安卓解锁root

打开开发者选项，设置->版本号 多点几次

在开发者选项中打开adb调试，打开OEM解锁（真我手机需要申请深度测试）

下载adbSDK 平台工具版本说明 | Android Studio | Android Developers

手机接电脑，执行adb reboot bootloader（真我手机打开深度测试，会自动进入bootloader）

进入bootloader之后，在电脑中执行fastboot flashing unlock 或者 fastboot oem unlock解锁（会清空手机数据）

获取最新系统版本的完整包

• 真我手机

  1. R0rt1z2/realme-ota: Request and download OTA packages from BBK server(s) (github.com)

     docker run --rm -it ubuntu bash
     apt update
     apt install pipx git -y
     pipx install git+https://github.com/R0rt1z2/realme-ota
     pipx ensurepath
     su root
     

  2. InoryS/RMX3706_ROM: RMX3706 Realme GT Neo5 150W CN OTA ROM 真我 Realme GT Neo5 150w 固件下载 OTA (github.com)

     # Query command
     # 真我GT Neo5
     # Realme UI 4
     realme-ota -r 1 RMX3706 RMX3706_11.A.00_0000_000000000000 4 0
     
     # Realme UI 5
     realme-ota -r 1 RMX3706 RMX3706_11.C.00_0000_000000000000 5 0
      
     # Realme UI 6
     realme-ota -r 1 RMX3706 RMX3706_11.F.00_0000_000000000000 6 0
      
     # 真我GT 7Pro
     realme-ota -r 1 RMX5010 RMX5010_11.A.00_0000_000000000000 6 0
     

• 一加手机

  1. 一加手机官方ROM下载_全量包_线刷包_救砖包_降级包_一键Root工具-大侠阿木云盘 (daxiaamu.com)
  2. OPLUS.icu - 一加OnePlus网址导航

使用payload-dumper提取压缩包payload.bin中的boot.img

# 安卓13
payload-dumper-go -p boot xxxx.zip

# 安卓13以上
payload-dumper-go -p init_boot xxxx.zip

将boot.img复制到手机存储中

安装Magisk或者狐狸面具

1. topjohnwu/Magisk: The Magic Mask for Android (github.com)
2. HuskyDG/magisk-files (github.com)

打开Magisk点击安装 -> 选择并修补一个文件，选刚刚提取的boot.img/init_boot.img

修补之后会在Download目录出现一个magisk_patched_xxxxx.img文件，将这个文件复制到电脑中

adb reboot bootloader 或者 手机关机，按音量减+电源键，进入fastboot模式

使用数据线接入电脑，执行 fastboot flash [boot/init_boot] magisk_patched_xxxxx.img

fastboot reboot，此时打开面具已经获取ROOT权限