只针对ui4.0版本,请自行升降版本
1.打开oem开关
手机桌面点击“设置”→“关于手机”→“版本信息”(连续点击版本号7次),会提示打开开发者选项;
重新进入“设置”→“其他设置”→“开发者选项”→打开OEM解锁按钮
2.等待深度测试通过解除bootloader(会清除数据,请注意备份)
下载root工具箱 ,地址:夸克网盘分享 (quark.cn)
选择自己手机对应的版本,安装里面的深度测试app
提交申请,等待审核通过
用数据线连接手机和电脑,点击开始深度测试,手机会自动进入fastboot模式
如电脑未曾安装过ADB驱动则先需要打开工具中的“一键安装安卓驱动”程序进行安装驱动;
驱动安装好后,双击打开“一键解锁BL”(新工具为“双击打开工具箱”)这个批量处理程序,即可操作解锁!
接着手机会进入如图所示界面:
我们按一下音量+键选择Yes,也就是Unlock那一选项(需要等待一段时间),接着手机会跳转图上第二画面;
之后打开一键工具里面的“打开cmd命令行”,输入fastboot reboot,按下回车键,手机将自动重启。接着手机将会恢复出厂设置并开机进入语言选择界面,解锁完成!
3.刷入修补后的boot分区,关闭vba校验
进入fastboot模式后,打开闪速版工具箱,选择解锁root,会自动刷入修补过的boot分区和vba分区
这个时候其实已经有root权限了,安装magisk即可管理root权限。
但是普通magisk很容易被检测出来,很多app都打不开比如交管12123,银行类app等,所以我们要安装更安全的ksu或者德尔塔,下面是更深一步的教程
4.刷入第三方recovery
闪速版第三方twrp下载:TWRP-3.7.0-12-RUI4-RMX3031-20221204.zip - 蓝奏云
刷入twrp的工具:adb工具箱.zip - 蓝奏云
(安卓13的twrp有bug,格式化data后无法进入系统,重新进入twrp无法挂载data,尽量不要格式化data)
下载完后解压压缩包,将recovery.img放入adb工具箱文件夹中(路径不要有中文),双击一键刷入脚本,按提示操作
5.刷入编译好的ksu内核
下载地址:cupida-KernelSU-GTNeo_Dimensity_1200_Series_20240411.zip官方版下载丨最新版下载丨绿色版下载丨APP下载-123云盘
这是我编译好的ksu内核(gki),仅适用与ui4.0中后期版本,ui2.0和3.0不能用,会砖
我们要重启到recovery模式,进入刷好的第三方recovery中,点击更多 adb sideload滑动确认-连接电脑-在电脑adb窗口输入 adb sideload 把内核包拖入adb窗口中
如果刷完反复重启不开机,重复下步骤3和步骤5,原因是没关闭vba校验
开机后安装ksu管理器
6.隐藏root痕迹
ksu自带白名单,root权限是采取授权制,不被授权的软件无法检测到root权限
所以我们只需要隐藏bl锁和安装应用列表
隐藏bl锁刷入Universal safetynet fix
隐藏应用列表刷入shamiko即可
另外注意ksu安装lsp模块,需要刷入ksu专用的zygisk-next和zygisk-lsposed才可以
开机后ksu会显示已经安装了magisk,百度下如何卸载magisk即可
需要模块找不到的可以在评论区私信我