小米11ULTRA偷渡开发版+刷MAGISK+EDXPOSED

这次就偷个懒，用文字记录整个刷机过程

注：安卓12以上系统进入twrp解锁data分区需要关闭锁屏密码

1、新机到手后进入开发者模式，进入开发者选项绑定账号，然后后等待7天（无理由退货期）

2、电脑安装MiFlash刷机工具，手机按住音量下开机（重启）进入Fastboot模式，MiFlash登录账号然后解锁，如果不到7天时间则会提示解锁失败，解锁后会三清数据

3、 https://github.com/mooseIre/update_miui_ota 找到最新的开发版卡刷包，下载之后拷贝到手机中

4、手机在设置中选择下载最新完整包，一般有4G+的大小，时间足够去处理卡刷包的事情。进入到 download/download_rom 文件夹下复制下载中的稳定版卡刷包的文件名，然后将名字命名给刚拷贝到手机中的开发版卡刷包

5、建议在状态栏设置中打开状态栏网速显示，然后回到文件管理界面，选中开发版卡刷包，然后选择移动，进入到 download/download_rom 文件夹下，等待文件下载完毕，即网速降低到几十k的速度时，关闭联网（移动网络和wifi）选择粘贴并覆盖该文件

6、回到系统升级界面，如果没有意外，就开始刷入开发版系统了，之后会自动重启，时间可能比较长，耐心等待

7、重启后如果没有出问题，那么，偷渡成功

8、然后在电脑中下载payload_dumper， https://gist.github.com/ius/42bd02a5df2226633a342ab7a9c60f15 

9、将刷机包中 payload.bin 解压到input文件夹中，然后运行exe文件，等待命令提示符跑完可以在output文件夹中找到 boot.img 文件，将他拷贝到手机中

10、安装magisk app，安装 boot.img ，方式为“选择并修复一个文件”，然后可以在 download 文件夹下得到一个带后缀的img文件，将他拷贝到电脑中并修改名称为 boot.img 

11、下载ADB工具，将img文件放到文件夹下，然后右键文件夹打开命令行，或者打开命令行后切换到文件夹下，手机进入fastboot模式

12、ab分区分别刷入补丁 ./fastboot flash boot_a boot.img 和 ./fastboot flash boot_b boot.img ，或者用“一加全能盒子”查看系统安装在哪个分区下然后只装在对应分区下

13、重启后打开magisk app即可看到刷入成功，升级后需要重复8-12步骤

14、在magisk中搜索riru和edxposed分别刷入然后重启即可获得xposed（截止2021.08.24因为api更新频繁，xp只支持26以下版本的riru，最后版本为25.4.4）

 

感谢

小米11 Ultra root教程
https://www.coolapk.com/feed/26034197?shareKey=N2E4MjE0MjU5YWYxNjEyNTg2Mzg~&shareUid=836050&shareFrom=com.coolapk.market_11.3