一加9 oneplus9或9PRO刷入Magisk獲取Root

一加 oneplus9/9PRO 陸版搭載的是 ColorOS，與 OOS 和 HOS 不同，刷入 Magisk 時不能直接將 Patch 過的 Boot 鏡像直接刷入（會導致無法開機或無限重啟）

# 解鎖

Android 刷機第一步，永遠都是先解 Bootloader

1. 啟用「開發人員選項」，進入設置 -> 關於手機 -> 版本資訊 -> 連續快速點擊 5 次 版本號碼
2. 打開開發人員選項中的 OEM 解鎖，進入設置 -> 其他設定 -> 開發人員選項 -> 打開 OEM解鎖 選項
3. 下載 ADB 工具 Platform Tools 並解壓縮的本地
4. 手機進入 Fastboot 模式，手機關機 -> 長按「音量下鍵」和「電源鍵」進入 Fastboot 快速啟動模式 -> 用 USB 數據線連接電腦和手機
5. 進行解鎖，進入 ADB 工具 Platform Tools 所在的資料夾，在資料夾空白位置按住鍵盤 shift 鍵並滑鼠右擊，選擇 在此處打開powershell窗口 ，輸入

.\fastboot flashing unlock

解鎖過程中不要觸碰手機，更不要拔除數據線，耐心等待解鎖完成，解鎖成功後手機會自動重啟進入系統

# Patch 鏡像

# 下載工具和 ROM

由於 ColorOS 目前只搭載在陸版手機上，所以需要進入 oneplus 大陸官網是下載
務必正確選擇與手機型號對應的 ROM，否則可能會變成一塊高科技磚頭
oneplus 官方 ROM

payload-dumper-go 工具，用於對官方 ROM 進行處理
下載 payload-dumper-go 最新版本，windows 用戶請選擇名稱包含 _windows_amd64 的檔案
payload-dumper-go github releases

# 提取 IMG 鏡像

1. 將下載好的 payload-dumper-go 工具解壓縮到本地，得到一個包含 payload-dumper-go.exe 軟體的資料夾
2. 官方 ROM 下載後是一個 zip 壓縮檔，將其解壓縮到 payload-dumper-go 所在的資料夾，會得到一個名為 payload.bin 的檔案，將 payload.bin 檔案拖動到 payload-dumper-go.exe 軟體上進行解構，解構完成後會在 payload-dumper-go 資料夾中生成一個 extracted_ 開頭的新資料夾，其中包含了 ROM 中包含的所有鏡像

3. 在解構得到的資料夾中找到這三個分區的鏡像，複製到 Platform Tools 所在的資料夾備用

boot.img

vendor_boot.img

vbmeta.img

# Patch 鏡像

1. 在手機中安裝 Magisk manager （可以是任意一台 Android 手機），
2. 將剛剛複製出來的 boot.img 和 vendor_boot.img 複製到裝有 Magisk manager 的手機中
3. 打開 Magisk manager -> 選擇並修補檔案 -> 分別選擇剛剛複製的 boot.img 和 vendor_boot.img
4. 將 Patch 後的 boot.img 和 vendor_boot.img 複製回電腦 ADB 工具 Platform Tools 所在的資料夾，並重新命名為 boot_magisk.img 和 vendor_boot_magisk.img

# 刷入 Patch 後的鏡像

1. 手機進入 Fastboot 模式，手機關機 -> 長按「音量下鍵」和「電源鍵」進入 Fastboot 快速啟動模式 -> 用 USB 數據線連接電腦和手機
2. 進入 ADB 工具 Platform Tools 所在的資料夾，在資料夾空白位置按住鍵盤 shift 鍵並滑鼠右擊，選擇 在此處打開powershell窗口 ，分別依次輸入

fastboot flash vendor_boot vendor_boot_magisk.img

fastboot flash boot boot_magisk.img

fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img

3. 刷入完成後重啟手機，安裝完整的 Magisk manager 即可享受 Magisk 帶來的便利了