Android - Bootloader? root原理？Recovery? SuperSU？Magisk？Xposed？ROM包？这都啥玩意？

已于 2022-09-20 11:42:41 修改
阅读量4.4k 收藏 38
点赞数 15
分类专栏： Android 文章标签： android root rom bootloader 操作系统
于 2020-08-02 17:53:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LawssssCat/article/details/107747729
版权

整理了一些我了解 Android root 过程中看过的文章。
抽出了一些我觉得必要的部分写在这里，相信看完至少能对谈及的几个系统or框架有个宏观的了解。

在这里插入图片描述

解锁Bootloader

限制我们获取root权限的第一步是Bootloader锁。

手机开机时，最先运行的小程序就叫做bootloader（PC的BIOS+引导？），我们用它来进行开机自检和初始化手机硬件，它会指引手机找到系统分区并启动操作系统，相当于电脑上的BIOS.

通过bootloader，我们可以启动正常的操作系统，也可以启动recovery系统（什么是recovery系统？下面讲）

在这里插入图片描述
厂商通常会对手机的bootloader上锁，这样它就只能运行厂商认证过的操作系统和recovery了。如果boatloader发现要运行的系统不是指定的系统，就会阻止它运行。

对bootloader解锁，意味着我们可以运行第三方的操作系统和recovery。

Bootloader的解锁方式有两种，官方解锁和强制解锁。

  • 很多手机厂商提供了官方解锁的方式，可以去手机官网发邮件或者通过论坛申请解锁boatloader
  • 但有些手机不支持官方解锁，我们有一些别的民间方法强制解锁，具体方法可以自行搜索手机品牌+手机型号+解锁bootloader

# 获得Root权限的原理

参考：

熟悉 Linux 的童鞋都知道，我们只需要打上 su 的命令，就可以拥有管理员权限。

su是运行环境变量PATH下面的一个可执行文件，当任意软件运行su时，软件的权限就会被提升到Root权限。

未Root的安卓系统是没有su这个文件的，所以Root一个手机，就是将su文件放入到系统运行环境变量PATH下面。 之后软件运行su程序，就可以提升到Root权限。

通常在PATH下的目录有:
/sbin
/vendor/bin
/system/sbin
/system/bin
/system/xbin
一般把su文件放到/system/xbin下

我们先来看一段古老的代码：

cp /data/tmp/su /system/bin/ #（copy su 到/system/分区
chown root:root su #（su的所有者置成root
chmod 4775 /system/bin/su #（把su置成-rwsr-xr-x

（su即supersu，超级用户的缩写 r代表该文件可读，w代表可写，x代表可执行，-就代表没有该权限）

这段代码的作用是获取root

可是若要修改system分区 就必须先获得ROOT权限 然而这段代码就是用来获取ROOT权限的 这样就进入了死循环。

聪明的开发者们想到了许多种方法

# 如何Root？

目前常见的方式有以下两种：

  • 一键Root工具
  • 刷入第三方Recovery，再刷入SuperSU.zip/再刷入已经含有Root权限的ROM包

一键Root 工具（利用系统漏洞）

我们刚刚说过，Root一个手机，其实就是把su文件放入安卓系统文件夹/system/xbin

首先要解决的问题是，安卓系统文件夹对于普通用户来说，只能读不能写。作为一个普通用户，我们是怎么将一个su文件放入系统文件夹呢。

方法就是，利用系统漏洞，将某一个进程提权到Root权限，并利用它将su文件放入到系统文件夹

一键Root就是使用的这种方法

  1. 首先利用系统漏洞获取某个进程的Root 权限
  2. 使/system/xbin/目录可写，并拷贝su到/system/xbin/
  3. 拷贝并安装Root权限管理器

下面说说一键Root的好处和坏处

  • 好处：简单，易懂好，操作
  • 坏处：很多机型无法Root，即使是同一个机型，效果也不稳定，有时候可以Root成功，有时候无法Root成功。甚至有时候软件显示成功，其实并没有成功。Root失败之后，还有可能导致死机，无法开机，变砖块等随机问题。

而且一键Root利用了手机的系统漏洞对进程提权放入su文件。随着安卓系统的发展，这些漏洞被逐渐修复，早期寻找系统漏洞的方式在大多数机器上无法被用。
这就是为什么刷机党们很少采用一键Root

