· 准备工作
1. 有刷机包
2. 将手机的 BL 锁解锁

· 第一步：提取 boot/init_boot 镜像
a.线刷包
电脑打开你下载的刷机包，打开里面的 images 文件夹，找到 boot 或 init_boot，复制到手机的根目录

b. 卡刷包
使用 MT管理器打开你下载的刷机包，打开刷机包内的 payload.bin，将里面的 boot.img 或 init_boot.img 解压到手机的内部储存根目录

备注：如何选择 boot.img 或 init_boot.img？
答：内核版本为 ...androidx-...(x≥13) 的机器，修补/刷入/备份的镜像分区应为 init_boot，其他的为 boot。另外，若您使用 #APatch# ，则应该使用boot。

· 第二步：修补
注：Magisk/Kitsune Mask/KernelSU/Apatch 只能四选一
a. Magisk/Kitsune Mask
1. 手机上打开 查看链接 或者 查看链接 下载并安装 Magisk 管理器，手机上打开 查看链接 下载并安装 KitSuneMask 管理器

2. 按照下图步骤，对 boot/init_boot 镜像进行修补

3. 修补后的 boot/init_boot镜像会被保存到 Download文件夹，以 magisk_patched 开头命名
4. 到电脑上将这个文件复制出来
b. KernelSU/Apatch
1. 打开 查看链接 以下载安装 KernelSU 管理器，打开 查看链接 以下载安装 Apatch 管理器
2. 按照下图步骤修补镜像，KernelSU 和 Apatch 修补后的镜像分别以 kernelsu_patched 和 apatch_patched 保存到 Download 文件夹内

KernelSU

Apatch

3. 到电脑上将这个文件复制出来

· 第三步：刷入新的 boot/init_boot 镜像
1. 电脑浏览器打开 查看链接 下载 adb框架
2. 解压到你熟悉的目录下
3. 双击文件夹内的“打开CMD命令行”
4. 将手机关机后，长按电源键加音量下键，直到显示兔子图标或 FASTBOOT 字样即可松开

5. 输入指令
fastboot flash boot_ab 拖动修补后的镜像文件到窗口内
回车
或
fastboot flash init_boot_ab 拖动修补后的镜像文件到窗口内
回车
6. 返回两个 OKAY 和一个 Finished 就是成功刷入了
7. 输入指令
fastboot reboot
回车
8. 等待开机，开机后就成功获取 Root 权限了，可以打开管理器确认

#Magisk模块# #KernelSU#