小米 红米1S 移动合约刷机root

小米红米1S移动合约版的root方法，其实没有想象中那么复杂。常见的获取root权限的方式有好几种：解锁BL后通过TWRP刷入root补丁，或者刷入带root的卡刷包，甚至可以直接单刷内核boot来获取权限。还有一种更省心的做法——直接刷入内置root权限的系统包，开机就是root状态，而且不怕恢复出厂设置后权限丢失。

话说回来，下面这套流程基本覆盖了主流的root方案，咱们直接进入正题。

准备工作：哪些东西需要提前备好？

动手之前，先确认这几项都到位了：

1. 下载安装最新版的Magisk应用（开源地址：https://github.com/topjohnwu/Magisk）。
2. 新款小米手机需要先解除BL锁（bootloader）才能root，解锁教程网上已经比较成熟，建议先搞定这一步。
3. 刷机前确保BL已经解锁。
4. 电脑建议使用Win10 64位操作系统。
5. 手机电量不低于50%，数据线最好用原装的，避免中途断电或断连。

方案一：通过TWRP刷入Magisk包

这是最经典的root方式之一，适合习惯使用自定义Recovery的用户。

1. 将下载好的Magisk APK文件复制到手机内部存储，然后将其重命名为 magisk23.zip（注意扩展名改为zip）。

2. 根据手机型号下载对应的TWRP recovery文件。手机进入fastboot模式后，刷入该recovery：

fastboot flash recovery 你电脑存放recovery文件的路径.img
fastboot boot 你电脑存放recovery文件的路径.img

3. 进入TWRP后，点击“安装”，选择刚才放入的 magisk23.zip。

4. 滑动确认刷入，等待刷写完成，点击右下角“重启系统”。耐心等待开机后，root权限就到手了。

方案二：修补boot.img后直接刷入

这种方法不需要第三方Recovery，适合那些不想折腾TWRP的用户。

1. 从官方刷机包中提取与当前系统版本一致的 boot.img 文件，复制到手机内部存储。然后打开Magisk应用，点击“安装”→“选择并修补一个文件”，找到刚才的 boot.img。修补完成后，会在Download文件夹生成一个类似 magisk_patched-xxxx.img 的新文件。

2. 将修补好的 magisk_patched-xxxx.img 文件复制到电脑上。手机进入fastboot模式（关机状态下按住音量下键，同时连接电脑），打开ADB命令行工具，执行：

fastboot flash boot magisk_patched-xxxx.img

写入成功后，输入 fastboot reboot 重启手机即可。注意替换文件名中的xxxx为实际生成的文件名。

两种方法各有优劣：方案一适合喜欢全盘掌控的用户，方案二则更轻量、不需要额外刷入Recovery。无论选哪种，操作前一定做好数据备份——毕竟root毕竟有风险，万一出问题还能救回来。