安卓 Root 全路线文档
安卓 Root 全路线文档：免BL临时Root + 传统解BL永久Root
覆盖范围：小米/红米/POCO、一加/OPPO/真我、vivo/iQOO、三星 Galaxy、Google Pixel、红魔/中兴/努比亚、MTK天玑设备。
第一部分：两条路线区分
| 项目 | 路线一：免BL临时Root | 路线二：传统解BL永久Root |
|---|---|---|
| BL锁状态 | 保持锁定 | 解锁 |
| 是否修改分区 | 不修改，纯内存提权 | 修改 boot / vbmeta 等分区 |
| 数据影响 | 通常不清数据 | 解锁BL强制清空全部数据 |
| Root持久性 | 重启即消失 | 永久，直到手动取消 |
| 保修影响 | 理论上查无实据 | 保修大概率失效 |
| 安全芯片 | 不触发 Knox / TEE 熔断 | 三星 Knox 永久熔断，TEE 永久损坏 |
| 模块兼容性 | 部分深度模块受限 | 完整 Magisk / KernelSU 体验 |
| 操作复杂度 | 较低，部分方案纯手机 | 较高，需要电脑、Fastboot/Odin、镜像修补 |
| 适合人群 | 短期用模块、不想清数据、不愿放弃保修 | 需要长期完整 Root、愿意承担后果 |
注意：小米系“秒解BL”工具、部分“一键解锁”脚本，本质是绕过官方限制的真解BL，不是临时Root。它们同样清数据、同样影响保修。
第二部分：通用前置检查
2.1 查内核版本
```bash
adb shell uname -r
```
记录完整字符串。免BL临时Root按内核精确匹配；传统解BL选择 Magisk / KernelSU / APatch 时也需注意内核兼容性。
2.2 查安全补丁
设置 → 关于手机 → Android 安全补丁。
小米 mqsas 免BL链路在 2026年2月1日之后 的补丁上大概率失效。
2.3 通用准备
- 电量 ≥ 80%
- 备份全部重要数据（解BL必清数据）
- 质量可靠的数据线
- Windows 电脑（建议 Win10 及以上，台式机用机箱后置 USB 口）
- 对应品牌的 USB 驱动
- 官方 platform-tools（adb / fastboot）
第三部分：路线一 · 免BL临时Root（按品牌）
3.1 小米 / 红米 / POCO
方案 A：KernelSU + mqsas（骁龙 8 Gen2+，需电脑）
条件：骁龙 8 Gen2 及以上，安全补丁 ≤ 2026-02-01。
```bash
1. 进入 fastboot
fastboot oem set-gpu-preemption 0 androidboot.selinux=permissive
fastboot continue
2. 开机后通过 adb
adb push ksud /data/local/tmp/
adb shell chmod 777 /data/local/tmp/ksud
3. 通过 mqsas 提权
adb shell service call miui.mqsas.IMQSNative 21 i32 1 s16 “/data/local/tmp/ksud” i32 1 s16 ‘late-load’ s16 ‘/sdcard/ksulog.txt’ i32
4. 打开 KernelSU Manager，给 shell 授予 root
5. 恢复 SELinux
adb shell su -c setenforce 1
```
一键脚本：GitHub `mrdong916/mi_nobl_root` 提供 `ksu_oneclick.bat`。
方案 B：Bugjaeger 纯手机端（无需电脑）
需要两部安卓手机 + 双 Type-C 数据线。
- 备用机安装 Bugjaeger 高级版。
- 被 Root 手机进入 Fastboot，连接备用机。
- 在 Bugjaeger 的 Fastboot 终端执行：
```bash
fastboot oem set-gpu-preemption 0 androidboot.selinux=permissive
fastboot continue
```
- 开机后打开越狱版 KernelSU，确认 SELinux 宽容模式，点击“越狱”。
B站教程关键词：`小米 红米 免电脑 免bl 临时root ksu`、`什么？免解bl临时root无需电脑`。
方案 C：GhostLock
GitHub：`YuKongA/ghostlock-app`
适用机型（以 App 内识别为准）：
| 机型 | 内核线索 |
|---|---|