（利用第三方Recovery

今天，最常用的方法就是卡刷，安全高效，进入recovery执行代码。

Recovery? SuperSU？ROM包？ 这是些啥玩意？

我们先来复习一下

Root就是赋予手机管理员权限
本质就是将su程序放入手机系统文件夹下面
而难点在于系统文件夹没有管理员权限，可读不可写，我们无法轻而易举地把su文件放在里面
这时候，我们可以利用第三方的Recovery将su程序放入系统文件夹

什么是Recovery？

一个安卓系统有以下不同的分区

  • /boot
  • /system 分区包含系统主体文件
  • /recovery 分区里放的是recovery.img 镜像文件
  • /data 分区包含APP的安装包APK文件和相应的数据
  • /cache 分区包含缓存文件放在cache分区
  • /misc

Recovery像是一个独立的微型系统，可以不依赖于安卓操作系统主体单独运行。Recovery的中文名是恢复，顾名思义，当手机系统文件被损坏从而不能正常启动时，我们可以进入recovery小系统对主体系统进行修复。

手机正常启动时，我们进入的是普通的操作系统。但是通过手机厂商预设的组合键（通常是电源+音量加），我们可以进入recovery 系统。

进入recovery 系统之后，我们可以对安卓主体系统进行自由管理
但手机本身是自带厂商的官方recovery的，这个recovery功能较少，一般可以清除缓存，擦除所有数据，刷入官方指定的系统
如果我们有第三方的recovery ，就可以实现更多功能，例如调整分区大小，进行文件管理，还有刷入SuperSU.zip以及第三方的ROM 包。

在这里插入图片描述

目前最最好用的第三方Recovery叫做TWRP (TeamWin Recovery Project ), 它是由国外android爱好者开发的一款工具 ，可以从以下网址下载
https://twrp.me/

软件授权管理

但如果每个应用都拥有root权限，那手机还有什么安全可言？

因此，出现了软件授权管理工具 SuperSU和Magisk 。

什么是SuperSU？

在这里插入图片描述

SuperSU由国外大神开发，是全球用户都在用的授权管理软件。

分为APK(安卓手机应用)和ZIP（文件压缩包）两个版本。

  • ZIP为用户提供了Root的安卓设备的解决方案，市面上全部机型的Root权限获取与管理 ；
  • APK主要功能是对已获得Root权限的设备进行进行权限管理。

到SuperSU 的官网，我们就可以看到apk文件和zip文件

SuperSU 的变味

参考：

由于SuperSU被收购和新兴框架的出现（Magisk提供的新的root解决方案），现在网上关于SuperSU的讨论基本停在了2017年末。

实在想试下，这篇文章值得参考： 如何用SuperSU和TWRP来root安卓手机

Magisk vs SuperSU

在这里插入图片描述

参考：

在Android世界中，Magisk是新手，SuperSU是老手。这两种流行的工具可用于某些相同的事物，但是它们的工作方式截然不同。

  • 首先，让我们谈谈SuperSU如何获得root权限。SuperSU更改系统文件并将新文件添加到linux的系统分区。

    在Google加强安全性之前，这种方法一直有效，直到Android Marshmallow出现。修改系统分区会向尝试检测根目录的应用发送红色标记。Google SafetyNet是一个用于监视系统的API，如果检测到篡改，它将阻止某些应用程序运行。您不能将Google Pay或Netflix与SuperSU一起使用。修改系统后，您也不会获得任何 OTA（Over The Air Updates， 无线下载 ）更新 。

  • Magisk被称为“systemless” root ，因为它不涉及任何这些系统文件。

    它修改启动分区，并保留了系统文件。这种修改只是虚拟地覆盖在原始文件上。当某些东西请求系统文件时，修改后的版本将被发送到magisk指定的位置。但是由于所有系统文件都是完整的，因此可以欺骗SafetyNet认为一切正常。应用仍然可以在有被root的手机上运行。

模组化
Magisk的一个功能是SuperSU不包含的。Magisk Manager应用程序允许用户对root权限进行管理，同时他还是一个模块库。“模块”是一些可以被安装的rom，可以做很多很cool的事情。

比如Active Edge自定义，表情符号替换，RAM管理修复，Camera2API启动器等等。

SuperSU没有内置模块，但是拥有root用户可以让您使用Xposed等其他框架来安装mod。

开源和闭源
两者之间的另一个大区别是开源与开源。SuperSU是封闭源，而Magisk是开放源。开源的伟大之处在于任何人都可以查看Magisk源代码。而SuperSU于几年前出售给一家名为CCMT的公司后就闭源了。有些人不喜欢使用陌生公司的封闭源软件不难理解。

