Magisk 最短 Root 路径：4 步刷出可用的 su 权限，系统升级不掉 Root

Magisk 最短 Root 路径：4 步刷出可用的 su 权限，系统升级不掉 Root

【免费下载链接】MagiskThe Magic Mask for Android项目地址: https://gitcode.com/GitHub_Trending/ma/Magisk

Magisk 是只改一个 boot 分区就能拿到 Android Root 的工具，不动系统本体。本文适合没折腾过手机但会用命令行的新手，按解锁、打补丁、刷写的顺序一步步走，做完能拿到两个可验证的结果：主页显示版本号，终端里su返回#。

先搞懂原理：Magisk 为什么靠"补一张镜像"拿 Root

先认识 boot 分区：它是系统的"启动钥匙"，内核和 ramdisk 都打包在boot.img这一个文件里。Magisk 不改system分区，只改这张镜像里的 ramdisk——开机时它先接管流程，挂载一个虚拟系统层、把su守护进程拉起来，再把控制权交还给正常启动。系统眼里的只读分区一个字节都没变，签名和块校验都能通过。

Zygisk 是它上面的可选一层：注入到每个应用进程里，让模块能按应用做隐藏和修改。Magisk 主页会直接显示Zygisk和Ramdisk两栏状态，后者决定了你下一步该提取哪张镜像。

这套 systemless 设计同时划定了能力边界：

• 能做：授予最高权限、加载模块、按应用隐藏、一键还原回原厂
• 不做：直接修改system/vendor只读分区（该用模块做）；Magisk 本体已不提供 Root 隐藏（需专门的 Zygisk 模块）
• 前提：bootloader 必须已解锁，修补后的镜像必须刷在你打补丁的那台设备上

boot 分区的完整机制见 docs/boot.md。

收益与代价：你会得到什么，又要付出什么

结论先行：你会用"整机数据清空 + 解锁资格等待 + 部分应用可能拒跑"换来最高系统权限、一套模块框架，以及一台还能正常收官方升级、能干净卸载的设备。这些限制不是惩罚而是逻辑结果——Root 之后系统失去了厂商的完整签名链，厂商无法再保证系统完整性，所以数据清空和安全功能受限都是顺理成章的代价。

得到的：

• su最高权限，可以操作系统文件、进程和日志
• 模块框架 + Zygisk 挂钩框架，systemless 改机、检测绕过这类需求都靠它
• 系统保持"接近原厂"，官方 OTA 照常收，卸载只需还原镜像

付出的：

• 解锁强制双清，照片、聊天记录、应用数据必须提前备份
• 保修服务在部分地区受影响，建议先问当地售后
• 银行、支付等校验安全环境的应用可能拒跑或功能受限，部分可用 Zygisk 模块规避

对象	需要项	用途
电脑	ADB + Fastboot 工具包	在 fastboot 模式下与设备通信、刷写镜像
电脑	设备对应的 USB 驱动	保证adb devices与fastboot devices能识别设备
手机	本机型官方完整固件包	从中提取boot.img（包里有init_boot.img时优先取它）
手机	最新版 Magisk 应用	修补镜像、管理模块、还原原厂
账号	bootloader 解锁资格	各厂商官网规则不同，部分品牌申请后需等一段时间

动手前 3 条防坑提示：

1. 所有文件放英文路径下，中文路径是最常见的翻车原因
2. 开发者选项里关掉自动系统更新，刷写中途弹出官方 OTA 会让分区刷到一半
3. 提前确认机型是 A/B 分区还是单分区，升级流程不同，A/B 机型才能无缝保 Root

Magisk 最短安装路径：从官方固件到 su 提示符

第 1 步｜解锁 bootloader：通过标志是设备可被再次识别

动作：提前在厂商官网申请解锁资格（这一步等待期最长，最早就该发起）。拿到后关机，长按电源 + 音量减进入 Fastboot（组合键各品牌略有差异，以官网为准），连接电脑执行fastboot oem unlock（部分品牌走厂商专用流程）。

验证：解锁完成后设备自动清空数据并重启，首次开机可能超过 10 分钟，属正常。再跑fastboot devices能看到设备序列号，手机处于出厂状态且能重新进 Fastboot，即通过。

顺序为什么不能反：未解锁的 bootloader 只认厂商签名的镜像，Magisk 修补后的镜像会被直接拒收。

第 2 步｜看 Ramdisk 一栏，决定提取哪张镜像

动作：打开 Magisk 应用，看首页Ramdisk一栏：

• Yes（绝大多数机型）：从官方固件包提取boot.img；包里有init_boot.img则优先取它
• No：改提recovery.img，走 recovery 方案，见 docs/install.md 的 "Magisk in Recovery" 章节

特例提醒：极少数机型（主要是小米）探测为 No，但 bootloader 实际接受 ramdisk。这种无法事先检测，拿不准就先按Yes流程试一次，以重启后能否拿到权限为准。

