呢？

解决办法： 1、换Magisk：https://forum.xda-developers.com/apps/magisk/official-magisk-v7-universal-systemless-t3473445 Magisk完全开源，自带Magisk SU，放心食用

2、等Chainfire发布SuperSU新版本。如果Chainfire发布的版本还是有这些权限，对不起，我们Magisk见

关于twrp

全称 Team-Win-Recovery-Project

github https://github.com/TeamWin/Team-Win-Recovery-Project

First recovery for CC9

Download https://androidfilehost.com/?fid=6006931924117916679

How to flash:

1. Unlock BL 2. Reboot to bootlader 3. Flash in adb twrp.img and misc.bin ~~command:~~ ~~Fastboot flash recovery twrp.img~~ ~~Fastboot flash misc misc.bin~~ ~~Fastboot reboot recovery~~ 4. In recovery ~~First Format Data >yes~~ ~~Reboot recovery~~ ~~Flash custom rom like Xioami.eu/ MI-Globe ,~~ ~~Flash Magisk~~ ~~Flash DecScript zip then reboot~~