小米手機刷機教程

提示：本文章僅提供參考和學習，讀者在操作的過程中，產生的一切后果自負

文章目錄

• 前言
• 一、小米手機解鎖BL鎖
• 二、刷機包
• 三、Firmware(韌體)
• 四、線刷
• 五、卡刷
• 六、線刷教程
• 結束

---

前言

學習逆向前臺是先必須有一臺root權限的手機，這篇文章就為大家帶來小米手機的刷機流程，為啥不選擇其他手機？因為我只會小米的刷機流程，而且小米廠商允許用戶自行解開BL鎖，而華為、榮耀、OPPO、VIVO目前好像不支持BL解鎖，也就無法刷機了。

---

一、小米手機解鎖BL鎖

登錄MIUI解鎖BL的官網：http://www.miui.com/unlock/index.html
解鎖流程：

記得解鎖過程中要注冊賬號才可以進行解鎖。

二、刷機包

• 設備之間的刷機包/Recovey包是不可以通用的，每臺設備都有獨立的刷機包，所以如果不是小米的手機請自己上網去找到對應的刷機包。
• 這里也不建議在原廠的基礎上直接刷，可能會遇到奇奇怪怪的難題。
• 幾個基于安卓原生的刷機包，系統比較干凈：
  LineageOS https://lineageos.org/
  Havoc https://havoc-os.com/
  crDroid https://crdroid.net/
• 比較好用的Recovey包：
  OrangeFox https://orangefox.download/zh-CN
  TWRP https://twrp.me/Devices/

本次我選擇的是Havoc刷機包和OrangeFox包，版本號就自己看著選擇吧。

三、Firmware(韌體)

什么是韌體？就是提供給設備升級的一個硬件，廠商設備會不斷的迭代更新，手機上的硬件也是一樣。在我們刷第三方包時，如果遇見提示韌體版本過低的情況，那就上網尋找新的韌體更新包，以下提供本次小米刷機的韌體下載地址：https://xiaomifirmwareupdater.com/，如果沒有遇到就跳過這個步驟。

四、線刷

線刷是指使用USB線連接個人計算機，并在個人計算機上使用刷機軟件（線刷寶）進行刷機的行為，或通過fastboot工具對設備進行操作手動操作，如果選擇手動就要安裝Android的SDK工具，利用fastboot進行刷機：

五、卡刷

卡刷則是把固件或者升級包拷貝到手機SD卡中進行刷機升級操作，即進入設備的Recovery模式對其進行操作。這篇文章的重點不是卡刷，卡刷更安全一些，感興趣的可以自行網上尋找其他的資料。

六、線刷教程

• 如果有必要先刷下底層，長按開機鍵+音量下鍵進入fastboot模式：
  

• 再在電腦上進行如下操作刷底層：
  
  .\fastboot.exe flush recovery [recovery包]，這個里注意你的recovery包，有些包可能會失敗，我這里運行第一個是可以的，第二個不行，有可能并不會馬上報錯，而是刷包的時候出現問題。

• 長按開機鍵+音量上鍵，等開機圖標出現松開開機鍵進入mode模式，刷系統的界面：
  

• 清除系統，進入wipe下advanced Wipe，除了內置文件（Internal Storage）不要清空，其他清空，如果遇到失敗情況就格式化分區。

• 移入下圖中的包到手機的SD卡中（根據需要，刷機包和面具一定要）：
  
  其中第一個是TWRP解壓包(刷玩recovery就有了)；第二個文件是刷機包；第三個是面具(功能：提供設備的 root 權限、通過安裝模塊來修改只讀分區、在 root 檢測或系統完整性檢查中隱藏 Magisk)；第四個文件是修改第三個文件的后綴(這樣才能刷進系統)；第五個就是我下載的韌體，如果沒提示版本過低的話就不用了，有用的一定要先刷這個。
  當然這些只是讓你手機可以擁有root權限，后續還可能需要其他的插件，我這里還刷進去了：MT管理器(可以以root權限管理文件)，EdXpostManager+riru-v25.4.4(Hook要用，如果是Android 10以下的就XpoesdInstaller-3.1.5代替)，以上這些是我逆向要用到的。

• 開始刷系統，進入install，如果刷Havoc刷機吧，如果過程失敗，提示系統版本太低，先刷韌體提升系統版本，然后在刷Havoc刷機包。如果刷了韌體就重啟一下系統再傳入Magisk安裝面具，沒有刷韌體就不用重啟系統，直接把面積刷入系統，等待刷機完成。

• 系統刷完之后，等待開機，安裝面具并重啟，進入面具從內存卡中安裝riru-v25，然后在面具上搜索Riru_EDxposed并安裝

• 安裝EdXposedManager，在EdXposedManager可能要翻墻的情況下安裝trustmealready并啟動，重啟機子。

• 安裝MT管理器或者Root Explorer_v4.8.4來獲取root權限導出一些包。

• 這時候可以在EdXposedManager安裝繞過SSL認證的模塊(這里不提供了，可以網上找)，有些應用就可以使用friddle正常抓包了。

結束

以上就是本文章的全部內容，我自己是為了以后回憶技術點記錄的本次刷機的流程，如果過程存在問題希望大佬指正，或者有更簡單的刷機方法請不吝賜教。最后，如果本文有幫助到你刷小米手機不要吝嗇你的一鍵三聯哈，你的支持就是我最大的動力，謝謝！！！