记录红米k40解BL、Root、装XPOSED

本文链接：https://blog.csdn.net/weixin_42997249/article/details/116139909

本文详细介绍了红米K40如何通过官方工具解锁Bootloader（BL）、使用Magisk进行Root以及安装XPOSED框架的过程。包括了解BL、提取boot.img的步骤，以及解决在不同阶段遇到的问题，如使用线刷包而非卡刷包，确保OTA升级后root权限仍然保留等。

摘要由CSDN通过智能技术生成

一. 前言
刚从一加转到红米，不得不吐槽虽然一加系统简陋但社区搞基搞机氛围非常好，官方支持root也保修和第三方ROM下大神层出不群。小米的社区放眼望去基本没人讨论root、第三方ROM，都是各种吐槽提问但没人回复的帖子。既然找不到教程那就按一加的搞机经验自己摸索吧，理论上此方法适用于所有小米和红米手机。

二. 解BL
一加ADB一行命令直接搞定，小米需要先下载专用工具（http://www.miui.com/unlock/index.html），打开后登陆申请。等等！！让我等小200小时才能解锁是怎么回事？？？深度怀疑是怕用户搞坏了然后七天无理由？？
。。。一周后。。。
唉好了继续。解锁前一定记得备份数据！因为会自动双清的！按软件提示操作即可，没有难度。
P.S：试了网上的一些方法比如国外版解锁工具、改时间等都无效，只能乖乖等200小时了。

三. 提取boot.img
这里又是另一个坑。按一加经验下载全量包，解压payload.bin，用payload_dumper脚本（貌似是这个：https://github.com/vm03/payload_dumper）提取boot.img。结果放到magisk不认。。。
网上搜了一圈发现小米的全量包分为卡刷包和线刷包，OTA下载的ROM是卡刷包，用payload_dumper解压出来的boot.img无法使用。直接用线刷包提取boot.img就行了。
在这里：