| REDMI K90 / 4 Turbo, POCO F7 | 6.6.77-android15-8-g4a507830d890-ab13636293-4k |
| Xiaomi 17 | 6.12.23 / 6.12.69 |
| Xiaomi Civi 5 Pro | 6.6.77 |
| Redmi K80 Pro / K80 Ultra | 6.6.77 分支 |
| Redmi K70 Pro | 6.1.138-android14-11-g0c3d559bcd85-ab14529422 |
| Redmi Note 15 Pro+ | 6.1.118-android14-11-ga3b9c44908dd-ab13320413 |
| Redmi K80 至尊版 | 基于 302 版本制作，303 可用 |
内核不在内置表时：App 内“解析完整包链接”或“解析镜像”生成 `.conf` 导入；或电脑端 `extract_rs` 手动提取。
```bash
cd tools/extract_rs
cargo build —release
build/extract/release/ghostlock-extract.exe boot.img —xbl-config xbl_config.img —format conf —out profile.conf
build/extract/release/ghostlock-extract.exe OTA.zip —format conf —out profile.conf
```
将 `profile.conf` 传到手机，GhostLock → Import offsets.conf → 选择文件导入。
修复过的内核会被拒绝（退出码 6）。
方案 D：小米秒解BL工具（这是真解BL，不是临时Root）
酷安用户 莫离然然 的 Xiaomi-QC 解锁BL工具，分 8E / 8G3 / 8G2 版本，支持小米15系列、MIX Flip2、Pad 8 Pro、红米 K80 Pro / K90 等。
性质：通过宽容提权写入工程 abl，属于真正解锁 BL，会清数据，有变砖风险。如果你坚持只要临时Root，不要使用此工具。
3.2 一加 / OPPO / 真我
免BL临时Root
一加 13、Ace 6T、OnePlus 15、OPPO Pad 4 Pro 等有已验证的 GhostLock 偏移。KSuRoot 也覆盖部分欧加真设备，内置动态库，喂 `boot.img` 可自动构建载荷。
传统解BL
ColorOS 15 及之前：一加设备基本可以 OEM 秒解锁，Fastboot 输入指令即可，无需深度测试。
ColorOS 16 及以上（2026年9月起全面收紧）：
- 一加 15 / Ace 6 / Ace 6T / 一加平板2 / Turbo6 等出厂 C16 设备，需要申请深度测试，每月 1 日释放名额。
- OPPO 官方深度测试最高只支持到 Find X3 / Reno 6。
- 真我系列仍可深度测试，每月名额约 200-300 个，先到先得。
9008 免授权深刷：GitHub `AdaUnlocked/Oplus-Qualcomm-Unlock-2026-Universal-Guide` 和 `kxob/OnePlus-9008-Unbrick-Guide`。
熔断警告：一加 13 / 13T 的 16.0.3.501 版本已永久熔断 9008 免授权，不可逆。
3.3 vivo / iQOO
免BL临时Root
iQOO 部分机型已有临时 Root 方案，酷安有相关动态（coolapk.com/feed/72562323）。KSuRoot 内置了 iQOO 动态库。
传统解BL（四条路径）
- 官方 vivo Fastboot：需官方解锁权限，`fastboot oem unlock`，清全部数据。
- viQOO 工具箱一键解锁：适合不熟悉命令行的用户。
- 降级 + Fastboot 强制解锁：先降级到可利用版本，再执行 `fastboot vivo_bsp unlock_vivo`。
- MTK 平台专用强解：适用于天玑机型。
3.4 三星 Galaxy
免BL临时Root
GhostLock 体系下有 `ghostlock-s26` 等分支，Root My Galaxy 工具链也可用于部分三星设备。不触发 Knox 熔断是临时 Root 的核心优势。
传统解BL（永久熔断 Knox）
前置：开发者选项 → 开启 OEM 解锁 + USB 调试。
进入 Download 模式：关机，同时按住音量上 + 音量下，插入 USB 线，出现蓝色警告屏后长按音量上进入解锁确认。
Odin 刷入（解锁后 Root 流程）：
- 下载对应机型的官方固件和 Odin（如 `Odin3-v3.14.4`）。
