[搞机] 一加（OnePlus）手机刷机 Root

这篇文章是 [搞机] MTK Android 刷机 Root，以 Aigo M2 Pro 为例的改写版本，用于说明针对 OnePlus 设备的情况（高通和 MTK 芯片均可）。

众所周知，OnePlus 是知名的“极客”手机品牌。其 Bootloader 解锁可直接在设置中开启，无须进行注册、申请等手续，折腾起来非常方便。

本文介绍的是 OnePlus 设备通过刷机获取 Root 权限的通法，使用 Magisk 方案。本教程仅介绍了最基本的部分，没有推荐任何应用和模块，因此仅适用于知道自己 Root 后要做什么的用户。

操作以 OnePlus 9R 设备为例，所有操作在 Windows 系统下完成。

现在经常有“设备获取 Root 权限不安全”的说法，这种说法过于绝对。

传统方案 Root 的不安全主要来源于第三方 Recovery 系统，这允许任何人不经验证直接备份数据和修改系统文件。目前的 Root 方案较为完善，用户获取 Root 权限并不一定不安全，善用 Root 还能保护隐私。但是，对于使用不谨慎或喜欢冒险的用户，确实会大大增加隐私泄露、数据丢失、设备损坏的风险。若设备遭已获取 Root 权限的恶意软件攻击，则后果也会比一般的恶意软件攻击严重得多。

Magisk 方案是目前最为完善的方案，该方案不需要使用第三方 Recovery 系统，因而设备丢失后，对设备安全造成的影响也较小。

本文的写作时间是 2022 年第三季度。
请留意文章的时效性。
有效性复核：2023-08-03 有部分次要内容过时

部分应用（主要为安全性要求高的银行应用、政府公共服务应用以及反作弊要求高的游戏应用，但不含主流大厂的实用型应用）会检测设备上是否已获取 Root。若检测到，会采取警告、禁用敏感功能、要求登录验证码、拒绝加载等措施来规避可能的风险，游戏可能会不加警告而直接封号。

对此，你需要采取 Root 隐藏措施。即便如此，你还需要手动选择隐藏 Root 的对象。因此在安装上述类型软件后，请务必记住要立即对其开启 Root 隐藏，以免造成不必要的麻烦。

本文会介绍几种简单易用的 Root 隐藏措施。

本文仅供参考。若学习操作，导致设备出现系统损坏、无法开机或正常使用以及数据丢失等问题，机主应当自行承担责任。一般的系统损坏无法开机可通过“深度刷机”方式或售后刷机修复（然而实际上很难搞到这个地步）。

为防止操作出现疏漏，请至少完整阅读一遍后再开始操作。建议使用电脑等大屏设备阅读。

刷机，Root，Magisk，为什么？

Root 意味着什么？

Root 意味着自由。

Root，指的是 root 用户。该用户对设备有最高的权限。获取 Root 权限，即修改系统，使得用户和应用能够以 root 用户的身份执行操作，也就是说，用户获得对设备的最高访问权，真正实现了“我的设备我做主”。

Root 权限的使用方式主要分为两类。一种是获取系统特权，常见应用如下：

利用文件管理器或破解工具自由备份、还原应用的数据和游戏进度。
利用系统权限禁用/隐藏应用，或禁止应用后台运行。
禁用，或在当前用户空间下卸载系统应用。
自由操纵应用的权限，例如禁止自启动。
使用内存修改器对游戏数据进行破解。
修改受保护的系统设置，例如无障碍服务。
修改系统内存，实现更改设备 MAC 地址保护隐私/绕过身份验证等。
修改隐藏的设置项，例如使状态栏上的时间精确到秒（这个一般不需要 Root 也能做到）。
执行自动化操作。

另一种，为修改系统。常见应用如下：

定制系统的开机动画。
彻底清除、替换系统应用。
将应用安装为系统应用。
修改内核选项。
修改系统构建信息，以实现修改设备的制造商、机型等信息。
对系统核心进行破解，以移除应用覆盖安装时的版本和签名检测（对破解游戏比较有用）。
调校充电速度等行为。
对硬件超频以压榨性能。
注入系统进程，以便调整第三方应用的界面、行为。

