本文是在解开BL锁的前提下进行的。
解开BL锁请参考:出厂非澎湃OS手机解BL锁
本文 参考:
 Magisk中文网
 Magisk资源分享
 ROM基地
我安装了这几个模块,切记先按照救砖模块。
 
 
 解开BL锁之后,需要将下载系统ROM包提取boot.img。
 目前我知道的又两个方法。
 1、下载线刷ROM后解压后可见boot.img。
 2、下载ROM包后通过payload-dumper-go-boot提取boot.img。
一、下载 手机系统包:ROM(一定要下载和手机系统版本一致的系统包)
方法1:通过ROM下载ROM包。我下载的线刷包,可以参考一下这个链接。
 再次感谢:云墨清风、水墨青竹等发烧友整理的包。
 在线刷的解压包里有一个名叫boot.img文件。
 方法2:通过payload-dumper-go-boot
 1、先下载ROM包
2、解压 系统包(只需要payload.bin文件)
3、下载 payload-dumper-go:payload-dumper-go(解压出来)
4、复制 payload.bin 文件到 payload-dumper-go 文件夹里面

5、打开CMD命令行

6、按照提示输入 b
 
 7、提取成功
 
8、打开 img 文件夹 就可以看到提取的 boot.img 了
 
 提取失败可以换个与手机同版本的rom试试
 Magisk中文网链接:https://magiskcn.com/
 
二、手机插电脑,文件传输模式,复制 boot.img 到手机 Download 目录
三、手机下载 Magisk APP 安装:Magisk-download
四、打开Magisk,①:安装 – ②:选择 boot.img – ③:开始修补文件 – ④:修补完成(修补生成 magisk_patched-xxx.img 文件在 Download 目录)

相关fastboot命令可以参考:使用fastboot命令刷机流程详解
五、手机插电脑,打开 文件传输 模式,打开 Download 目录,把 magisk.img 复制到电脑 adb-fastboot 目录

六、手机进入 Bootloader 模式,再插入电脑。
(手机关机,电源键+音量下键,两个键长按)
 
七、打开“打开CMD命令行.bat”,输入下面的命令
magisk.img每次修补的名字都不一样,使用的时候请输入生成的名字。
fastboot flash boot 面具文件
八、显示下面这三行代码,就是成功刷入了。再使用指令 fastboot reboot 重启手机。
Sending 'boot' (131072 KB)      OKAY [ 3.105s]
Writing 'boot'                  OKAY [ 0.404s]
Finished. Total time: 3.556s

九、重启手机(开机有震动基本没问题了)耐心等手机开机。(显示Magisk的版本,就是刷好了的)

温馨提示:如果刷入 magisk.img 不能开机,可以把前面提取的 boot.img 通过 fastboot 刷回去,恢复原 boot,一般都能正常开机!
 boot.img 保留一份在电脑,避免出问题了可以自救下!还原 boot 指令
fastboot flash boot boot.img
后期系统更新,直接下载全量完整包升级,然后重复上面的步骤就可以继续愉快的使用 Magisk 了!
安装模块是在手机上操作,具体就是先下载模型.zip。然后在手机上点击Magisk、模块、从本地安装。然后安装你所下载的模块。













![NSSCTF [HNCTF 2022 WEEK2]e@sy_flower](https://i-blog.csdnimg.cn/direct/8e54df2592aa4d3cb42bd51201c94770.png)