- 用 Magisk 修补 AP 文件中的 `boot.img`。
- Odin 中加载 BL + 修补后的 AP + CP + CSC（CSC 清数据，HOME_CSC 保留数据）。
- Start 刷入。
永久后果：Knox 熔断后 Samsung Pay、安全文件夹、部分银行应用永久失效。
3.5 Google Pixel
免BL临时Root
Root My Pixel（GitHub `alex193a/Root-My-Pixel`）+ Shizuku + ReSukiSU，Pixel 6 ~ 10 有效。
传统解BL
- 开发者选项 → 开启 OEM 解锁。
- 电脑安装 platform-tools，`adb reboot bootloader`。
- 执行：
```bash
fastboot flashing unlock
```
- 手机音量键确认，全部数据被清除。
Root：从官方工厂镜像提取 `boot.img` → Magisk 修补 → `fastboot flash boot` 刷入。或使用 APatch / KernelSU 修补后刷入。Pixel 3 及后续为 A/B 分区，注意槽位。
3.6 红魔 / 中兴 / 努比亚
传统解BL + 免BL Root（同一工具箱覆盖）
ZTE Family Toolbox（中兴家族工具箱），作者 SYXZ（酷安“某贼”），XDA 发布，免费。单文件 Windows 工具，支持：
- Bootloader 解锁
- 分区备份/恢复
- EDL 操作
- 免BL Root（via KernelSU）
支持机型：红魔 10 Pro / 10 Pro+ / 11 Pro / 11 Air、努比亚 Z70 Ultra / Z80 Ultra、红魔平板 3 Pro 等。
版本选择：推荐 v1.2.8-beta2；beta4 虽然增加小米/红米/OPPO/vivo 扩展，但在部分红魔平板上反而失败，除非你的设备只在 beta4 列表中，否则优先 beta2。
解锁流程概览：EDL 连接 → 全量备份 → 确认当前 slot → 刷入对应 slot 的 abl → Fastboot `flashing unlock` → 重启。
3.7 MTK 天玑设备（跨品牌）
适用条件：天玑 1200 及更早（含天玑 920 之前）可通过 BootROM 漏洞强解。天玑 920 及之后、天玑 8000-9000 系列漏洞已被修复，无法再由此解锁。
工具：
- MTKClient（开源，GitHub `jkabonita/mtk-unlock-tool-version-2.0`）：支持 Bootloader 解锁、分区操作，Carbonara Exploit 支持新天玑/Helio 家族的安全入口。
- 莫离然然 MTK 强解工具：保数据秒解，但仅限未修复漏洞的老天玑。
- ChimeraTool：付费商业工具，已改进通用 MTK Bootloader Unlock。
第四部分：路线二 · 传统解BL通用风险清单
| 风险项 | 说明 |
|---|---|
| 数据清空 | 几乎所有品牌解锁BL都会强制 `fastboot erase userdata`，操作前必须备份。 |
| 保修失效 | 小米官方免责条款明确，解BL后基础保修和 Mi Care / 碎屏险等延保均可能失效。 |
| TEE 永久损坏 | 小米 HyperOS 解BL后 TEE 相关功能永久损坏，除换主板无法恢复。 |
| Knox 熔断（三星） | 永久不可逆，Samsung Pay / 安全文件夹永久失效。 |
| 9008 熔断（一加/OPPO） | 一加 13 / 13T 的 16.0.3.501 已永久熔断 9008 免授权。 |
| 变砖风险 | 刷入不兼容 ROM / 工程包 / 错误 slot 的 abl 均可能导致无法开机。 |
| 回锁风险 | 小米秒解BL等灰产工具存在被官方回锁或账号封禁的前科。 |
| OTA 兼容性 | 解BL后 OTA 更新可能需要手动刷入 vendor+boot，或导致 Root 丢失。 |
第五部分：渠道与搜索关键词
B站
```text
GhostLock 免解BL
小米 红米 免电脑 免bl 临时root ksu
什么？免解bl临时root无需电脑
小米全系列秒解BL
ColorOS一加真我线刷系统上BL锁教程
一加小米安卓通用玩机隐藏ROOT优化分享
全自动一键ROOT工具箱 realme 一加 小米 红米 澎湃OS
```
酷安
```text
莫离然然 解锁BL
Xiaomi-QC解锁BL工具
GhostLock
天机处理器 免解bl临时root
月虹提权助手
IQOO 临时root
