小米9卡刷Android 11开发版并安装系统证书抓包

ROM

小米9 Android 11 开发版的官方 ROM只有卡刷包
https://xiaomirom.com/rom/mi-9-cepheus-china-fastboot-recovery-rom/#%E4%B8%8B%E8%BD%BD-%E5%B0%8F%E7%B1%B3-9-%E5%BC%80%E5%8F%91%E7%89%88%E5%86%85%E6%B5%8B%E7%89%88-recovery-%E5%8D%A1%E5%88%B7%E5%8C%85
我用的是miui_CEPHEUS_21.11.24_d1e07cc091_11.0.zip

使用第三方Recovery（TWRP）刷机

MIUI内置的卡刷功能我刷不了，提示“更新包验证失败，无法卡刷到该版本”

参考 使用 TWRP 刷 MIUI 开发版方法 ，记得要顺道安装magsik
（不需要外置存储卡，我没用adb sideload，直接adb push也能行）
(出现No Space Left On Device，adb push 到 /data)

Magisk

https://github.com/topjohnwu/Magisk

FoxMagiskModuleManager

https://github.com/Fox2Code/FoxMagiskModuleManager
新版的Magisk移除了在线仓库功能，所以需要再安装个FoxMagiskModuleManager

movecert

https://github.com/Magisk-Modules-Repo/movecert 直接Download zip
1.9版本可以，1.3版本不行，使用FoxMagiskModuleManager安装下载的zip

Android 7以上是不信任用户证书的，所以需要把证书安装到成系统证书才行。小米手机很奇怪，mount -o rw,remount / 后直接将证书复制到/system/etc/security/cacerts/目录下，用 ls -l 查看会发现证书文件大小为0，最后没办法只能借助于movecert这个magisk插件

第一步: 小米手机解锁（解锁手机数据会重置）

小米手机 BL 解锁步骤
在解锁操作前，先确认自己的小米帐号是否可以解锁（即每月最多解锁 1 台手机，每年最多 4 台，超过需要更换帐号）。

帐号没问题后即可开始下面解锁步骤（下面流程适用MIUI系统，已运行澎湃OS的设备需额外答题获得解锁资格才能操作）：

备份手机数据，BL 解锁会清除手机数据，有数据的请先外置备份数据
手机已插入 SIM 卡，关闭 WiFi 连接，启用数据联网方式（后面操作需要用到数据联网）
依次点击 手机设置 -> 我的设备 -> 全部参数 -> 连续点击几次“MIUI 版本” 打开开发者选项（图解）
依次点击 手机设置 -> 更多设置 -> 开发者选项 -> 设备解锁状态 -> 绑定帐号和设备（图解）
如果首次绑定手机，需要在绑定帐号后等待 7 天，期间不要退出小米帐号，以满足解锁条件（不然后面会提示绑定时间太短）
电脑下载小米 BL 解锁工具（历史版本），完整解压后运行里面的 miflash_unlock.exe 程序，按提示登录小米帐号
将手机关机，按住音量下键 + 开机键进入 Fastboot 模式，用数据线连接电脑（如果显示未连接，请检测安装电脑驱动）
识别手机连接后，点击“解锁”按钮，稍等片刻就会看到 BL 解锁结果，然后重启手机（开机可看到 BL 锁状态）
到此，BL 解锁就完成了，之后可以按需使用线刷方式刷机或者 Root 手机等操作
注：如果解锁过程中遇到问题，需要重启手机，可以长按开机键 10 秒退出 Fastboot 模式。

第二步：下载miflash和线刷包

先刷入系统

第三步：打开usb调试模式安装magisk，push boot.img , 用magisk选择并修补一个文件，

在/sdcard/Downloads提取magisk_patched-XXXX.img，手机重启至fastboot模式
fastboot.exe flash boot C:\Users\Administrator\Downloads\magisk_patched-28100_4Ubol.img