1.?????? 解鎖bootloader

????1.1??? 將數(shù)據(jù)線插入平板側(cè)面的typeC接口，并連接電腦（插入底部接口可能會導(dǎo)致在fastboot模式識別不到設(shè)備）

????1.2??? 打開平板的開發(fā)者模式（設(shè)置 -> 關(guān)于平板電腦 -> 點(diǎn)擊軟件版本5次 ）

????1.3??? 在開發(fā)者選項(xiàng)中打開usb調(diào)試 以及oem解鎖（設(shè)置 -> 通用設(shè)置 -> 開發(fā)者選項(xiàng)）

????1.4??? 確保平板已經(jīng)允許電腦的調(diào)試請求，在電腦中運(yùn)行命令：

?????

平板會重啟進(jìn)入fastboot模式

????1.5??? 繼續(xù)在電腦中運(yùn)行：

????

? ? ? ? 可以直接解鎖，無需在官網(wǎng)申請解鎖文件

平板進(jìn)入oem解鎖狀態(tài) 按音量下鍵選擇同意，按電源鍵確認(rèn)（注意：解鎖會導(dǎo)致清空平板內(nèi)所有數(shù)據(jù)，請自行備份）。

????1.6? ? 之后平板會自動重啟，待重啟完成進(jìn)入系統(tǒng)后，代表bootloader成功解鎖。

2.?????? 刷入kernelSU獲取root權(quán)限

????2.1??? 按照第一步教程再次開啟usb調(diào)試。

????2.2??? 下載kernelSU管理器到平板，查看內(nèi)核版本，在寫此教程之時內(nèi)核版本為5.10.136-android12

????kernelSU管理器鏈接：

????https://github.com/tiann/KernelSU/releases/download/v0.6.7/KernelSU_v0.6.7_11210-release.apk

度盤：https://pan.baidu.com/s/1cNlK3zm3qbqJAei_Kg-Qiw?pwd=nol5?

提取碼：nol5

2.3??? 到kernelSU的github頁面下載對應(yīng)內(nèi)核版本的img鏡像，例如內(nèi)核版本為5.10.136 安卓版本為12 就下載android12-5.10.136_2022-11-boot.img.gz

仔細(xì)檢查下載的是否正確，刷入錯誤的內(nèi)核可能會變磚?。?！

android12-5.10.136 kernelSU內(nèi)核鏈接：

https://github.com/tiann/KernelSU/releases/download/v0.6.7/android12-5.10.136_2022-11-boot.img.gz

2.4??? 解壓下載后的鏡像，獲得android12-5.10.136_2022-11-boot.img

解壓好的文件度盤：

鏈接：https://pan.baidu.com/s/1LIyWRyj8tL9niD-6f0mRNA?pwd=128l?

提取碼：128l

2.5??? 在電腦上運(yùn)行指令?

????使平板進(jìn)入fastboot

2.6??? 在保存解壓后鏡像的位置打開命令行 運(yùn)行：

將kernelSU的內(nèi)核刷入boot分區(qū)

2.7??? 點(diǎn)擊平板電源鍵進(jìn)入系統(tǒng)，打開kernelSU查看安裝狀態(tài)，若提示已安裝代表root成功

3.?????? 通過提取boot.img 刷入magisk獲取root

此方法提供給想使用magisk作為root管理器的人，如果已經(jīng)在上一步成功獲取root權(quán)限，沒有改用magisk的需求，則不需要再進(jìn)行這一步操作

若已經(jīng)通過kernelsu取得root可以通過下載Magisk Manager并授予Magisk?Manager root權(quán)限，在Magisk?Manager中選擇直接安裝的方式替換root管理器為magisk

?

如果還未取得root權(quán)限，可參照以下步驟提取boot.img 通過magisk修補(bǔ)boot的方式安裝magisk并獲取root

以下方法參考自XDA帖子：

https://forum.xda-developers.com/t/extract-boot-image-for-root-the-dsu-sideloader-method-and-other-tutorials.4585449/

3.1?

確保Bootloader已經(jīng)解鎖

從??https://github.com/phhusson/treble_experimentations/releases/download/v416/system-squeak-arm64-ab-vanilla.img.xz

或者度盤：

鏈接：https://pan.baidu.com/s/13GnZ_7truT2RsAvzq1xnuA?pwd=7wid?

提取碼：7wid

下載AOSP系統(tǒng)鏡像 解壓后將system-squeak-arm64-ab-vanilla.img 放入平板內(nèi)

3.2????

從https://github.com/VegaBobo/DSU-Sideloader/releases/download/2.03/app-release.apk

下載DSU Sideloader 并安裝至平板

DSU Sideloader度盤：

鏈接：https://pan.baidu.com/s/1uEjERDys0Aao7Y4V143xXA?pwd=jmb0?

提取碼：jmb0

3.3??

確保TF卡已拔出（有TF卡可能導(dǎo)致啟動AOSP失?。?在DSU?Sideloader中選擇下載好的AOSP鏡像文件，點(diǎn)擊安裝并等待進(jìn)度條走完

3.4? 打開usb調(diào)試，連接到電腦,運(yùn)行命令

平板會要求輸入密碼,之后會在通知欄看到Dynamic System Updates的通知，點(diǎn)擊通知上的重啟按鈕進(jìn)入AOSP系統(tǒng)。

3.5?不要斷開usb連接，平板進(jìn)入AOSP系統(tǒng)后，在電腦上依次運(yùn)行命令

?????????

?????????

?????????

?????????

?????????

提取出的boot.img文件保存在平板的?/sdcard/backup_img/?

3.6?

打開平板文件傳輸 將/sdcard/backup_img/ 里的兩個img文件復(fù)制到電腦上（平板重啟后AOSP內(nèi)的文件會消失），重啟平板回到原來系統(tǒng)，之后可通過magisk manager修補(bǔ)boot的方式安裝magisk

可以通過在fastboot模式執(zhí)行fastboot getvar current-slot 的方式確定當(dāng)前系統(tǒng)槽位，選擇正確的boot.img進(jìn)行修補(bǔ)

已經(jīng)提取好的boot.img分享(提取自ZUI版本 15.0.549)

鏈接：https://pan.baidu.com/s/1H_JF0HubNg6PwJrLsluFdw?pwd=ctwa?

提取碼：ctwa

?