小米13刷入面具Root

第一步:小米13解BL锁

1 备份手机数据,因解锁BL会清空手机数据。

2 手机插入能正常使用的sim卡,关闭WIFI连接,启用手机数据联网

3 手机依次点击:手机设置 ->我的设备 ->全部参数 -> 连续点击几次“MIUI 版本 打开开发者选项

4 手机依次点击:手机设置 -> 更多设置 -> 开发者选项 -> 设备解锁状 -> 定号和设备

5 初次绑定手机,需要绑定帐号后等待 7 天,期间不要退出小米帐号,以满足解锁条件

6 电脑端下载小米 BL 解锁工具,可到官方下载。下载后解压运行 miflash_unlock.exe 主程序,按照提示登录小米帐号

7 手机关机,按住 音量下键 + 开机键 进入 Fastboot 模式,然后用数据线连接电脑

8 识别手机连接后,点击“解锁”按钮,稍等片刻就会看到 BL 解锁结果,然后重启手机

9 至此,BL 就成功解锁了。

Q: BL 解锁后可以重新上锁吗

A:可以。在使用 Miflash 刷机时,在界面右下角选择锁定 BL即可。或者在刷机后运行锁定 BL 命令上锁。

第二步:小米13面具ROOT

小米13搭载的是安卓13系统,ROOT的方法略有不同。下面看具体操作:

1 下载官方系统包(这个系统包要与你当前所使用的系统版本一致)

2 解压系统包,将payload.bin文件提取出来。

然后下载 payload-dumper-go

将提取出来的payload.bin 文件拷贝到 payload-dumper-go 文件夹里面

打开CMD命令行

按照提示输入 i,提取成功

打开 img 文件夹 就可以看到提取的 init_boot.img

然后复制 init_boot.img 到手机 Download 目录

3 手机下载并安装Magisk app

选择右上角设置->安装->选择并修补一个文件

选择init_boot.img->开始->修补成功

4 修补成功后会在 Download 目录生成(magisk_patched-版本_随机.img)文件,每次生成的随机字符都不一样。

5 电脑下载 adb-fastboot

6 把 magisk_patched-版本_随机.img 复制到 adb-fastboot 目录

7 手机重启到 fastboot 模式并连接电脑

8 打开“打开CMD命令行.bat,输入下面的命令

fastboot flash init_boot magisk_patched-版本_随机.img

9 出现下面这三行代码,就是成功刷入了。

Sending 'init_boot' (131072 KB) OKAY [ 3.311s]

Writing 'init_boot' OKAY [ 0.441s]

Finished. Total time: 3.794s

10 重启手机,耐心等手机开机。如果面具显示版本就意味着成功了。

温馨提示
如果刷模块不兼容或者其他错误操作导致不能正常开机,可以把前面提取的 init_boot.img 通过fastboot刷回去,一般都能正常开机!
所以init_boot.img 保留一份在电脑,避免出问题了可以自救!

还原 init_boot 指令如下:

fastboot flash init_boot init_boot.img

后期系统更新,可以下载完整的系统包,然后再重复上面的操作,就可以完成ROOT了。

THE END