记一次红米note9 5g的root过程

1. 解说BL锁

什么是BL锁?

BL是Bootloader的简称，它是是在Android系统开始运行前的第一个程序。BL是bootloader的简称，主要作用是验证加载对象签名，防止启动第三方ROM或Recovery,同时限制了Fastboot方式刷机(线刷),所以刷机前需要先解锁BL 。

1.1 打开开发者选项

设置 => 我的设备 =>　全部参数与信息　=> MIUI版本(点击7次)
完成后, 会出现开发者选项
设置 =>　更多设置　=> 开发者选项

1.2 绑定账号和设备

设置 => 更多设置 => 开发者选项 => 设备解锁状态 => 绑定账号和设备

注意:绑定的时候会验证小米账号的绑定的手机号码和sim卡的手机号码是否一致, 如果不一致则会验证失败

1.3 下载官方的解锁工具

官方的下载地址:

https://unlock.update.miui.com

将下载的压缩包进行解压. 打开miflash_unlock.exe

输入账号密码(刚才绑定的那个小米账号)

登录时会发一条短信验证码, 输入验证码, 点击确定

免责声明, 点击同意

随后看到如下界面

1.4 手机进入bootloader模式并连接手机

先关机, 同时按下电源键和音量减. 开机后, 会看到fastboot字样

插上数据线并连接手机.

我这里发现连接没成功, 界面上没什么变化. 解锁按键一直是灰色的. 有滴的声音, 隔一会儿响一下.

以为是数据线的问题, 换了数据线, 问题依旧

可能是驱动没有装, 找了一下文件夹里面, 发现有一个MiUsbDriver.exe.

双击, 等待驱动安装完成. 然后关闭.

这时候, 解锁按钮就亮了.

1.5 解锁

点击解锁



解锁失败, 等168个小时后, 才能继续.

等了一个月, 我终于想起了这件事情. 继续尝试. (解锁会删除手机上的所有数据, 请注意备份)

重启手机, 我这点了重启手机无效, 本来想自己重启, 没想到又自动重启了, 这里大概要等20秒.

进入系统后, 手机会恢复到出厂设置. 数据全部会删除掉.

获取root权限

1. 通过卡刷note9的开发版来获取root权限.

此路不通, 需要申请内测权限,  需要你小米社区的账号达到4级. 
于是自己找了个开发版的卡刷包, 准备卡刷, 在系统里没有找到卡刷的按钮, recovery里也没有卡刷功能, 老版本或许还有.

2. 通过线刷以前放出的note9开发版

此路不通, 刷完后, 开启root的时候, 提示该版本暂不支持root权限

3.刷入OrangeFox Recovery

要刷入这个recovery 需要降级为android10, 本身是android10的可以忽略.

降级为android10

准备好android10线刷包

https://bigota.d.miui.com/V12.0.9.0.QJECNXM/cannon_images_V12.0.9.0.QJECNXM_20210309.0000.00_10.0_cn_7668ea0ebd.tgz

如果需要其他包, 也可以在这个链接下找到

https://xiaomirom.com/rom/redmi-note-9-5g-cannon-china-fastboot-recovery-rom/

迅雷下载 500k/s , 大概两个小时.

准备好, 小米线刷工具

http://bigota.d.miui.com/tools/MiFlash2018-5-28-0.zip

将线刷工具和线刷包解压出来.

打开线刷工具XiaoMiFlash.exe.

安装驱动.

点击选择 => 选择刷机包的文件夹

进入fastboot模式, 关机状态下, 按住电源键和音量键下10秒钟.

插上数据线.

点击加载设备 => 点击全部删除 => 点击刷机

等待几分钟完成刷机. 刷机后会自动重启

刷入recovery

下载地址:

https://github.com/gsuzeda/twrp_cannong/releases/tag/1.0

将这三个文件下载下来.

用迅雷速度还行.

将这三个文件复制到手机的根目录.

将recovery.img复制到小米解锁工具的目录下

重启进入fastboot模式(关机状态下, 按住电源键和音量键下10秒)

打开命令行工具, 使用fastboot刷入(在小米解锁工具的目录下就有)

d:
cd D:\迅雷下载\miflash_unlock_7.6.727.43
fastboot flash recovery recovery.img

刷完后, 直接进入recovery模式

fastboot reboot recovery

进入后, 提示"Data Partition is encrypted"

输入手机的密码就可以了.

进入后, 会在sdcard的目录.

找到OrangeFox…zip的文件, 点击安装

安装后, 然后recovery会重启一下, 点击vbmeta.zip, 安装

重启进入系统. 下载magisk

https://github.com/topjohnwu/Magisk/releases

下载apk文件, 将apk修改zip, 放入手机根目录.

进入recovery, 刷magisk的zip. 刷完重启进入系统.

重启进入后, 桌面多了一个magisk的图标.

将刚才的zip修改为apk, 复制到手机根目录. 自己找到然后安装apk.

安装完后就可以了.

测试root权限

使用ES文件管理器测试.

https://s.duapps.com/apks/own/ESFileExplorer-cn.apk

安装apk

点击左上角 => 工具 => root工具箱 这里会弹出授权对话框. 点击允许即可 (如果没有弹出, 则root是失败的)