一、卡刷包提取boot.img

  1. 下载提取boot.img的工具payload-dumper-go

    也可以用scoop安装(推荐)

    scoop bucket add main
    scoop install main/android-payload-dumper
    
  2. xiaomifirmwareupdater用IDM下载Recovery卡刷包,记得多尝试下载源,速度差别很大

  3. 打开powershell,执行

    # 只提取boot.img
    .\payload-dumper-go.exe -partitions boot /path/to/payload.bin
    # 全提取
    .\payload-dumper-go.exeo /path/to/payload.bin
    
  4. 在当前目录下生成一个 extracted_* 前缀文件夹,里面就是提取到的 boot.img 文件

二、Patch并刷入

  1. 提取的boot.img传到手机后,用magisk patch这个boot

  2. 如果fastboot 驱动没装,去下载miflash_unlock解锁工具,然后在设备管理器中更新驱动选择下载解压的路径即可

  3. 打开powershell,执行

    adb reboot fastboot
    # 替换原boot.img文件
    fastboot flash boot magisk_patched_xxxxx.img
    fastboot reboot
    
    # 卡米就尝试关闭AVB校验
    # 关闭AVB校验
    fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img