本帖最后由 Bindx 于 2020-10-18 16:20 编辑

目录：

1.准备工作

2.开启ROOT权限

3.刷入EDXP

4.刷入不兼容的模块导致无法开机如何解决

准备工作

1.解锁

2.打开“开发者模式”

第一步：提取boot.img

1.打开 payload_dumper-win64

2.解压完整固件提取payload.bin

1.png (63.03 KB, 下载次数: 1)

2020-10-18 15:51 上传

[

3.把payload.bin放到payload_input中

2.png (33.79 KB, 下载次数: 0)

2020-10-18 15:52 上传

4.运行payload_dumper.exe直到boot.img提取成功后，打开payload_output复制boot.img

3.png (71.11 KB, 下载次数: 0)

2020-10-18 15:53 上传

3.png (71.11 KB, 下载次数: 0)

2020-10-18 15:53 上传

4.png (26.85 KB, 下载次数: 0)

2020-10-18 15:54 上传

5.连接手机把boot.img复制到Download文件夹中

5.png (55.68 KB, 下载次数: 0)

2020-10-18 15:54 上传

第二步：下载/安装Magisk Manager并生成magisk_patched.img文件

6.png (135.91 KB, 下载次数: 0)

2020-10-18 15:55 上传

2.     复制到手机Download文件夹中

7.png (66.36 KB, 下载次数: 0)

2020-10-18 15:55 上传

3.安装Magisk Manager

4.打开Magisk Manager选择Magisk安装->选择并修补一个文件->在Download文件夹中选择boot.img->完成后在手机Download文件夹中生成magisk_patched.img

第三步：使用bootloader刷入magisk_patched.img

1.     连接手机把magisk_patched.img复制到platform-tools目录下

8.png (35.07 KB, 下载次数: 0)

2020-10-18 15:56 上传

2.     打开Windows PowerShell使用“cd”命令打开platform-tools所在目录，使用“adb reboot bootloader”重启到bootloader中(手机上选择允许usb调试，信任当前设备以后可以救砖)

9.png (49.47 KB, 下载次数: 0)

2020-10-18 15:56 上传

3.使用“fastboot flash boot .\magisk_patched.img”

4.使用“fastboot reboot”重启设备

10.png (121.69 KB, 下载次数: 0)

2020-10-18 15:56 上传

第四步：刷入Riru-Core和Riru-EdXposed

1.打开面具选择模块-从本地安装刷入Riru-Core和Riru-EdXposed

12.jpg (91.38 KB, 下载次数: 0)

2020-10-18 15:57 上传

12.jpg (174.65 KB, 下载次数: 0)

2020-10-18 15:59 上传

其他：

刷入不兼容的模块导致无法开机(卸载全部magisk 模块)

1.开机手机开在开机画面

2.链接到之前信任过USB调试的电脑上

3.打开Windows PowerShell使用“cd”命令打开platform-tools所在目录，使用“adb shell”->输入“magisk --remove-modules”删除所有模块

13.png (35.46 KB, 下载次数: 2)

2020-10-18 15:57 上传

4.adb reboot重启设备

用到的工具和文件：

https://pan.baidu.com/s/1D4drqr_0Uk1S45lVXkZtgA 提取码:0dvm

14.png (21.67 KB, 下载次数: 0)

2020-10-18 16:05 上传