毕竟Android是建立在开放源代码模型上的，这使很多人更喜欢Magisk的方法。（尽管大多数人不会去看他开源出来的代码。。）

Magisk原理

参考：

Magisk原理和下面要讲的Xposed很像。二者的工作机制都是「拦截」。

  • Xposed 通过劫持 Android 系统的 zygote 进程来加载自定义功能，这就像是半路截杀，在应用运行之前就已经将我们需要的自定义内容强加在了系统进程当中。

  • Magisk 则另辟蹊径，通过挂载一个与系统文件相隔离的文件系统来加载自定义内容，为系统分区打开了一个通往平行世界的入口，所有改动在那个世界（Magisk 分区）里发生，在必要的时候却又可以被认为是（从系统分区的角度而言）没有发生过。

Xposed/Magisk 原理示意图
Magisk 的实现方式就像是一种魔法，当被挂载的 Magisk 分区被隐藏甚至被取消挂载时，原有系统分区的完整性丝毫未损，玩需要 root 验证的游戏、运行对设备认证状态有要求的应用甚至进行需要验证系统完整性的 OTA 更新都没有任何问题。
可通过 SafetyNet 认证并有针对性地隐藏 root
因此严格来说 Magisk 可以被看作是一种文件系统，这种文件系统通过巧妙的实现方式避开了对系统文件的直接修改，从稳定性上来看要优于以往任何一种系统框架，这也是当前它在玩机社区广受认可和好评的原因所在。

它的魔力不止于 root

很多人对 Magisk 的初步认识可能是 root ——在 SuperSU 销声匿迹之后，它自然而然就成为了当前 Android 社区用来获取 root 权限的主流方式。

不过 Magisk 特殊的运作机制还赋予了它相较于 Android 平台其他定制工具而言独一无二的特质——systemless。这种 systemless 特质让 Magisk 拥有了获取 root 权限之外的诸多优势：

  • 一方面，得益于独特的挂载机制，使用 Magisk 时我们可以有针对性地隐藏 root，甚至暂时隐藏 Magisk 本身。

    如此一来，不仅「root 模式下使用特定应用」成为了可能，就连无缝 OTA 更新这种「魔改党」们想都不敢想的事也变得不再遥远。在 Magisk Manager 应用的设置中，我们甚至还可以用随机包名对 Magisk 进行重新安装，让它从其他应用的眼皮底下彻底消失——多么具有魔法特质的高明手段！
    在这里插入图片描述

  • 另一方面，挂载系统的存在，也让 Magisk 拥有了多样的模块化生态系统。

既然用了「开外挂」的实现方式，那不妨就多挂载一些额外的东西，字体、音效、驱动……甚至 Xposed 本身。Magisk 提供了一个独立于系统分区以外的、可以随时隐形的「沙盒」，那自然不能将其才华禁锢于 root 这一件事上。在 Magisk 的模块仓库里，我们可以找到各式各样的模块（modules）来满足自己的定制化需求，借助这些模块，我们在 root 之后能做的事情其实也还有很多。

在这里的讨论语境下，Magisk 如何给人们留下「框架」这一认知误区的原因就浮出水面了。只是功能方面好不逊色的 Magisk，稳定性和上手门槛对大部分用户来说都更加友好。

如何安装 Magisk

作为一套复杂的文件系统，Magisk 的安装步骤却是十分简单。

视频：https://www.bilibili.com/video/BV14i4y1t7mS?from=search&seid=1656913929162768577

在电脑上配置好 adb 环境 并解开 Bootloader 锁后（自行搜索手机品牌+手机型号+解锁bootloader），如果你的设备有来自 TWRP 的官方支持，只需在打开 USB 调试后将手机与电脑相连，然后打开电脑端的命令行窗口：

  1. 执行 adb reboot bootloader 进入 Bootloader 界面
  2. 执行 fastboot boot TWRP.img 进入临时 TWRP
  3. 在 TWRP 中刷入你下载的 Magisk 安装包

