小米 红米1S 联通3G刷机root

小米红米1S联通3G这个老机型，想要获取root权限，其实路子挺多的。最常见的方案是先解锁BL，然后通过第三方Recovery（比如TWRP）刷入root补丁，或者直接刷一个带root的卡刷包。也有更干脆的办法——刷入一个内置root权限的系统，这样开机就自带root，而且恢复出厂设置后root依然在，省心很多。下面详细说说两种主流的“面具”root教程。

准备工作

开始之前，先把工具备齐：

• 下载并安装最新版本的Magisk应用（开源地址：https://github.com/topjohnwu/Magisk）。
• 如果是较新批次的小米手机，需要先解除BL锁（bootloader），具体解锁流程网上教程很多，这里不赘述。
• 刷机前确保手机电量不低于50%，数据线完好（最好是原装线），电脑建议用Windows 10 64位系统。

面具ROOT教程（方法一：通过TWRP刷入Magisk）

这个方法适合已经习惯用第三方Recovery的朋友。首先，把下载好的Magisk APK文件复制到手机内部存储，并将文件名magisk23.apk重命名为magisk23.zip。然后，根据你的手机型号下载对应的TWRP recovery镜像文件。手机进入fastboot模式后，用电脑端命令刷入TWRP：

fastboot flash recovery 你电脑存放recovery文件的路径.img
fastboot boot 你电脑存放recovery文件的路径.img

手机重启进入TWRP后，点击“安装”，找到刚才放进去的magisk23.zip，滑动确认刷入。等待刷写完成，点击右下角“重启系统”。耐心等待开机，root权限就到手了。

面具ROOT教程（方法二：修补boot.img后fastboot刷入）

这个方法不需要第三方Recovery，更干净。首先，从官方下载与你手机当前系统版本一致的刷机包，解压后提取出boot.img文件，复制到手机内部存储。然后打开Magisk应用，点击“安装”，选择“修补一个文件”，找到刚才的boot.img，开始修补。修补完成后，会在手机的Download文件夹里生成一个名为magisk_patched-xxxx.img的新文件（xxxx是随机字符）。

把这个修补好的boot镜像文件复制到电脑上。手机进入fastboot模式（关机状态下，按住音量下键同时连接电脑），然后在电脑上执行命令：

fastboot flash boot 你电脑上magisk_patched-xxxx.img的路径

刷写成功后，输入fastboot reboot重启手机。开机后，Magisk应用就会出现在桌面，root权限已经完整激活。

两种方法选哪种都行，方法一适合已经有TWRP习惯的朋友，方法二则更直接，不用额外刷Recovery。操作时务必对照手机具体型号，数据提前备份，祝一次成功。