各位看官老爷们

大家好

我是沉迷搞机无法自拔的阿蒲

之前分享的通过第三方REC安装面具APP获取ROOT的教程

对于小米11和红米K40这种VAB分区的机型并不适用

因为目前官方TWRP和橙狐均迟迟未能支持这些机型

虽然目前残芯TWRP已经适配了部分机型

但需要十块钱才能入群下载

本着能白嫖绝不掏钱的朴素原则

我还是选择了免费方案

闲言少叙

走起

这个方案可以简单分为以下几步

1.解锁BL

2.提取BOOT

3.面具修补BOOT

4.ADB刷入修复后BOOT

其中需要使用到payload_dumper和ADB工具

（微信公众号发送对应关键词获取）

第一步

解锁BL

不同机型解锁教程不一

请自行解决

解锁BL会清除手机数据

请提前做好手机备份

第二步

提取BOOT

1.下载最新系统完整包

2.解压系统完整包

3.解压工具payload_dumper

4.将系统解压文件中的payload.bin文件复制到payload_dumper解压文件的payload_input文件夹中

5.运行payload_dumper.exe

6.代码跑完后在payload_output文件夹中可以看到boot.img文件

第三步

面具修复boot

将提取的boot.img文件复制到手机根目录下

面具Magisk官网下载安装好最新版本

打开面具APP

点击安装功能

选择并修补一个文件

选择刚才提取的boot.img文件

开始安装

安装成功后

会生成一个新的img文件

第四步

ADB刷入修复后BOOT

手机通过数据线连接好电脑

把新生成的img文件复制到电脑端并改名boot.img

电脑端下载好ADB工具

把ADB工具压缩包解压后放置到C盘根目录下

在该文件夹中空白的地方按鼠标右键加shifr按键

选择在此处打开powershell窗口

使手机进入FASTBOOT模式

（一般手机关机状态长按音量下键加电源键可进入FASTBOOT模式）

powershell窗口输入

./fastboot flash boot_a boot.img

点击Enter

显示OK之后

接着输入

./fastboot flash boot_b boot.img

点击Enter

显示OK之后

接着输入

./fastboot reboot

点击Enter

完成后

会自动重启手机

打开面具APP

会自动弹出需要修复运行环境的弹窗

点击确定按钮

手机会自动重启

完成重启后再次打开面具APP

我们会发现面具已经可以正常使用了

大家有什么好玩有趣有料的资源

欢迎留言推荐

各位看官老爷们

有钱的捧个钱场

没钱的捧个人场

跪求一键三连

咱们回见

本期关键词

【VAB面具】【ADB】【payload】