同样，Root 意味着风险。

若对恶意软件授予 Root 权限，其将具有非常大的破坏力。
Root 权限使用时不谨慎，或因为各类天灾人祸，会导致系统损坏与数据丢失。
系统更新变得麻烦。若原厂镜像未备份或系统被修改，设备将无法直接接受增量更新，需要刷机才能升级系统。

我需不需要 Root？

是否需要 Root 取决于你需要进行的操作类型。

如果你的需求在 adb shell 下，或使用 adb 授权就能够完成（系统特权型中的大多数均属于此类），则很可能不需要 Root。如今，更加流行一些免 Root 获得系统特权的权宜之计（例如 Shizuku API）。相比于 Root，这种方式的风险小得多，更值得提倡。

如果你需要修改系统，或从事应用/游戏破解、Android 核心破解等工作，则你需要 Root。

为什么是 Magisk？

传统的 Root 权限方案是 SuperSU，该方案主要通过修改系统分区 /system 来安装 Root 权限。

Magisk 是一个较新的方案，主要优势如下：

#️⃣ 轻量化修改。相比于 SuperSU，其只修改比系统分区小得多 Boot 分区。因此，刷机过程要快很多，移除 Root 权限并还原原厂镜像容易得多。
🚫 无系统（Systemless）方式。Magisk 不修改系统分区，使得设备接受后续系统更新要容易很多。
🧩 模块（Modules）。Magisk 提供许多使用无系统方式修改系统的模块。
💧 隐藏（MagiskHide）。Magisk 内置了对其他应用隐藏 Magisk 和 Root 权限的工具，这使得对 Root 权限敏感的游戏、银行等软件仍然能正常使用（要求 ≤v23.0 或为 Alpha 版，Android ≤ 11，其他情况下有替代方案）。
⚡ 一次性刷机方案。Magisk 的安装只需要一次刷机就能完成，不使用第三方 Recovery 系统。这使得第三方 Recovery 不支持某一设备的问题得到解决，且对系统的安全性影响比较小。

对于较新的设备，Magisk 方案还具有风险极小的特点，具体如下：

✅ 无设备支持问题。Magisk 具有对 Android 系统的通用支持，而非对某特定机型的支持，无须寻找适合你的机型的版本，更不用担心找错版本。
🔧 仅对 Boot 分区进行修改。这意味着刷机修改能在数秒内完成，且 Fastboot 模式下，你始终可以在刷入 Boot 镜像前先进行“试用”，确保刷入后系统不会爆掉。
🔒 不使用第三方 Recovery。避免覆盖原厂 Recovery，使得遇到严重问题 Fastboot 无法正常刷机的情况下，也能通过 Recovery 刷原厂镜像还原。也使得 Root 对系统安全性的影响降到最低。
🗑️ 一键卸载。系统更新前，可以一键将被修改的 Boot 镜像恢复原厂，以正常接受增量系统更新（注：OnePlus 设备检测到 Magisk 后，会自动下载全量更新包，故不需要卸载 Magisk 即可进行系统更新）。

为什么刷机？

如果早些时候（2014 年左右）你接触过 Root 权限的获取，你可能会知道许多“一键 Root”等免刷机的 Root 权限获取软件，有的系统甚至直接允许用户打开 Root 权限。为什么如今获取 Root 如此麻烦？为什么刷机风险这么大，却又说刷机其实是最明智的选择？

原因之一，是如今“一键 Root”等工具已经不好用了。

这类软件往往使用系统漏洞进行破解。事实上，这是一个很大的安全性问题，因为不只是一键 Root 工具可以使用漏洞，其他的任何软件都可以，而一旦恶意软件获取 Root 权限，Android 权限管理对其就形同虚设。如今，随着安全漏洞的修复，此类工具自然也就越来越难用了。

然而，刷机却不利用奇技淫巧，具有理论可行性，因而成为了公认的“通解通法”。

原因之二，也是最重要的原因，就是“权力越大，责任越大”。我们常说，如果一个设备制造商允许用户刷机并给了教程，那它确实是在支持用户折腾设备；如果设备制造商直接允许在设置中开启 Root 权限，那么它是在给维修点刷业绩。正因如此，我强烈反对使用人工代刷服务来获取 Root 权限。