没有官方 TWRP 支持的设备安装 Magisk 的步骤要稍微复杂一些：

  1. 从你的刷机包中提取当前固件的 boot.img 文件，将它传入到安装了 Magisk Manager 的手机中
  2. 进入 Magisk Manager —— 安装（install）—— install —— 修补 boot 镜像文件
  3. 然后选择传入的 boot.img 文件进行生成，并将生成后的 Patchedboot.img （姑且这么命名） 传输到电脑上。
    在这里插入图片描述

随后我们使用 Magisk 应用对 boot.img 进行重新打包：
8. 打开命令行窗口
9. 执行 adb reboot bootloader 进入 Bootloader 界面
10. 执行 fastboot boot Patchedboot.img 来加载生成后的 boot 分区文件获取临时 root

此时进入系统，你会发现你已经成功安装了 Magisk（如果显示没有安装则为获取失败，请检查操作过程重新尝试），但这还不够，我们还得进入 Magisk Manager，选择安装（install）——install——Direct Install（直接安装）才能将临时 root 转换为永久 root。

三星、华为等特殊机型的 Magisk 安装方法参见 Magisk 官方帮助文档。

安装完 Magisk 后，我们就可以通过 TWRP 或者 Magisk Manager 刷入获取到的模块了。模块的获取方式可以是 Magisk Manager 自带的模块仓库，也可以是其他第三方论坛（如酷安、XDA 等）。
在这里插入图片描述

卸载 Magisk 最为彻底的方式就是在 Magisk Manager 中点击「卸载」、「完全卸载」，应用会自动下载刷完 uninstall.zip 卸载包、自动卸载它自己、自动重启。如果你无法进入系统，在 TWRP 中手动刷入 uninstall.zip 卸载包即可。

至于哪些模块值得刷，就是完全看个人需求了。

Xposed原理

Xposed与root关系并不大

我们常常能看到自动抢红包插件 破解应用

这些软件的运行都需要Xposed框架

先上概念

原理：劫持Zygote进程及其创建的虚拟机，拿自己的app_process覆盖掉Android原生提供的文件，app_process在启动过程中会额外加载XposedBridge.jar这一个包，从而改变APP的运行结果。

（看不懂没关系 下面详解

Zygote进程：追溯到开机的一瞬间 【Zygote进程】在内部会先启动【Dalvik虚拟机】，加载一些必要的系统资源和系统。在系统启动脚本system/core/rootdir/init.rc文件中，我们可以看到启动【Zygote进程】的脚本命令：

import /init.${ro.zygote}.rc

app_process：app的启动程序。 【zygote fork()】调用一个 【app_process】作为app的载体（细胞核叫一个蛋白质作为营养物质的载体，物质在载体上才能被运输，app也是一样，有载体才能顺利运行），xposed会把系统自带的【app_process】文件替换成【xposed app_process】

再来看一遍概念：劫持Zygote进程及其创建的虚拟机，拿自己的app_process覆盖掉Android原生提供的文件，app_process在启动过程中会额外加载XposedBridge.jar这一个包，从而改变APP的运行结果。

Xposed劫持了Zygote进程。原本是zygote调用【app_process】来运行程序，现在有了xposed后，zygote调用【被xposed替换后的app_process】来运行程序，使得程序在开启时，额外加载一个jar（可理解为游戏Mod），从而改变APP的运行结果。

什么是ROM包?

华为，小米，OPPO等都是安卓手机，但它们的系统又各不相同。
华为手机的系统叫做EMUI，小米手机的系统叫做MIUI, OPPO的操作系统叫做ColorOS。
但是，这些系统本质上都是基于安卓系统的，他们对安卓系统进行优化和定制化，加入自己特有的APP和服务。
比如我们看到很多华为手机出厂就自带华为APP，这些就是 定制化之后的安卓系统 , 这些安卓系统就叫做ROM包

ROM包（ROM image）只读内存bai镜像
ROM（Read-Only Memory）就是和RAM（Random Access Memory）一对的那个ROM

