一种新的 Magisk 安装方法，免 ROM 解包，不需要 TWRP，还有点 NTR

[huangsijun17]

前言：

近期，有安卓开发者新开发了一个新的安卓提权与权限管理软件KernelSU(Manager)，适用于支持 GKI 的出厂安卓 12+设备。支持 GKI 的设备的 boot 分区是通用的。直接用谷歌对应安卓与 Linux 的版本号的源码编译出来就能刷入使用。

---

准备：

1. 已经解锁 BootLoader 的出场安卓 12+设备，Linux Kernel 5.10+等，详见 KernelSU 对于设备的限制。
2. 一台电脑、fastboot 驱动、fastboot 程序、品牌数据线等。
3. KernelSU 项目生成完的对应版本 boot.img 。

安装方法：

在 Bootloader 下使用fastboot boot boot.img引导加载 KernelSU 后，在 KernelSU Manager 中给予已安装的 Magisk Manager 权限。打开 Magisk Manager ，就可以“直接安装”Magisk 了。

---

注：教程中所述的 Magisk 单指二进制文件等，不包含 Magisk Manager 应用；教程中所述 Magisk Manager 单指安卓应用，不包含 Magisk 对系统的修改；教程中所述 KernelSU 单指二进制文件等，不包含 KernelSU Manager 应用；教程中所述 KernelSU Manager 单指安卓应用，不包含 KernelSU 对系统的修改。

拿另一个 Root 管理程序来安装 Magisk ，是不是一种 NTR 呢？

[beginor]

这样装的 magisk 能获取最高权限么？

[beginor]

换内核，肯定可以最高权限了

[ByteRan]

太极作者的新项目呀，缺点就是已有的 magisk 模块和 xposed 模块不通用

[huangsijun17]

@tanranran KernelSU 可以用 Magisk 的模块，但不支持 Zygisk ，只能改用 riru 。但 riru 早已停更，所以我不敢把模块从 Magisk 搬到 KernelSU 上。

[SenLief]

现在很多的设备不给解锁 bootloader 了，哎。

[HugoChao]

怀念几年前了，解 bl ，刷 rec ，卡刷类原生包，刷 supersu ，刷 xp 模块，搞蝰蛇音频驱动，美化状态栏，锁屏，substratum 叠加层主题美化，一切仿佛就在昨天

[hank9999]

小米的发哥处理器，8100/9000 之类的 fastboot boot 直接寄了😭

[huangsijun17]

@hank9999 fastboot boot 是引导启动，啥都不刷。

[huangsijun17]

@hank9999 还有，你 boot 了什么？ boot 只能引导 boot.img 和 Recovery.img 。8100/9000 的安卓是安卓 13 ，Magisk 修补 ramdisk 在 boot_init 分区，不能用 fastboot boot 引导。而 KernelSU 被添加在 Kernel 中，在 boot 分区，可以被 fastboot boot 引导。

[Jirajine]

用其它方式提权后安装 magisk 很正常，不少 ROM 在开发者选项里可以直接开启 adb root 模式，可以直接获得 root shell 。然后把 boot 分区 dd 出来用 magisk manager patch 一下再 dd 写回就完成了，不需要解包释放 payload patch 后再用 fastboot/recovery 刷入。

[sduoduo233]

@huangsijun17

[huangsijun17]

@Jirajine 提醒一下，安卓 13 改要 boot_init 了。
另外，支持 adb root 的不是 oem 内部的版本，就是第三方系统。第三方完全可以在 rec 下安装。

[liflymark6]

@huangsijun17 #9 没有太看懂，是指 8100/9000 处理器的手机不能用这个方法吗

[Thiece]

Linux Kernel 5.10+ 不就是需要 8Gen1 以上的机器了么

[huangsijun17]

@liflymark6 我是不知道你 boot 的是什么。只是提醒你安卓 13 不能用 fastboot boot 来加载 Magisk 。

[threee333]

@huangsijun17 #4 为什么不支持 Zygisk 呢？通过这种方式安装的 Magisk 不应该也拥有完整的功能吗

[huangsijun17]

@codergrowing 是 KernelSU 可以安装 Magisk 的模块，但不支持 Zygisk 。不是 Magisk 不支持。

[renshiuu]

KernelSU 限制很多，现在适配的模块还很少，只能说未来可期。

[huangsijun17]

@renshiuu 但是安装方便，甚至可以临时引导，重启失效。所以被我拿来快速安装 Magisk 。

[yukiww233]

那拿 magisk 直接 patch 这个 boot ，引导进去装 magisk 会怎么样呢？

[huangsijun17]

@yukiww233 安卓 13 的 Magisk 安装在 boot_init ，而非 boot 。

[weishu]

终于知道牛头人啥意思了😂

[threee333]

@huangsijun17 #17 还是没明白，我通过 KernelSU 安装了 Magisk ，此时在 Magisk 里还是可以打开 Zygisk 开关的吧？我直接在 Magisk 里安装 Magisk 模块不就好了，为啥要在 KernelSU 里安装 Magisk 的模块呢……

再请教下，安装了 KernelSU 还能实现 root 隐藏吗？

[huangsijun17]

@codergrowing 。我是说明我在有 KernelSU 时还要装 Magisk 这个“多此一举”的原因之一是 KSU 不支持 Zygisk 。
另外，KernelSU 的全部二进制代码等都在 Kernel 里，su 采用白名单挂载制。理论上没有软件可以检测出 KernelSU 。

[threee333]

@huangsijun17 #24 好的好的，明白了，多谢，我周末抽空搞一下试试。理论上说备份下我现在的 boot.img 就行吧，即使砖了也可以刷回来未修改的 boot.img

[huangsijun17]

@codergrowing 安卓 13 的 Magisk 安装在 boot_inti ，12 的才安装在 boot 。KernelSU 的 boot 进去的话，重启就没了，没必要备份。

[yufz]

这个是真不错，马上格手机试一下

[Admin8012]

看起来未来可期

[hank9999]

@huangsijun17 fastboot boot 直接返回未知指令了, 当时我和群组里搞 twrp 砖了 N 次（悲
高通系的还能用 boot
8100 出厂安卓 12

[hank9999]

@huangsijun17 PS: 机型是 K50 系列

[huangsijun17]

@hank9999 需要 fastbootd 模式，试试看先跑 adb reboot fastboot 或 fastboot reboot fastboot

[dilu]

道理我都懂，但是我是 vivo 不能解 bl doge

[cnfzv]

@hank9999 部分分区格式的机器不能用 boot 的，只能先刷入 rec 分区再启动到 rec ，如果直接 boot 必砖

[hank9999]

@huangsijun17 还能这样 我去试试

[hank9999]

@cnfzv 好的，谢谢

[hank9999]

@huangsijun17 隔了快半年我才想起来去试试（），fastbootd 下会提示 Unrecognized command boot, fastboot 下会提示 unknown command 

[huangsijun17]

@hank9999 部分机型的 BL 和 Fastboot 被修改，不允许引导镜像，那就只能刷进去了。

[YGBlvcAK]

说实话，好多🐟，magisk 修补一下内核，直接 fastboot 刷不就完了

[huangsijun17]

@YGBlvcAK Magisk 修补用的内核文件从哪里来？下载刷机包，卡刷包的话还要解包 payload ，再传手机里处理，再传回电脑。
我这样安装，只用准备一个 KernelSU 的 img 就行。而且一般情况下，这个 img 能从买来用到手机报废。
更不要说，新手机买来，连刷机包都没有时，你怎么拿 Magisk 修补？