获取 Root 权限并非一劳永逸。由于 Root 权限意味着设备最高访问权，一旦后续使用 Root 权限时不谨慎，系统就可能被弄坏。此时，必须使用刷机方式才能修复设备，而使用“一键 Root”工具的人，往往不具备刷机的知识和技能，因此设备只能被送去维修，或者报废。使用刷机方法获取 Root 的过程中，机主锻炼了自身的技能，并已经下载到或者备份好了原厂镜像。只有这样，机主才算是真正拿到了“搞机资格证”。

$\large{\text{刷机会不会清除数据？}}$

刷机本身不清除数据。但是，下面几种情况需要清空数据。

用正常 Fastboot 方式解锁 Bootloader，会一并清除数据。（通常，这只需要做一次）
安装第三方操作系统，通常要自行清空数据，否则系统无法正常工作。
获取 Root 权限后，不当修改系统数据、禁用系统组件，设备出现无法开机、无限重启的问题。

各种各样的刷机事故也会导致需要清除数据。因此，开始前，请对重要数据做好备份。

我用的是不是 OnePlus 设备？

建议自己检查手机后盖或系统信息界面。

一定能成功吗？

一般是的。但是下面是一些有可能发生的问题。

使用版本不对的 Boot 镜像，系统不能正常启动。
Magisk 版本对当前 Android 版本不支持，系统不能正常启动。（这种情况发生后可自行撤销更改）
网上找不到版本合适的全量更新包。（购机前可事先考证。请注意，官网上的更新包肯能不是最新的）
此设备登录了非你本人的 HeyTap 账户且开启了查找设备。（这种情况请不要解锁 Bootloader 刷机，否则会导致设备被锁，输入账户的密码才能解锁）

准备工作

如果需要，学好基础知识

[基础预科] ADB、Android 终端、Android 用户权限

[基础预科] Android 分区、启动模式、Fastboot

确认设备如何强制关机

开始刷机操作前，请确认自己知道如何强制关机或重启设备，并且已经尝试成功过。常见方法有这些：

拔掉充电器，然后拆除内置电池，将会关机。（适用于电池可拆卸的设备）
长按电源按钮 10s，强制重启。（适用于较老的设备）
同时按住电源和音量上按钮，保持 10s，待屏幕熄灭或感受到振动后立即放开，即为强制关机。（适用于较新的设备）

确认如何从关机状态进入 Fastboot

请确认自己知道如何从关机状态下进入 Fastboot 模式，并且已经尝试成功过。

有些文章会告诉你可以通过 USB 调试从开机状态下重启进入 Fastboot。请不要仅仅满足于这么做，因为若刷机中途失误，你可能必须直接进入 Fastboot 进行修复，而无法开机，再通过 USB 调试进入。

~~你看，这篇文章的“准备工作”章节就根本没要求你打开 USB 调试。~~

对于 OnePlus 设备，具体有两种情况。

较老设备：

操作	按键组合	功能
关机长按	电源 + 音量上	Recovery 模式
关机长按	电源 + 音量下	Fastboot 模式
关机长按	电源 + 音量上 + 音量下	无法启动^[待考证]

较新设备：

操作	按键组合	功能
关机长按	电源 + 音量上	正常启动
关机长按	电源 + 音量下	I. 若 Bootloader 未解锁，则 Recovery 模式 II. 若 Bootloader 已解锁，则 Fastboot 模式
关机长按	电源 + 音量上 + 音量下	Fastboot 模式