如何通过第三方Recovery进行Root

所谓的刷ROM或者刷机，指的就是重装手机操作系统。刷机的步骤主要分为以下三部：

  1. 解锁bootloader
  2. 刷入第三方recovery
  3. 刷入SuperSU.zip 或者ROM包

在这里插入图片描述

骆言
关注
专栏目录
twrp Xposed zip包脚本定制全解析
zhonglunshun的专栏
01-04 975
想要研究一个新技术，最好的办法就是`read the fuck source code`,读源码时最直接高效的方式，当然，这很难啃，所以通常也可以配合网上一些教程来理解，但是通常，值钱的技术一般人是不会在网上发布的，因为技术的价值就在于它的稀缺性。 本文介绍Xposed的一些基础知识以及相关插件的定制方法。帮大家梳理了一下如何定制twrp刷机包。
Android系统启动流程 -- bootloader
热门推荐
zgolee的专栏
11-27 6万+
摘要：本文讲解Android系统在启动过程中的关键动作，摈弃特定平台之间的差异，讨论共性的部分，至于启动更加详细的过程，需要结合代码分析，这里给出流程框架，旨在让大家对开机过程更明了。   关键词：U-boot、Linux、Android   目录：        第一部分：Bootloader启动 一、Bootloader的定义和种类 二、Arm特定平台的Bootloader 三
Android开机流程-从Power ON到Kernel启动init进程(基于高通平台)
techfuture的博客
09-04 1790
Android系统从上电到kernel启动流程详解
Android Bootloader
MyArrow的专栏
08-14 2034
1. Boot Loader 的主要任务与典型结构框架 　　从操作系统的角度看，Boot Loader 的总目标就是正确地调用内核来执行。 　　另外，由于 Boot Loader 的实现依赖于 CPU 的体系结构，因此大多数 Boot Loader 都分为 stage1 和 stage2 两大部分。依赖于 CPU 体系结构的代码，比如设备初始化代码等，通常都放在 stage1 中，而且通常都用
android:bootloader
hunter
05-21 407
杂： 什么是Recovery、boot、bootloader、Fastboot，一起了解下 Android bootloader—LK的分析之如何解析boot.img - JG..._ Android 开发之 ---- bootloader （LK 安卓bootloader：三分钟让你彻底理解uboot的启动与功能 BootLoader解锁 ...
Android里的Boot Loader简单介绍
Working harder, getting stronger!
06-01 1150
Android里的Boot Loader简单介绍
Google Pixel 解锁BL、刷入Twrp、magisk Root、安装 Xposed
墨鱼菜鸡
07-11 5048
Google Pixel 解锁 BL、刷入Twrp及Root ：http://www.itfanr.cc/2018/10/16/google-pixel-unlock-bl-and-root/ Pixel 安装 Xposed 框架：https://blog.csdn.net/someby/article/details/110388712 自己动手刷...
Note7-root包 里面有教程
10-23
教程通常会解释如何安全地解锁设备的Bootloader（这是root的第一步），然后安装所需的工具，如SuperSU或Magisk，以获取root权限。同时，它也会提醒用户root的风险，如可能失去保修、增加系统不稳定性和安全风险等。 ...
xpos兼容android最高版本,[原创]学习篇-xposed框架及高版本替代方案
weixin_31032795的博客
05-26 2664
Xposed从Android 4.0就开始出现，而现在Android Q的版本已经来到了10.0/11，且Xposed框架又没有像Android系统版本一样能够快速的更新，从而导致很多Xposed用户对于自己究竟该使用哪个版本或者说怎么使用Xposed框架感到很迷茫。所以在自己的设备上，特别是7.0之上的设备上想要使用xposed框架进行hook之前，需要对整个xposed安装环境有全面的了解。0...
nexus4一键解锁+recovery+root+安装
04-03
对于Nexus 4，常见的root方法是使用SuperSU或Magisk等工具。这些工具通常以ZIP文件形式存在，可以在自定义Recovery中刷入。一旦成功，设备就会拥有root权限。 **4. 安装** 安装可能指的是安装自定义ROM、MOD、...
Android系统Bootloader移植
10-31
本文描述了Android系统的Bootloader移植，包括移植分析、移植实现 、程序设计以及程序设计过程
Android系统分析——Bootloader(Lk)
android_sniper的专栏
04-01 5270
1、Crt0.S 2、bootable/bootloader/lk/app Android系统分析——Bootloader(Lk) LK是android系统的bootloader，是系统启动后的最早入口点（排除另一个核心modem部分）lk是little kernel的简称，如其名字一样，很多东西都做得很精简，但模块化实现的却很好，是一个真正的可抢占式多任务操作系统。其任务的总数可达到32个。而且其实现的功能也较丰富，包括： 多种nand设备支持； 加载多个Linux Kernel（其
