【 一加7 Pro】 氢OS利用提取的官方固件boot.img，通过面具Magisk获得root权限

老孙

一加7pro通过面具magisk修补boot.img获得root权限资料 下载地址：

游客，如果您要查看本帖隐藏内容请回复

涉及到的一加7pro全量系统刷机包，请移步这里下载：http://www.laosunit.com/thread-983-1-1.html


别看我写了这么多，其实基本上我都给你做好了！
实际需要你操作的只有有3步：
1、解锁bootloader；
2、进入bootloader界面刷入我做好的boot文件；
3、开机，装好MasgiskManager的app。





一加7系列终于在5月21日发售，不负众望，我赶上了首批现货，在22日到手了星雾蓝 8GB+256GB 版本，先不急着秀开箱评测，把最受关心的Root教程先做出来分享给各位，给准备购机的机友们一个参考。

因为在国外抢先发售的缘故，已经有开发者针对氧实现了Root，原理是提取了氧固件的boot.img，并基于此做了beta版本的TWRP，然后再由此TWRP通过adb sideload指令刷入Magisk来获取Root权限。

一加6开始采用A/B Slot，6t和7系列依然延续，一加没有单独的recovery分区，TWRP的写入是要基于boot.img来处理，因为国外的开发者实现方法问题，导致这个beta版本的TWRP只能适用于氧的对应固件版本，氢直接用，是会翻车的，所以在酷安和一加社区遍地可见Root后出现异常的朋友，比如wifi开关打不开之类。

因此，需要基于氢的固件来实现针对性的Root操作，刚好，新手机到手，就检测到了一个200多MB的官方系统OTA，此时不急着更新，如果更新了，今天的文章就凉了。

一加的机制，解锁bootloader之后依然可以收到OTA，但不再是差量包，而是全量包了哦，很多Root了的机友经常会问，Root之后还能收到官方更新吗，此时应该不用我多说了吧？

一加手机的解锁很简单，首先进入设置-关于手机，猛击版本号直到提示开发者选项开启成功。

然后回到设置-系统-开发者选项，打开OEM解锁和USB调试。
再下载ADB工具包（帖子顶部下载地址里有）到电脑，有条件的话最好配置一下adb环境变量，可以百度找到，不配置的话，初学者可能会在遇到一些问题后不知所措。

最后就是通过：

1. adb reboot bootloader

复制代码

重启进入bootloader界面，再通过：

1. fastboot oem unlock

复制代码

来完成解锁，手机会出现一个选择界面，通过音量键定位光标到unlock的选项，按电源键确认即可解锁了，注意这一步会丢失所有数据，包括照片，所以提前做好备份，后续的root操作不会再丢数据。

解锁完成后，通过命令退出bootloader并重启手机：

1. fastboot reboot

复制代码

友情提示，任何一步卡死不知道怎么退出的事后，可以试试长按电源和某个音量按键强制重启。

好了，解锁完成，言归正传，我解锁后更新包就从200M变成了将近3个G：




然后下载完了更新包，可以完成安装，但不要急着重启，此时在内部存储的.OTA路径下可以找到全量包，通过以前我写一加6 Root的教程（猛戳访问），完成对全量包的解包操作，提取到boot.img文件。

然后把boot.img放到手机内部存储，然后安装MagiskManager（文末网盘已提供下载），再通过MagiskManager的“选择并修补一个文件”来安装Magisk，耐心等待就可以得到一个打完Root补丁的magisk_patched.img文件，就在内部存储的Download路径下，这个文件就是针对咱们这个固件版本可用的Magisk Root文件了，190512固件的版本我已做好并放到文末的网盘中。



把magisk_patched.img拷到电脑上，然后手机再次进入bootloader：

1. adb reboot bootloader

复制代码

后面和一加6/6t的老教程不太一样，暂时不知道原因，XDA上的beta版本TWRP也暂不支持

1. fastboot boot xxx.img

复制代码

的方式来引导加载，这次的boot补丁也暂时不行，需要用这个：

1. fastboot flash boot magisk_patched.img

复制代码

刷完之后，重启手机：

1. fastboot reboot

复制代码

这个时候，手机已经获得了临时的Root权限（可能是永久，我没试再次重启会不会丢失），通过前面装好的MagiskManager就能管理Root权限啦。

因为我担心这样获得的Root权限是临时的，所以手动又刷了一次Magisk，选择直接安装就行：



以后如果再次收到了系统的OTA更新，可以放心更新全量包，但安装完了不要立即重启，回到MagiskManager，选择安装到未使用的槽位，然后再重启手机，就能保留Root，无需重新获取Root权限；如果手痒点快重启了，那就到我网盘里看看有没有更新和你相同固件版本的MagiskRoot文件，然后重新获取Root权限了。






本文资料来源：

游客，如果您要查看本帖隐藏内容请回复

小酷客

666666666666666666666666666666

W24663209

谢谢分享,等着救砖

wanggujie

发发发发发发付付付付付付付付付付付付付付付付付付付付付付付付付付付付付付付付付付付付付付付付