從解鎖Bootloader到ROOT：完整指南

本教程參考以下影片：Geekerwan、晨钟酱

在進行系統修改之前，解鎖 Bootloader（BL） 是第一步，這能讓你刷入自訂 Recovery、安裝 GSI，甚至 Root 手機。本文將從解 BL 開始，一直到成功 Root 為止。

⚠️ 注意事項

1. 解鎖 BL 會清除所有資料，請先備份！
2. 部分品牌需要申請解鎖碼，請到官方網站查詢。
3. ROOT或解鎖Bootloader可能會影響保固，請自行斟酌風險，若已破保即可忽略。
4. 本教程是以windows為示範
5. Aonly為：boot， A/B為boot_a/boot_b，VAB（出廠搭載安卓13）：init_boot_a/init_boot_b

📌 第一階段：解鎖 Bootloader（BL）

步驟 1：啟用開發者模式與 OEM 解鎖

1. 開啟「開發者選項」

進入 設定 > 關於手機，連續點擊 版本號 7 次。

會出現「你現在是開發者」的提示。

2. 開啟 OEM 解鎖與 USB 偵錯

進入 設定 > 系統 > 開發者選項

開啟 OEM 解鎖

開啟 USB 偵錯

步驟 2：透過 Fastboot 解鎖

1. 安裝 ADB 與 Fastboot

下載 Android Platform Tools 並解壓縮。

2. 進入 Fastboot 模式

連接手機到電腦，打開終端機或 CMD，輸入：

adb reboot bootloader

手機會進入 Fastboot 模式，畫面通常會顯示「Fastboot Mode」。

3. 確認裝置是否被偵測

在電腦輸入：

fastboot devices

如果有顯示裝置序號，表示連接成功。

注意：如果沒有顯示，請安裝驅動

驅動下載：點此下載驅動

4. 執行解鎖指令

通用解鎖指令：

fastboot oem unlock

部分品牌使用：

fastboot flashing unlock

手機會跳出解鎖警告畫面，使用音量鍵選擇 Yes / Unlock，按電源鍵確認。

5. 等待解鎖完成並重新開機

成功後，手機會自動重置並重啟。

📌 第二階段：Root 手機

解鎖 BL 後，你就可以刷入 Magisk 來取得 Root 權限。

步驟 1：提取 Boot.img（官方韌體）

1. 下載對應的 官方韌體（要和當前系統版本相符）。
2. 解壓縮後，找到 boot.img 檔案。

步驟 1：提取 Boot.img（GSI）

1. 檢查是否為usedebug版本
2. 用數據線連接電腦
3. 輸入：

adb shell

4. 輸入：

su

5-1. 如果是EMMC閃存，請輸入此指令

find /dev/block/platform/ -name 'by-name' -type d

他會返回一個路徑 再來使用cd命令進入即可

cd <返回的路徑>

5-2. 如果是UFS閃存

adb shell

su

cd /dev/block/by-name/

6. 顯示boot分區位置 純A-only分區

ls -l boot

A/B分區

ls -l boot_a/boot_b

7.提取boot

dd if=<boot路徑> of= /sdcard/boot.img(boot_a/b.img)

步驟 2：使用 Magisk 修補 boot.img

1. 安裝 Magisk APK 並開啟。
2. 點選 安裝 > 選擇並修補 Boot.img。
3. 選擇剛剛提取的 boot.img，等待 Magisk 產生 img檔案。
4. 將修補後img文件 傳回電腦。

步驟 3：刷入 Magisk Patched Boot

1. 進入 Fastboot 模式：

adb reboot bootloader

2. 將文件傳到電腦上
3. 執行刷入指令：

fastboot flash boot <傳到電腦上的boot.img路徑>

4. 完成後重啟：

fastboot reboot

步驟 4：確認 Root 權限

1. 安裝 Root 檢查工具（如 Root Checker）。
2. 開啟 Magisk 應用，確認 Root 狀態。