废话章节，可以不看
时隔一年又回来了 上一篇文章还是在2021年更新的，因为学业问题我这是1年1更显然不行，那我这次为啥不更新iApp了？因为忘得差不多了 我也没想到我有一天回过头来看自己的文章学会iApp…
所以这次就更新了这盘文章Emmm
回来看看看见iApp登录界面有人一直说密码在哪，密码在哪，在注释里，认真看，瞎（bushi）
温馨提示
本篇教程以小米平板5Pro为例，这类的机型跟其它机型步骤是一样的，就是root步骤不一样
解锁后无法使用查找手机 失去保修 安全风险增大 密码解锁失去保护
并且解锁后会清除所有数据 需要备份
如果以上后果都能接受 那么请开始吧！
设备要求
一根Type-C数据线
一台Windows设备并至少带有一个USB接口
一个小米手机较新机型（教程只支持小米手机，OV华为想要root很困难）
一个注册了很久的小米账号 如果在30天内用这个小米账号登录别的设备并解锁那就等30天以后或者借一个
下载工具
点我下载奇兔刷机
用来ADB调试，也可以用来进入各种模式（比如教程用到的Fastboot，但真的简单到爆，没必要）
点我下载小米解锁工具
顾名思义 用来解锁
点我下载Magisk
几乎每个人root后都会装的软件
点我下载payload_dumper
提取boot.img用的
第一步-解Bootloader（BT）锁
首先打开开发者选项
设置-我的设备-全部参数-连点MIUI版本5下
返回-更多设置-开发者选项-查看设备解锁状态
点绑定账号和设备
因为我的设备已经解锁 所以显示设备已解锁
在网上随便找了个图贴上了
以上步骤完成后需要等个168小时（7天）（小米解锁工具提示的）
期间不要重新点击绑定账号和设备 不然要重新计时，你还得等7天
百度上说的改系统时间，刷机工具使用国际版的以此跳过7天时间显示都没用。因为我试过
唯一有用的就是去小米社区申请内测 申请成功回到小米解锁工具就不会有7天时间限制
回到开发者选项 找到USB调试打开，这里不放图片了眼不瞎的都能找到（其实是懒）这个ROOT过程会用到 别关
调教小米解锁工具，使唤设备进入FB模式
打开小米解锁工具登录账号 也不放截图了，登陆就行（懒x2）
会验证设备是否支持解锁
然后按图片打开驱动检测
这时候插入数据线与你的设备连接 显示驱动安装成功后关闭两个窗口
进入FastBoot模式
有两种方法
第一种 将设备关机 然后按住音量-和电源键直到屏幕显示fastboot字样
第二种 奇兔刷机连接设备后点击进入Fastboot模式
正式开始解锁
我这里解锁成功所以从百度经验那里要（顺）走四张图
回到小米解锁工具
点击解锁
有安全提示就无脑点是 因为安全提示开头已经详细（简略）的讲过了
点确认解锁吧
耐心等待ing
袜！解锁成功，好耶！
接下来设备重启 等待1-10分钟
可能会提示设备未激活
那先点打开WIFI设置 连接wifi 然后回去点激活设备 输入小米账号密码 确定
然后会进入激活步骤 安装步骤激活就行（废话？）
安装Magisk
记得开头下的magisk吗？打开它所在的文件夹
将设备重新插拔 弹窗后点传输文件
打开此电脑 有个按钮名字是你设备的名字 双击它
里面还有个按钮 双击它 那就是你设备的sd卡的所有文件
还记得你刚才打开的Magisk所在文件夹吗 将Magisk直接拖到设备文件夹（根目录）
然后进入手机打开文件管理 找到app-release.apk 安装
安装完成后先不管 下面才是重点 认真看认真做认真学
提取boot 修补boot root的关键
接下来去下载线刷包
设置-我的设备-MIUI-右上角仨点-下载最新完整包
下载进度＜100时暂停下载
去下载管理继续下载 这一步为了防止系统下载完成后自动安装
下载完成后从电脑上打开你设备的sd卡 Download\downloaded_rom
会发现这个zip文件 打开
记得开头下的payload_dumper吗，解压后打开文件夹
把你刚刚解压的payload.bin拖到payload_input
双击里面的payload_dumper.exe
然后会有各种字母显示 直到显示到system就关掉
然后去payload_output文件夹
在茫茫大海里找到那个最显眼最靠前的boot.img 拖到设备sd卡跟目录
然后回到设备 打开刚刚安装好的magisk
Magisk栏左边有个安装 点
看见选择并修补文件了吗 点完会带你去选择文件
你可能会来到这个界面
看见我圈的地方了吗 点它（不同机型显示的文字不一样）
点你刚才拖入的boot.img
然后就在跑一堆你看不懂我也看不懂的东西
到最后显示All Done！就说明修补成功
袜！你太厉害了！
回到电脑 到设备sd卡找到download文件夹会有一个文件
文件名就是 magisk_patched-2X000_XXXXXX.img
拖到C盘里（不是必须托到哪里都行，但为了教程编写便捷）
然后重命名成boot.img 源文件没有.img那就重命名boot
然后开始root
开始ROOT
打开奇兔刷机 先进入fastboot模式
打开ADB命令行
然后会看到很高级的画面（其实是cmd）
（新手：袜！好高级，我是修黑客）
对于普通手机
输入fastboot flash boot C:\boot.img
完成后重启
对于VAB机型
1输入fastboot flash boot_a C:\boot.img
2输入fastboot flash boot_b C:\boot.img
完成后重启
打开Magisk如果下边的超级用户选项能点进去就说明root成功
打开奇兔刷机点击root授权显示root成功说明root成功
袜！你实在是太厉害了！给你一个大大的赞鼓励你！
如何判断自己是不是VAB机型
手机出厂就是安卓11就是VAB机型
https://zhidao.baidu.com/question/1119897584917637299.htm
小米vab机型有小米11、红米K40等，红米k40之后的手机一般都带有vab。如现在推出的红米k50，和之前推出的小米12，现在的vab技术在不断完善，相信后面的手机都会支持这种技术的。
如何躲避应用root环境检测
打开王者荣耀提示root不能玩
其实通常的解决办法就是：
打开Magisk 右上角设置
配置排除列表
给王者打上勾
然后开遵守排除列表
然后重启
然后就过检测了
我不确定办法行不行 可以百度 或者单独给躲root环境做一个文章吧
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