▲ OnePlus 6T 的 Fastboot 界面实拍。请注意 START 的意思是重启进入正常系统。

▲ 效果图。此界面可执行几个简单的操作。按音量键选择要进行的操作，电源键确认。

注：如果你的机型无法退出 Fastboot 模式，请参照强制关机的方法。

确认 USB 接触良好

接触良好的 USB 接口和数据线是刷机的基础。若刷机过程中连接断开，将产生无法开机的后果（重新刷入受损的分区可以恢复）。

建议使用 Type-C 接口的 USB 集线器，刷机过程中不要在集线器上插拔设备。

提示：Fastboot 刷入 Boot 分区，大约需要 2.5s。

安装 ADB 环境

若电脑上没有 ADB，请先安装。方法参照此处。

你安装的 ADB 中应该会有 fastboot.exe，否则寄。

安装后，在命令行中执行命令 fastboot --version 验证你的安装。【搜索“Windows 命令行”】

允许 OEM 解锁

进入开发者选项，打开“允许 OEM 解锁”开关，按提示输入设备锁屏密码，以允许后续解锁 Bootloader。【搜索“OnePlus 开启开发者选项”】

此开关一般位于开发者选项第一屏内。

注：该操作并没有解锁 Bootloader，只是允许解锁。

关闭系统自动更新

系统更新过程会移除已安装的 Magisk。为防止这种意外，应当禁止系统自动更新。

确认云账户状态

如果设备已登录云账户且已经开启“查找设备”，请确保自己知道这个云账户的密码，并在解锁 Bootloader 前退出账户。

若没有退出，则再次启动后设备会被锁定，输入云账户密码方可解锁。

调整心态

刷机是有风险的操作。然而，对于 OnePlus 设备和 Magisk 方案，风险实际上极小。请放松心态。

刷机时，请选择安排不紧张的时间段，保证至少一小时的连续空闲时间，切忌仓促行事，否则容易犯错。

操作过程中，时刻记住，设备不会被轻易搞坏，即使搞坏了大概率也能自己救。由于采用 Magisk 方案，你可以告诉自己任何更改前，都有机会先“试用”待刷的镜像，观察其能否正常工作（本文章也会让你这么干）。

本文章会告诉你一些常见的故障如何处理。请看下文每个步骤后的“快速故障排除”表。

概览

Magisk 要修改 Boot 镜像，然而，在没有 Root 权限时，并没有办法直接提取 Boot 镜像，也无法将修改的镜像直接写入设备。因此，我们必须先从系统更新全量包中提取镜像，交给 Magisk App 进行“修补”，然后自己刷入。

这只是概览，不要直接对着操作。预计用时假设操作者是新手，但操作顺利。

安装 Magisk App 5分钟
- 🎇 选择合适的 Magisk 版本 2分钟
- 🔰 下载并安装 App 3分钟
- 👀 查看 Ramdisk 是否为“是”，确认是否受支持 0分钟
从全量包提取原厂镜像 16-23分钟
- 💻 下载全量包（尽可能选择一致的版本） 15分钟
- 🪛 若版本不一致，将下载的全量包通过 Recovery 刷入 0-7分钟
- 🧵 取出全量包中的 Boot 镜像 1分钟
解锁 Bootloader 6分钟
- ⭕ 进入 Fastboot 0分钟
- 🔌 安装驱动，调试 Fastboot 连接 2分钟
- 🔓 发起解锁命令并确认 1分钟
- ⭕ 重启设备，待数据清除完毕并开机一次 2分钟
- 👀 检查解锁状态 1分钟
测试原厂镜像 4分钟
- ⭕ 进入 Fastboot 0分钟
- 🪄 传入你提取的原厂镜像进行试用 1分钟
- ✅ 确认设备工作正常 3分钟
修补镜像 6分钟
- 🔰 重新安装 Magisk App 2分钟
- 🩹 利用 Magisk App 修补镜像 3分钟
- ⏏️ 导出新镜像 1分钟
试用镜像并确认安装 5分钟
- ⭕ 进入 Fastboot 0分钟
- 🪄 传入修补后的镜像进行试用 1分钟
- ✅ 确认设备工作正常 3分钟
- ⚡ 确认安装 1分钟
- ⭕ 重启设备 0分钟
开机体验 1分钟
- ✨ 打开需要 Root 权限的应用，或安装模块，开始使用

