紅米Note12TPro-小米14Ultra-Root記錄

原文鏈接

摘要：記錄一下給紅米note12t、紅米note11t、小米14ultra的root過程。聯發科芯片和驍龍芯片及不同安卓版本的root過程有差異。推薦用狐貍面具，隱藏root能過電信app和銀行app的檢測。

紅米Note 12T Pro Root記錄

Root

準備工作：

手機解BL鎖(目前小米系手機miui系統可解，hyper系統2025年之后花錢可秒解；一加截至20250205可以申請解鎖；解BL鎖時會清除手機數據。)
手機開啟usb調試，usb調試（安全）設置
手機連接電腦
電腦準備好adb-fastboot, payload-dumper-go-64
手機下載好狐貍面具(https://magiskdelta.com/apk/)
退出手機賬號! (尤其是谷歌賬號)

在手機設置里檢查系統更新，選擇下載最新完整系統包更新。
將手機Dowload->downloaded_rom目錄下找到下載的更新包，復制到document目錄。防止系統更新完后更新包被刪除。
將更新包復制到電腦，解壓。
將解壓出來的payload.bin復制到payload目錄下。
運行bat腳本，選擇解壓所有img。其實用到的就兩個，一個boot.img, 一個vbmeta.img。
將boot.img復制到手機Download目錄，狐貍面具首頁點擊“安裝”，選擇“選擇并修補一個文件”。就會得到一個magisk_patched-***的文件，把這個文件復制到電腦上adb-fastboot所在的目錄。
點擊bat腳本，打開cmd窗口。手機關機，重啟到fastboot模式。不要用cmd命令fastboot reboot重啟，否則就會到fastbootd模式。關機后按音量減鍵+電源鍵進入fastboot模式。

依次輸入以下命令：

# 1. 檢查設備是否正常連接
fastboot devices 
# 2.1 刷入修補后的boot文件（redmi note11t/12t）
fastboot flash boot magisk_patched-27001_PTnl0.img
# 2.2（二選一） 如果修補的是init_boot（小米14ultra）
fastboot flash init_boot magisk_patched-27001_PTnl0.img
# 3.（可選） 如果用的是聯發科天璣8100芯片。
fastboot --disable-verification flash vbmeta vbmeta.img
# 重啟
fastboot reboot

順利的話，root就完成了。如果卡mi了，或則卡miui的recovery。那么可以重新fastboot flash boot boot.img，把原來的boot.img刷入重啟。或者清除全部數據后重啟。
有些時候可能還需要關閉vbmeta驗證(https://www.coolapk.com/feed/34454207?shareKey=ZTQxNjFiNzc4YjJhNjI2YTViZDM~&shareUid=1361589&shareFrom=com.coolapk.market_12.2)，此時就需要在reboot前多輸入一條fastboot --disable-verification flash vbmeta vbmeta.img

root完后最好在magisk delta里開啟“Zygisk”, "Magisk Hide", "實現SuList"，這樣可以比較好的隱藏root。只有在SuchList名單里的app才能獲取root權限。

安全模塊和軟件

必備模塊：

必備軟件: https://dav.jianguoyun.com/dav/

Google Play, iceBox, Google File, Firefox, Keepass, 存儲空間隔離，靜讀天下專業版6.0, GooglePlay版QQ微信， IDM+……

小米14Ultra Root記錄

與12TPro相似，區別在于驍龍芯片不需要關閉vbmeta驗證；hyperOS用的安卓14，需要修補的是init_boot.img。

準備工作、1-4步一致。

選擇解壓init_boot.img即可
init_boot.img復制到手機Download目錄，狐貍面具首頁點擊“安裝”，選擇“選擇并修補一個文件”。就會得到一個magisk_patched-***的文件，把這個文件復制到電腦上adb-fastboot所在的目錄。
手機關機后按音量減鍵+電源鍵進入fastboot模式重啟到fastboot模式。不要用cmd命令fastboot reboot重啟，否則就會到fastbootd模式。點擊bat腳本，打開cmd窗口。

依次輸入以下命令

# 檢查設備是否正常連接
fastboot devices 
#如果修補的是init_boot則是
fastboot flash init_boot magisk_patched-26400_wOw4V.img
# 重啟
fastboot reboot

如果adb devices沒有反應，沒關系。fastboot devices能出現設備信息也能正常root。

使用delta面具（改名成了26.4-kitsune-2：https://github.com/HuskyDG/magisk-files）后，中國電信和銀行這種之前打不開的軟件都能打開了。

從澎湃1.0升級到2.0掉Root的問題

看酷安很多人都能夠保root升級2.0，但是全量更新后卻還是掉Root了，更嚴重的是修補root后，magisk beta還是顯示無root。唯一能夠懷疑就是在全量更新重啟前，關掉了所有模塊，可能導致一些沖突問題。

Snipaste_2024-11-27_01-35-58

還好試了下，用Kernel Su修補后能夠正常root。需要注意是Kernel Su雖然兼容magisk模塊，但是并沒有原生支持zygisk。需要安裝https://github.com/Dr-TSNG/ZygiskNext 之后才能使存儲空間增強模式依賴的模塊生效。

落花人獨立微雨燕雙飛