手机刷机不用TWRP也能Root，真不是瞎扯，我上周刚在红米Note 12上试成了。

没找人代刷，没下乱七八糟的Recovery，就靠Magisk App和电脑上敲几行fastboot命令。

过程不复杂，但错一步就得重来，尤其是boot.img这东西，用错版本直接开不了机。

现在很多人还卡在“没TWRP就等于没法Root”这个老想法里，其实Magisk从v21开始就能自己修boot镜像了，根本不需要第三方Recovery。我试的时候查了官方文档，也翻了中文社区几百条报错帖，最后发现，大多数失败都不是技术问题，是压根没看懂Magisk App首页那三个小图标啥意思——Ramdisk、System-as-root、AVB 2.0，这三个状态不对，后面全白搭。我第一次就是Ramdisk显示叉，硬着头皮往下走，结果修补出来的镜像连临时启动都过不去。

Gionee F103我试了两次才成功，第一次用的是网上找的boot.img，大小只有4.1MB，修完变成16MB多，刷进去黑屏。后来老老实实连上ADB，用dd命令从手机里自己读出来一个，大小是11.7MB，修完12.3MB，临时启动亮屏了，这才敢flash。Fastboot boot那条命令真得先跑一遍，别图省事直接刷，我隔壁同学不信邪，跳过这步，刷完变砖，最后靠小米Mi Flash救回来的。

Magisk App安装也得讲究顺序。我一开始是先把boot.img推过去再装APK，结果修完Root没接管，App一直显示“Deny”。查了才知道，必须先adb install装好，再打开App，让它在后台跑着，再去点修补。不然它压根不认这个镜像。还有个细节，文件一定得放在/sdcard/Download/底下，放别的文件夹它找不到，不是路径问题，是Magisk App自己写死的扫描目录。

临时启动成功的标志其实很简单：手机能进桌面，通知栏有Magisk图标，下拉能点开，点进去首页显示“Root: Installed”就行。这时候别急着关机，斗鱼app下载再adb shell进系统，打su，看到号再打cat /proc/1/cmdline | grep selinux，要是出来permissive，基本就稳了。我第一次看到这行输出的时候手都在抖，真不是夸张，因为前两天刚帮朋友救过一台变砖的OnePlus 9。

AVB 2.0这东西，以前听着就头大，其实Magisk v23以后默认就帮你处理了，只要修之前在App里把“Preserve AVB and DM-Verity”勾上就行。我试Pixel 6的时候没勾，临时启动能进，但刷完重启就卡logo，后来重修加了这个选项，一次过。不过Samsung还是别碰，它的AVB锁死得更狠，没专门工具基本没戏。

OTA更新是另一个坑。上个月红米推了个小更新，我忘了备份就点升级，结果Root没了，Magisk图标还在，点开全灰。后来按文档操作，adb shell su -c "magisk --backup"做了备份，再用--install重装，五分钟搞定。但要是boot分区被OTA清掉，就得重新提镜像、再修、再刷，旧的patched镜像绝对不能复用，这个真不是吓唬人，我亲眼见三个人因为图省事用旧镜像，全变砖了。

最后说一句大实话：整个流程下来，最花时间的不是敲命令，是等Magisk修镜像那五六分钟。手机放那儿别动，别锁屏，别切后台，它自己跑完了才会生成那个magisk_patched_xxx.img文件。生成完马上用fastboot boot试，能亮屏再flash。别信什么“修完直接刷”，那都是没翻车过的人写的。

修镜像时手机发热很正常，但要是烫手就得停，散热不好会导致修坏。我用的是笔记本，不是台式机，插着电，风扇开最大，修完摸着只是温热。

x，不用TWRP也能Root，明明能行偏没人信，你敢不敢试一次。