各位看官老爺們

大家好

我是沉迷搞機無法自拔的阿蒲

之前分享的通過第三方REC安裝面具APP獲取ROOT的教程

對于小米11和紅米K40這種VAB分區(qū)的機型并不適用

因為目前官方TWRP和橙狐均遲遲未能支持這些機型

雖然目前殘芯TWRP已經(jīng)適配了部分機型

但需要十塊錢才能入群下載

本著能白嫖絕不掏錢的樸素原則

我還是選擇了免費方案

閑言少敘

走起

這個方案可以簡單分為以下幾步

1.解鎖BL

2.提取BOOT

3.面具修補BOOT

4.ADB刷入修復后BOOT

其中需要使用到payload_dumper和ADB工具

（微信公眾號發(fā)送對應關鍵詞獲?。?/p>

第一步

解鎖BL

不同機型解鎖教程不一

請自行解決

解鎖BL會清除手機數(shù)據(jù)

請?zhí)崆白龊檬謾C備份

第二步

提取BOOT

1.下載最新系統(tǒng)完整包

2.解壓系統(tǒng)完整包

3.解壓工具payload_dumper

4.將系統(tǒng)解壓文件中的payload.bin文件復制到payload_dumper解壓文件的payload_input文件夾中

5.運行payload_dumper.exe

6.代碼跑完后在payload_output文件夾中可以看到boot.img文件

第三步

面具修復boot

將提取的boot.img文件復制到手機根目錄下

面具Magisk官網(wǎng)下載安裝好最新版本

打開面具APP

點擊安裝功能

選擇并修補一個文件

選擇剛才提取的boot.img文件

開始安裝

安裝成功后

會生成一個新的img文件

第四步

ADB刷入修復后BOOT

手機通過數(shù)據(jù)線連接好電腦

把新生成的img文件復制到電腦端并改名boot.img

電腦端下載好ADB工具

把ADB工具壓縮包解壓后放置到C盤根目錄下

在該文件夾中空白的地方按鼠標右鍵加shifr按鍵

選擇在此處打開powershell窗口

使手機進入FASTBOOT模式

（一般手機關機狀態(tài)長按音量下鍵加電源鍵可進入FASTBOOT模式）

powershell窗口輸入

./fastboot flash boot_a boot.img

點擊Enter

顯示OK之后

接著輸入

?./fastboot?flash?boot_b?boot.img

點擊Enter

顯示OK之后

接著輸入

./fastboot reboot

點擊Enter

完成后

會自動重啟手機

打開面具APP

會自動彈出需要修復運行環(huán)境的彈窗

點擊確定按鈕

手機會自動重啟

完成重啟后再次打開面具APP

我們會發(fā)現(xiàn)面具已經(jīng)可以正常使用了

大家有什么好玩有趣有料的資源

歡迎留言推薦

各位看官老爺們

有錢的捧個錢場

沒錢的捧個人場

跪求一鍵三連

咱們回見

本期關鍵詞

【VAB面具】【ADB】【payload】