小米6完全ROOT

一、Root目的

• 客户端Android APP安全测试硬件支持
• 很多APP对于客户端防抓包（单/双向CA校验），为了绕过需要使用完全Root的手机

二、Root简介

  Root也成为根用户，相当于Linux/Ios系统中的超级用户，可对文件进行读写执行完全操作，可理解为超级管理员。

三、机型选择

很多机型不支持root，比较推荐的是谷歌“亲儿子”系列：

• nexus（比较老了，反应较慢，次推荐）
• Pixel（Pixel3骁龙845【首推荐，4000+】Pixel3a【骁龙670，2000+】，如果预算充足可以去亚马逊看看）
• 小米（支持开发者模式的机型，默认Root）

这里本来想硬着头皮入手一部Pixel3 后来考虑了下怎么也是测试，只是不能用Google支持和体验原生Android，正好米6降价就入手了一部米6（多么想入手一部Pixel3，奈何没钱呀，以后发达了再说吧~~）

四、Root过程

• 当前设备硬件配置详情：
  

》》USB连接当前手机（方便传输文件、查看截图）

连接报无法识别USB设备，怎么解决？
由于第一次连接插入设备报无法识别USB设备
》》打开设备管理器

》》右击如下两个控制器

》》取消如下位置的勾选后，重启电脑再，重插USB接口接口即可

》》打开刷包下载地址：http://www.miui.com/download.html

注意现在官网改了，需要去：https://miuiver.com下载

》》下载开发版Rom

》》打开开发者模式，启动USB调试

4.1 解锁BootLoader

目的：Fastboot刷机前需要申请解锁

4.1.1 解锁申请

手机上登录小米账号

浏览器访问解锁申请官网：http://www.miui.com/unlock/index.html，点击立即解锁

下载解锁工具，点击普通下载

插入SIM手机卡，关闭wifi，开通移动数据
进入->设置 ->更多设置 ->开发者选项 ->设备解锁状态中绑定账号和设备，点击下方绑定小米账号和设备

4.1.2 解锁

设备关机后，同时按住开机键和音量下键进入Bootloader模式

点击解压下载的解锁工具

登录小米账号后进行解锁

如显示如下界面，需检查是否开启开发者模式、允许USB连接

不行的话在开发者模式 ->默认USB配置中选取默认的USB连接配置是传输文件

还不行，在解锁工具中安装小米驱动

驱动安装成功

进入Bootloader模式驱动安装

还是显示未连接手机，电脑关机、换根华为的Type-C数据线，连接成功

点击确认解锁

如果电脑驱动没问题，再绑定了小米账号待一段时间一般1-2天我的是第二天解锁的

4.2 刷入开发包

• 小米MIUI官网下载开发版包
  
  将包导入到手机中
  
  进入手机 ->设置 ->我的设备 ->MIUI版本中点击稳定版图标8-10次开启系统更新扩展
  
  手动选择安装包
  
  点击确定 等待更新 同意擦除数据警告 擦除并更新
  等待解密 重启
  
  验证绑定的小米账号
  
  设置MIUI配置
  查看手机信息，成功刷入开发版
  

4.3 授权root权限

开启Root权限（非完全root，未解开system分区）
依次进入 ->设置 ->应用设置 ->授权管理 ->开启root权限

开启root权限

如果root过程碰到无法下载或下载失败，需要手动下载并安装：

下载情况下进入下载管理，查看下载包状态：

下载过程的包：

通过在线地址下载：（线刷时候最好注意这里是否有增量包，一定要和MIUI版本对应，低版本的报错，”坑我都帮大家填好了“）
https://miuiver.com/tag/polaris-developer-rom/
这里我使用小米Mix 2s安装完8.8.3显示内存有问题，无法登录小米账号，同时wifi加载不出，最后送到小米售后，售后说主板坏了，需要寄送到原厂换主板，400大洋，最后找了个修理店100元刷回了出厂设置版本ok（自行恢复出厂设置还是当前版本！）

通过本地安装：->设置 ->我的设备 ->MIUI版本：

一定注意下载的增量包要保持一致，要不从新得刷一遍rom：

稍等下载，加载

不到10分钟启动完可以看到已经解锁

成功root

4.4 解锁system分区

为了获取完全root权限，可以修改system分区，使用adb解锁system

重启手机使设置生效