验证：提取出的镜像文件不为空、大小通常几十 MB，文件名是boot.img或init_boot.img。

第 3 步｜应用内"选择并修补文件"：通过标志是产出修补镜像

动作：把镜像拷进手机存储，点 Magisk 卡片上的Install，方式选选择并修补文件（Select and Patch a File），选中该镜像。修补完成后拉回电脑：

adb pull /sdcard/Download/magisk_patched_xxx.img

验证：电脑指定目录出现对应文件，大小与原始镜像接近。

⚠️ 补丁必须在你打算安装的这台设备上打：修补结果里带设备特有信息，用别人打好的镜像（哪怕同款机型）刷进去可能起不来，恢复时要整机清数据。

第 4 步｜刷回并双重验证：通过标志是版本号 +#提示符

动作：手机再进 Fastboot，刷回修补镜像：

fastboot flash boot magisk_patched_xxx.img

然后正常重启。若开机后应用提示环境修复，点一下等它自动重启完成。

验证（两条都满足才算通过）：

1. Magisk 首页Installed从 N/A 变成版本号
2. 终端模拟器里执行su，提示符变成#

跑通之后：模块纪律与升级纪律

模块机制：按需安装，一次只加一个

模块本质是一个 zip，装进模块目录后由 Magisk 在开机时按序加载；Zygisk 再让模块能挂钩应用进程，实现按应用隐藏这类效果。安装、卸载、禁用都统一在应用的模块页和下载标签完成。

原则就是按需、克制。为什么一次只装一个：一次装几个，出问题时得逐个卸载排查，定位成本会成倍上涨。装一个、验证一个、记下来源，再考虑下一个。

参数上常调的两处：Zygisk开关（要装 Zygisk 模块时开启）和DenyList拒绝列表（只放确实检测 Root 的应用，别全量拉黑）。想隐藏 Magisk 应用本身要留个心眼：隐藏用的 stub 应用残留是"更新后 Installed 变 N/A"的高频原因，处理办法写在下面的问题表里。

Magisk 升级系统不掉 Root：关键在顺序

前提是没动过system、vendor只读分区——哪怕只是 remount 成可写，块校验就坏了，OTA 会直接失效。

A/B 分区机型（能保 Root）：

1. 收到更新通知后先不点重启。打开 Magisk →卸载→恢复镜像（Restore Images），把 boot 还原成原厂。原因是 OTA 第一步就校验分区完整性，修补过的镜像过不了这道关
2. 正常下载安装更新，等"安装更新"和"优化设备"两步全部完成，仍然不要点重启
3. Magisk →安装→安装到未使用的槽位（Install to Inactive Slot），把 Magisk 写进刚更新的那个槽位
4. 回到系统更新页点"立即重启"，设备切到新版槽位，Root 保留

单分区机型：官方 OTA 无法无缝保 Root，推荐保持原厂 recovery、让 OTA 正常刷完，再按上面最短路径的第 3、4 步重新打补丁刷一次。完整流程见 docs/ota.md。

出问题了怎么办：三类故障与恢复阶梯

先看表，常见情况基本都能对号入座：

现象	判断	处理
装模块后开机循环	模块冲突	开了 USB 调试就连电脑，执行adb shell magisk --remove-modules，移除全部模块并自动重启
USB 连不上、进不了系统	安全模式没触发到位	在开机动画出现前几秒按住音量减，动画一出现就松开。Magisk 的检测时机比系统安全模式早，按键要比网上教程写的提前一点
升级后 Installed 变 N/A，但 su 还能用	隐藏过的 stub 应用残留冲突	到系统应用管理里找到名为"设置"（或你自定义名）的隐藏应用并卸载，再重装完整 Magisk 应用
某应用检测出 Root	正常现象，本体已不做隐藏	装 Zygisk 检测绕过模块，把该应用加进拒绝列表
指纹、支付异常	安全类应用对 Root 敏感	针对该应用单独隐藏，别上全局策略

前两条的详细说法见 docs/faq.md。

恢复方案按代价从小到大排：

1. 恢复镜像（Magisk → 卸载）：一键还原原厂 boot，Root 消失但系统完好。能进应用就优先用它
2. 电脑端刷回原厂镜像：只要还能进 Fastboot，执行fastboot flash boot boot.img（用刷之前备份的原厂镜像），是第 1 步的电脑端版本
3. 厂商官方工具完整线刷：前两条都走不通时才用，刷完整固件包等于恢复出厂，代价最大

三道阶梯的共同前提是 bootloader 未重新上锁——解锁资格在手里，Fastboot 通道就永远开放，"刷写前adb pull备份一份 boot 镜像"这个习惯才是真正的安全网。

带走这三件事

1. Root 的本质是修补 boot 分区，风险集中在"刷镜像"这一步；每次刷写前adb pull备份一份 boot 镜像，只要几秒
2. 模块按需装、一次一个并记录来源；A/B 机型保 Root 过升级的顺序是：恢复镜像 → 装完更新不重启 → 装到未使用槽位
3. 立即可以做的：下次大版本系统更新前，先查 docs/changes.md 确认当前 Magisk 版本的适配情况，再动手升级

【免费下载链接】MagiskThe Magic Mask for Android项目地址: https://gitcode.com/GitHub_Trending/ma/Magisk