共计 43-50 分钟。

请注意，接下来请按照下面的指示进行操作，不要中断。教程未要求重启时，请勿自行重启。

选择确认安装前，设备的系统并没有受到更改。

若要中断 Magisk 的安装，只须断开 USB 连接，重启设备，然后卸载 Magisk App。

若安装后需要恢复，建议直接使用 Recovery 模式刷入官方全量包。

安装 Magisk App

选择合适的 Magisk 版本

目前功能最强大的 Magisk 版本或许是 Magisk Delta。

对于一般的用户，建议使用 Magisk 稳定版或 Magisk Alpha。

选择版本原则如下：

若无特殊需求，尽量选择稳定版与较新版本。
Android 11 或更高版本的用户，不得选择稳定版 v23.0 或更低版本。
如果你知道 Zygisk 是什么并且需要，必须选择稳定版 v24.0 或更高版本，或 Magisk Alpha。
如果你需要使用 Magisk 的隐身斗篷 MagiskHide（不可与 Zygisk 共存，不能工作于 Android 12 或更高），必须选择稳定版 v23.0 或更低版本，或 Magisk Alpha。
提示：如果你使用 Zygisk，那么存在 MagiskHide 的替代方案，选择版本时你不需要考虑这一条。
如果对稳定性要求高，请选择稳定版的某一版本。

Magisk 稳定版仓库 Magisk Alpha 下载

下载到合适的 APK 文件后，将其传输至手机完成安装。

查看支持情况

打开 Magisk App，观察主页上的参数。

若 Ramdisk 一栏为“是”，则你的设备可以安装 Magisk。提示：目前没有已知的 OnePlus 设备存在不支持问题，且 Ramdisk 在 Android 11 之后被强制要求，故后续也不会出现类似问题。

快速故障排除
Q：Ramdisk 显示“否”，能否继续？
A：不建议继续。这里可能存在误检测情况，但目前已知的误检测只会发生在小米设备上。

从全量包提取原厂镜像

下载全量包

先打开系统设置，查看你设备的系统版本号。

在网络上搜索 <你的设备名称> + “官方固件”，找到对应版本的固件并下载。若没有找到对应版本，尽量下载更新的版本；如果还是没有，请找到与当前版本尽可能接近的版本。

注：目前官方网站上版本不全。可以找一找民间的下载。

快速故障排除
Q：应当去哪里找全量包？
A：没有固定答案，请自行搜索。

刷入全量包（可选）

若你的全量包版本比当前系统版本新，或者与当前系统版本相差太远，为减少出问题的可能性，可以先用 Recovery 模式刷入当前全量包，将系统变为该版本。【搜索“OnePlus 刷入官方固件”】

提取 Boot 镜像

将全量包解压，将得到若干个 zip 压缩包。请逐一查看，找出含有 boot.img 文件的压缩包并解压出来。

解锁 Bootloader

连接 Fastboot

将设备关机，启动进入 Fastboot 模式，然后使用数据线连接至电脑（操作顺序请勿颠倒）。

在命令行中执行命令 fastboot devices，查看设备是否连接并识别。

C:\Users\[redacted]>fastboot devices
0123456789ABCDEF        fastboot

$\large{\text{上述命令无输出的解决方法}}$

打开 Windows 设备管理器。【搜索“Windows 设备管理器”】
找到无法识别的 “Android” 设备，右键，选择“更新驱动程序”。
选择“浏览我的电脑以查找驱动程序”“让我从计算机的可用驱动程序列表中选取”。
选择 Android Composite ADB Interface。

如果这一步系统找不到驱动程序，则系统存在 ADB 驱动缺失问题。对于 Windows 11 或更高版本，可以检查 Windows 更新的 高级选项 -> 可选更新 中是否出现了 ADB Interface 驱动，如有请选择安装。其他情况下，请搜索“adb 驱动缺失”，然后像安装 ADB 驱动一样安装 Fastboot 的驱动。
完成后，将看到设备为可用状态。
重新执行 fastboot devices，将能够看到设备。