```
抖音 / 快手
```text
免BL root 甲壳虫 两部手机
小米 免BL root 临时
GhostLock 免解BL
一加 ColorOS16 解BL
```
GitHub
| 仓库 | 用途 |
|---|---|
| YuKongA/ghostlock-app | GhostLock 主 App |
| JoinChang/ghostlock-oneplus | 一加/OPPO/部分小米偏移表 |
| mrdong916/mi_nobl_root | 小米骁龙 8 Gen2+ 免BL KernelSU 一键脚本 |
| MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass | 小米 HyperOS 解BL限制绕过（PoC，真解BL） |
| AdaUnlocked/Oplus-Qualcomm-Unlock-2026-Universal-Guide | OPPO/一加/真我全系高通解BL + 9008 |
| kxob/OnePlus-9008-Unbrick-Guide | 一加/真我/OPPO 9008 深刷救砖 |
| jkabonita/mtk-unlock-tool-version-2.0 | MTKClient / 天玑解锁 |
| tamm2904/MTFLASH_UBL_SNAPDRAGON | 小米/红米/POCO/ZTE/努比亚/红魔/ASUS 高通解BL引导工具 |
| alex193a/Root-My-Pixel | Pixel 免BL临时Root |
| BuSung-dev/Root-My-Galaxy | 三星 Galaxy 相关 Root 工具 |
XDA Forums
```text
Temp root without flashing or bootloader unlock [机型]
KernelSU Root without unlocked bootloader Qualcomm Xiaomi
ZTE Family Toolbox Red Magic
Odin unlock bootloader [三星机型]
```
第六部分：快速决策流程图
```text
你想要什么？
│
├─ 只要短期模块、不想清数据、不想丢保修、能接受重启失效
│ └─→ 路线一：免BL临时Root
│ ├─ 小米/红米/POCO 骁龙8G2+，补丁≤2026-02 → KernelSU+mqsas / Bugjaeger / GhostLock
│ ├─ 一加/OPPO/真我 → GhostLock 偏移 / KSuRoot
│ ├─ vivo/iQOO → GhostLock 分支 / KSuRoot
│ ├─ 三星 → ghostlock-s26 / Root My Galaxy
│ ├─ Pixel → Root My Pixel + ReSukiSU
│ └─ 红魔/中兴/努比亚 → ZTE Family Toolbox 的 no-BL Root 模式
│
└─ 需要永久完整Root、愿意清数据、接受保修/Knox/TEE后果
└─→ 路线二：传统解BL
├─ 小米/红米/POCO → 官方解锁（社区等级/等待期）或莫离然然工具箱（真解BL）
├─ 一加/OPPO/真我 → ColorOS15及之前一键OEM；C16走深度测试；9008注意熔断
├─ vivo/iQOO → 官方Fastboot / viQOO工具箱 / 降级强解 / MTK强解
├─ 三星 → OEM解锁 + Download模式 + Odin刷入Magisk修补AP（Knox永久熔断）
├─ Pixel → fastboot flashing unlock + Magisk/APatch修补boot
├─ 红魔/中兴/努比亚 → ZTE Family Toolbox（解锁+Root一站式）
└─ MTK天玑1200及更早 → MTKClient / BootROM强解
```
第七部分：最终检查清单
```text
[ ] 已明确选择路线一（免BL临时Root）还是路线二（传统解BL）
[ ] 已备份重要数据
[ ] 已记录 uname -r 完整内核字符串
[ ] 已确认系统安全补丁版本
[ ] 已确认品牌/芯片对应的工具和版本
[ ] 已从 GitHub Releases / XDA 原帖 / 酷安原帖 / B站原发布页获取工具
[ ] 路线一：已确认不刷 boot.img、不解BL、目标为重启失效
[ ] 路线二：已确认接受清数据、保修失效、Knox/TEE/9008熔断等后果
[ ] 已阅读原教程和免责声明
```
支持与分享
如果这篇文章对你有帮助，欢迎分享给更多人或打赏支持！