小米 小米4S（全网通）刷机root

小米4S（全网通）怎么root？其实方法不少。核心思路无非是解锁BL后，通过第三方Recovery（比如TWRP）刷入root补丁或带root的卡刷包，或者直接刷入已经内置root权限的系统固件。还有一种更直接的方式——用Magisk修补boot镜像，然后单刷内核boot文件。这些途径都能让手机获得root权限，而且部分方法在恢复出厂设置后也不会丢失。

下面直接进入正题，给你梳理两种主流的Magisk面具root方案，附上详细的步骤说明。

ROOT准备工作

• 首先，下载并安装最新版本的Magisk应用。开源地址：https://github.com/topjohnwu/Magisk
• 新款小米手机需要先解除bootloader锁（BL锁）才能继续。解锁教程网上很详细，这里不赘述。
• 电脑建议使用Windows 10 64位系统，手机电量不低于50%，准备一根完好的数据线（原装最佳）。

面具ROOT教程（方法一：通过TWRP刷入Magisk）

1. 将下载好的Magisk apk文件（比如magisk23.apk）复制到手机内部存储，然后重命名为magisk23.zip。

2. 根据手机型号下载对应的TWRP recovery镜像。手机进入fastboot模式（关机状态下按住音量下键+电源键，或用数据线连接电脑后adb reboot bootloader），然后刷入TWRP：

fastboot flash recovery 你电脑存放recovery文件的路径.img

刷入后，继续执行：

fastboot boot 你电脑存放recovery文件的路径.img

这样手机就会从TWRP启动。

3. 在TWRP主界面点击“安装”，找到并选择刚才放进手机的“magisk23.zip”。

4. 滑动确认刷入，等待刷写完成。完成后点击右下角“重启系统”，耐心等待开机。手机启动后，你就能在应用列表里看到Magisk图标，root权限已经就位。

面具ROOT教程（方法二：修补boot镜像后刷入）

1. 首先解压官方刷机包（确保版本与手机当前系统一致），从中提取boot.img文件，复制到手机内部存储。打开Magisk应用，点击“安装”→“选择并修补一个文件”，找到刚才的boot.img。修补完成后，会在Download文件夹下生成一个名为 magisk_patched-xxxx.img 的新文件。

2. 将修补好的 magisk_patched-xxxx.img 文件复制到电脑上（注意文件名可能略有不同，识别清楚）。

3. 手机进入fastboot模式（关机状态下按住音量下键并用数据线连接电脑，会自动进入fastboot）。然后在电脑上打开命令行窗口（可以在fastboot工具目录下按住Shift+右键选择“在此处打开PowerShell窗口”或“命令提示符”），执行：

fastboot flash boot 你电脑上magisk_patched-xxxx.img的路径

写入成功后，输入 fastboot reboot 重启手机。开机后，Magisk应用会出现在桌面，root权限已激活。

两种方法各有优劣：方法一需要刷入第三方Recovery，但一次操作后后续刷机更方便；方法二无需永久修改Recovery分区，对原系统更友好。根据你的习惯选择即可。刷机有风险，操作前记得备份重要数据。