若能够看到设备已连接，则说明连接成功。

快速故障排除
Q：始终无法检测到设备。
A：请按上面说明安装驱动。如果仍然遇到问题，请自行搜索解决。

发送解锁命令

请注意，解锁 Bootloader 将清空你的用户数据。请对重要内容做好备份。

解锁后不建议重新锁定。若设备镜像未恢复原厂状态，这会导致无法开机。

连接好 Fastboot 模式下的设备，运行命令 fastboot flashing unlock。

此时设备上将弹出警告文字，请仔细阅读全部文字（以你设备上显示的文字为准）。读完后，按音量键，使得 UNLOCK THE BOOTLOADER 被选中，然后按电源键确认。完成后，电脑上将显示 OKAY 字样。

接下来请看 Fastboot 界面上的 DEVICE STATE。请确保显示 unlocked。

快速故障排除
Q：无法解锁，显示 Permission Denied。
A：请确保已经在设置中开启“允许 OEM 解锁”。若不是 OnePlus 手机，解锁会更加麻烦，请参考该品牌的官方说明。
Q：解锁是否会对数据安全造成威胁？
A：一定程度上会（具体表现为设备加密失效，设备丢失后数据更容易被窃取）。请慎重对待。
Q：如何重新锁定？
A：`fastboot flashing relock`。然而一旦修改过系统，不建议重新锁定。

重启清空数据

完成后，运行命令 fastboot reboot（或在手机上选择操作 START）重启。

接下来，手机会先重启进入 Recovery 模式以清空数据。完成后，手机将再次重启，这一次重启会花费比往常更多的时间。重启后，请再次完成手机的初次使用设置。

然后不妨进入开发者选项（你需要重新启用开发者选项）看一眼。此时，“允许 OEM 解锁”设置的开关应当为开启状态并变为灰色，下方显示字样“引导加载程序已解锁”。

安装 Magisk 后，这个灰色开关可能会恢复原样，但改变其状态并不能改变 Bootloader 的解锁状态。

这是 Magisk 为了避免系统及应用检测到设备已被解锁（处于“不安全”状态）而采取的措施。

快速故障排除
Q：开发者选项中的 OEM 解锁开关状态不正常。
A：这可能不是大问题。请以 Fastboot 界面上的 DEVICE STATE 为准。
Q：重启大概需要多久？
A：根据系统预编译的程度，30s 至 5min 不等。如果超过 10min，则为不正常状况，请强制重启。

测试原厂镜像

在开始修改原厂镜像前，我们应当先试试你拿到的“原厂”Boot 镜像能否正常工作，特别是其版本与你系统版本不一致时。

原厂镜像试用启动

将设备关机，启动进入 Fastboot 模式，然后使用数据线连接至电脑（操作顺序请勿颠倒）。

运行命令 fastboot boot <boot 镜像文件>，将会把此镜像传输至手机。手机会暂时地使用这一镜像进行启动，而不会直接将其刷入。你将会看到手机先回到带有“Fastboot Mode”字样的 Logo 界面，然后播放开机动画，进入系统。

C:\Users\[redacted]>fastboot boot "E:\__my_workspace\BrushMachine\Oneplus 9R\[redacted]\boot-20220710.img"
Sending 'boot.img' (98304 KB)                      OKAY [  2.271s]
Booting                                            OKAY [  0.169s]
Finished. Total time: 2.490s

注意，开机动画显示异常、开机时间比正常开机长、开机后的卡顿比正常情况长、开机后一段时间不显示锁屏等，都不是正常现象。如果出现这类情况，说明此镜像不能正常工作。

请注意区分 fastboot boot 和 fastboot flash boot。

前者是试用启动，只是暂时地用镜像启动设备，而不会修改设备。
后者是刷入镜像，会将镜像直接写入 Boot 分区。

快速故障排除
Q：错误 Permission Denied。
A：请再次检查 Bootloader 是否已解锁。
Q：错误 Unknown Command。
A：你的设备不支持试用启动。如果你头铁，请跳过这一步继续（可能需要同时参考其他教程）。
Q：错误 is not a boot image。
A：请检查传入的镜像是否正确。

