大致思路:解锁Bootloader > 修补init_boot.img > fastboot刷入修补文件
本教程仅适用 Android13 以上(这里不是指系统的安卓版本,是指内核的安卓版本)
比如:5.15.xx-android13-xxx、6.1.xx-android14-xxx、6.6.xx-android15-xxx
如何查看内核版本:设置 – 我的设备 – 全部参数 – 内核版本
一般内核版本 5.15.XX – 6.X.XX 以上的机型才是,如果不是。请继续看 mi-boot
常见机型:小米14系列,小米13系列,红米K70系列,红米K60Pro,红米K60Ultra,红米Note13Pro+,红米平板SE
对于发布时搭载 Android 13 的设备,通用 ramdisk 将从 boot 映像中移除,并放置在单独的 init_boot 映像中。
Android官方文档:https://source.android.google.cn/docs/core/bootloader/partitions/generic-boot
演示环境
手机型号:小米13
手机系统:HyperOS(安卓14)
内核版本:5.15.94-android13
1、小米解锁 Bootloader:Xiaomi-unlock
如果你的手机不能解锁BL,推荐 光速虚拟机(不用解锁BL也可以体验ROOT)
2、下载系统包:rom(一定要下载和手机系统版本一致的系统包)
3、提取 init_boot.img :payload-dumper-go-init-boot
4、手机插电脑,文件传输模式,复制 init_boot.img 到手机 Download 目录
5、手机下载 KernelSU.apk 安装:Kernelsu-download
6、①:安装 – ②:选择 init_boot.img – ③:下一步 开始修补 – ④:修补完成(修补生成 kernelsu_patched_xxx.img 文件在 Download 目录)
7、电脑下载 adb-fastboot:蓝奏盘(解压出来)
8、手机插电脑,打开 文件传输 模式,打开 Download 目录,把 kernelsu.img 复制到电脑 adb-fastboot 目录
9、手机 开发者选项 打开 USB调试,打开“打开CMD命令行.bat”,输入下面的命令 重启到 FASTBOOTD 模式
注意是 fastboot ,不是 bootloader
adb reboot fastboot
kernelsu.img每次修补生成的名字都不一样,使用的时候请输入生成的名字。
fastboot flash init_boot 修补文件
11、显示下面这三行代码,就是成功刷入了。再使用指令 fastboot reboot
重启手机。
Sending 'init_boot' (8192 KB) OKAY [ 0.194s] Writing 'init_boot' OKAY [ 0.003s] Finished. Total time: 0.232s
12、手机开机,显示: 工作中<LKM> 成功刷入KernelSU
温馨提示
如果刷模块不兼容或者其他骚操作导致不能开机,可以把我们前面提取的 init_boot.img 通过 fastboot 刷回去,一般都能正常开机!
init_boot.img 保留一份在电脑,避免出问题了可以自救下!还原 init_boot 指令
fastboot flash init_boot init_boot.img
后期系统更新,直接下载全量完整包升级,然后重复上面的步骤就可以继续愉快的使用KernelSU了!