Android的bootloader
09-19 1234
安卓系统bootloader模式是什么？如何进入bootloader 在嵌入式操作系统中，BootLoader是在操作系统内核运行之前运行。可以初始化硬件设备、建立内存空间映射图，从而将系统的软硬件环境带到一个合适状态，以便为最终调用操作系统内核准备好正确的环境。在嵌入式系统中，通常并没有像BIOS那样的固件程序（注，有的嵌入式CPU也会内嵌一段短小的启动程序），因此整个系统的加载启动任务就完全
Android Boot Loader
sunrock的专栏
03-09 7365
<br />Android Boot loader 的 code 在 bootable/bootloader/lk 底下, LK 是 Little Kernel 的缩写, 是 andriod bootloader 的核心精神.<br />入口函数在 kernel/main.c 中的 kmain(), 以下就来读读这一段 code.view plaincopy to clipboardprint?void kmain(void)  {      // get us into some sort o
android 的bootloader
basonjiang的专栏
03-09 8962
     从操作系统的角度看，Boot Loader 的总目标就是正确地调用内核来执行。 另外，由于 Boot Loader 的实现依赖于 CPU 的体系结构，因此大多数 Boot Loader 都分为 stage1 和stage2 两大部分。     依赖于 CPU 体系结构的代码，比如设备初始化代码等，通常都放在 stage1中，而且通常都用汇编语言来实现，以达到短小精悍的目的。而 sta
android bootloader (lk)
Lanttor的技术博文
08-25 4015
http://hi.baidu.com/ktpeng/blog/item/9872d589666b0d03c8fc7a96.html (L)ittle (K)ernelbootloader   1.主要功能,红色部分是android特有的一些功能，如fastboot
Android系统启动之bootloader
u012739527的博客
03-18 834
image.png 目录 第一篇：Android系统启动之bootloader 第二篇：Android系统启动之Init流程(上) 第三篇：Android系统启动之Init流程(下) 第四篇：Android系统启动之init.rc文件解析过程 第五篇：Android系统启动之zyogte进程 第六篇：Android系统启动之zyogte进程java(上) 第七篇：Android系统启动之...
Android开发 -- Bootloader
02-15 115
本文转载自：http://blog.csdn.net/jmq_0000/article/details/7378348 LK是什么 LK 是 Little Kernel 它是 appsbl （Applications ARM Boot Loader）流程代码 ，little kernel 是小内核小操作系统。 LK 代码 在 boota...
如何安全地为红米K30至尊版解锁Bootloader并获取Root权限？
最新发布
10-30
为了安全地为红米K30至尊版解锁Bootloader并获取Root权限，请务必遵循以下步骤： 参考资源链接：[红米K30至尊版解锁BL与获取Root详细教程](https://wenku.csdn.net/doc/3xaar5kn3h) 1. 首先，确保你已经备份了所有重要数据，因为解锁Bootloader将会清除手机上的所有数据。 2. 下载并安装《红米K30至尊版解锁BL与获取Root详细教程》中提供的强解BL锁工具和必要的驱动程序。 3. 按照教程中的指导，将设备置于Fastboot模式。 4. 连接手机到电脑，并启动强解BL锁工具。 5. 在工具中选择解锁BL锁的选项，并按照提示完成解锁过程。 6. 解锁完成后，下载官方或第三方的固件包，并按照教程中的线刷步骤，将固件包刷入手机。 7. 最后，根据教程进行Root权限获取的操作，这里通常涉及到刷入一个特殊的Root包。 在进行每一步操作前，请仔细阅读教程中的相关说明，并确保理解每一步骤的作用和潜在风险。操作过程中可能会遇到的问题以及解决方案都已经在教程中详细列出，这将大大降低操作风险。此外，教程还特别强调，刷机之前请确保手机电量充足，以及手机已经连接到了稳定的网络，以防在过程中出现意外断电或中断导致设备变砖。 完成上述操作后，你的红米K30至尊版手机将会解锁Bootloader并成功获取Root权限，你将能够进行更多自定义操作。同时，请记住，解锁BL锁和获取Root权限可能会使设备失去保修资格，因此在操作前请权衡利弊。如果希望继续深入学习更多关于Android系统的定制和优化，请继续查看提供的教程资源。 参考资源链接：[红米K30至尊版解锁BL与获取Root详细教程](https://wenku.csdn.net/doc/3xaar5kn3h)
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

骆言

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值