检查是否工作正常

请依次检查这些硬件是否正常工作。

显示与触屏
屏幕指纹（如果有）
重力/加速度传感器
摄像头
麦克风
WiFi 连接
移动数据连接
扬声器
耳机接口（如果有）
静音开关（如果有）

请确保通知栏、导航等系统界面功能正常。

如果出现任何异常，都请返回重新下载合适的镜像，不要继续操作。

快速故障排除
Q：试用启动期间是否会保存我产生的数据？
A：会。除 Boot 镜像是临时的以外，试用启动与正常启动没有其他区别。

修补镜像

如果上述测试一切正常，你可以选择重启设备，也可以直接在试用状态下继续。现在，使用 Magisk App 修补你的原厂镜像。

重新安装 Magisk App

由于前面清空过数据，Magisk App 已经无了。请将你下载的 APK 传输到手机重新安装。

修补镜像

将你的原厂镜像传输到手机中。

打开 Magisk App，点击“安装”，选择“选择并修补一个文件”，完成镜像修补。

修补后的镜像存在 /sdcard/Download/ 下。请对其进行重命名或移动，然后传输至电脑。请仍然保管好修补前的镜像，并做好区分以防混淆。

快速故障排除
Q：要不要选择修补 vbmeta？
A：一般是不需要的。

试用镜像并确认安装

接下来，我们测试修补后的镜像是否正常工作。如果正常工作，接下来可以直接用 Magisk App 确认安装，不需要自行刷入。

修补后镜像试用

将设备关机，启动进入 Fastboot 模式，然后使用数据线连接至电脑（操作顺序请勿颠倒）。

运行命令 fastboot boot <boot 修补后镜像文件>，使用修补后镜像启动。此次启动，你的系统将暂时具有 Magisk。

检查是否工作正常

先参照上文章节，检查设备各种功能是否工作正常。

完成后，打开 Magisk App，主页上将检测出 Magisk 版本。

快速故障排除
Q：设备不能正常启动。
A：这说明你的 Magisk 版本与 Android 版本不兼容，请使用更新的版本。
Q：Magisk 检测不到版本。
A：这说明你的设备不支持 Magisk。

确认安装

确认一切无误后，点击 Magisk App 主页上的“安装”，此时将能够选择“直接安装”选项。选择该选项完成安装即可。

完成后重启，就正式完成了安装。

附录：系统更新的方法

系统更新后不需要重新解锁，但需要重新刷入 Magisk。（设备支持 A/B 无缝系统更新的除外，见下文）

对于已安装 Magisk 需要更新系统的设备，可以通过某些手段从官方渠道下载更新包中的分包（大小约为全量包的一半），提取可靠的 boot.img。

此处关于提取全量包下载网址的说明以 OnePlus 9R 为例，其他设备情况不尽相同。

前置要求

设备已获取 Root 权限
OnePlus 系统更新检测到 Magisk，决定下载全量包（系统更新界面此时会显示文件大小是好几 GB 而非几十 MB）

提示：如果你的系统安装了 Magisk 却没有自动下载全量包，请下载差量包后选择安装更新，更新失败后系统将改用全量包。

下载更新

请先确保关闭“夜间自动安装”。然后下载更新，直至下载完成。先不要选择安装。

查询地址并下载分包

使用合适的文件管理器取出 /data/data/com.oppo.ota/databases/ota.db（或 /data/data/com.oplus.ota/databases/ota.db），复制到 /sdcard/ 下，然后使用合适的 SQLite 查看器打开。另拷一份到电脑备用。

找到 system_vendor 包对应的行，然后找到 url 列，复制出单元格的内容。这就是包含 boot.img 的分包的下载地址。

用浏览器访问该地址，下载分包，提取出其中的 boot.img。

镜像修补

将 boot.img 传输至手机进行修补，然后重新传输到电脑。

安装更新

在手机上直接安装系统更新，待所有流程完成后，关机。

试用并确认

打开 Fastboot 模式，试用启动修补后的 boot.img。参照上文检查设备工作是否正常。

E:\__my_workspace\BrushMachine\Oneplus 9R\[redacted]>fastboot boot "E:\__my_workspace\BrushMachine\Oneplus 9R\[redacted]\magisk_patched-24308_rqYSN.img"
Sending 'boot.img' (98304 KB)                      OKAY [  2.276s]
Booting                                            OKAY [  0.165s]
Finished. Total time: 2.495s

若无问题，打开 Magisk App 确认安装。