是否存在可以无需解锁bootloader的z17miniroot方法

2是否存在可以无需解锁bootloader的z17miniroot方法？

近年来，越来越多的用户对手机进行root操作，以获得更高的自由度和更多的操作权限。但在root之前，许多人需要先解锁手机的bootloader，这需要通过官方或第三方的方式进行，而且可能会使手机的保修失效。因此，许多用户希望找到一种可以无需解锁bootloader的root方法。那么，是否存在这样的方法呢？

对于nubiaZ17mini手机，目前已经有一些可以无需解锁bootloader的root方法。其中一种方法是利用Magisk框架来root手机。Magisk是一个目前较为流行的root方式，它可以通过隐藏已Root的手机状态来避免被部分App检测到，并且可以保留手机的保修，因此受到了不少用户的喜爱。

具体操作方法如下：

1下载MagiskManagerAPP和MagiskZIP文件，并将ZIP文件复制到手机内存卡中。

2进入手机设置，启用USB调试和OEM解锁。

3连接手机和电脑，打开CMD命令行窗口，输入adbrebootbootloader命令，手机将启动到fastboot模式。

4在CMD命令行中输入fastbootflashbootmagisk-bootimg命令，将Magisk文件刷入手机中。

5在CMD命令行中输入fastbootreboot命令，让手机重启。

6安装MagiskManagerAPP，用它来管理和更新Magisk框架。

这个方法可以成功地rootnubiaZ17mini手机，而且不需要解锁bootloader，从而保留了手机的保修。但是需要注意的是，由于这个方法需要在fastbook模式下进行操作，因此存在一定的风险，建议在操作前备份好重要的数据。

总的来说，虽然目前已经有一些可以无需解锁bootloader的root方法，但都需要一定的操作技能和风险控制能力。因此，在进行root操作之前，用户需要对操作过程进行充分理解和准备，以确保操作的安全和可靠。

xposed框架未安装只能重新安装了。

之前写过有关如何安装Xposed框架的教程，不过当时由于部分模块与安卓10机型的兼容性问题，导致安卓9以及安卓10所使用的文件是不一样的，因此产生了两个不一样的教程。

好在一个月前，Riru_Edxposed模块的作者更新了模块，可以实现安卓不同版本的兼容；同时，小编也在实际测试过程中，发现了之前的教程存在一些问题，因此今天重新写一篇。

以上方法经测试在安卓8X、9X以及安卓10上的部分机型上测试通过。在此之前，请确保你的手机已经解锁，并且刷入第三方REC。如果已经刷入了Magisk框架，可以直接跳过教程中的第一步，直接进入第二步。

1、首先下载好Magisk框架卡刷包（公众号后台回复关键词：Magisk框架）。

2、在第三方REC中，点击「安装」，找到Magisk卡刷包，刷入。然后重启手机。

3、手机重启之后，在桌面会有一个Magisk Manager的应用，打开应用，如下图显示即为安装成功（注：正在检查更新属于更新通道问题，可以不用理会）。至此，ROOT权限已经获取。

安装Xposed框架：

（1）首先，下载并安装「EDXposed Manager」软件（务必使用这个软件）。

（2）打开Magisk Manager，点击左上角，选择「下载」，搜索并安装「Riru（Riru-Core）」这个模块。

（3）安装完成后，再返回。关键词搜索「Edxp」这个模块。此时，会出现两个不同版本的「Riru-EdXposed」模块（一个是SandHook，另一个是YAHFA）。相对而言，SandHook版的效率更高、应用打开速度更快；YAHFA版的对应用的兼容性更好。

小编这里使用YAHFA版的。下载安装这个模块，然后，重启手机。

（4）Xposed激活成功。

xposed框架是什么意思？xposed框架有什么作用？

xposed框架是一个由xda开发的框架，安装之后，让许多软件在此框架里面运行，比如绿色守护借助这个框架可以获得更多的功能，gravitybox必须在这个框架里面运行，需要root，MIUI禁止使用。

Xposed 就好比是 Google 模块化手机的主体，只是一个框架的存在，在添加其他功能模块(Modules)之前，发挥不了什么作用，但是没了它也不行。也正因为如此，Xposed 具有比较高的可定制化程度。Moto X 用户可定制手机的外观、壁纸、开机动画等，Xposed 则允许用户自选模块对手机功能进行自定义扩充。

Xposed的优点

Xposed 是基于 AOSP 开发的，对源代码改动不大的 ROM 的兼容性较好，这也就使得某一功能可借由 Xposed 移植到不同的 ROM 上。

作为 Android 用户，你可能喜欢现有 ROM 的界面，同时羡慕其他 ROM 的一些特色功能。有了 Xposed，大可不必为了追求某些特色功能而换掉现有 ROM，使 ROM 的美观性与功能性兼备。不过前提是仓库中存在相应的功能模块。

若要使 ROM 恢复原状，只需取消勾选所有模块或停用 Xposed 即可，无需复杂的刷机操作。

安装 Xposed 框架安装器

Xposed 框架需要Android 403及更高版本才能安装，目前还不支持Android 44，以后的版本应该会支持。Xposed 框架也需要有ROOT授权才能安装，安卓的一切高级应用都需要ROOT权限,所以如果你想痛快的玩机，去ROOT吧！

Xposed 框架需要使用安装器进行安装，所以我们需要先安装Xposed 框架安装器，安装完成打开后点击框架（如图中红框位置），进行框架的安装。

安装 Xposed 框架

点击后进入框架安装、升级界面，我们点击“安装/更新”，会出现ROOT授权提示，许可即可。这里小编给大家个提醒，为了Xposed 框架及以后各种模块的良好运行建议使用好的授权管理，目前各种一键root生成的各种授权管理程序可能无法满足Xposed 框架及以后各种模块的需求。建议使用SuperSU Pro。Xposed 框架安装完成后重启手机才能激活，可直接点击重启也可手动重启。

选用模块

我们安装Xposed 框架是为了使用各种模块，而增强手机的各种功能。在Xposed 框架安装器中可以点击“下载”进入模块仓库下载自己需要的模块，不过这里全是英文，可能与小编一样英文不好的朋友用起来有难度。还有个方法就是，直接安装需要的模块后，在Xposed 框架安装器中点击“模块”进入模块界面进行勾选，这里以红色守护的试验性功能为例，勾选后模块就开始发挥作用了。

总结

Xposed 框架安装器可以看成是个Xposed 框架的管理工具，在这里可以安装、更新Xposed 框架，也可以卸载Xposed 框架，查看安装日志。也可设置Xposed 框架安装器是否联网更新框架及模块。

　　Xposed框架无REC刷入教程，此教程可能存在潜在风险，并且中途考验心理承受能力，请慎重考虑此教程仅在以下机型测试通过(但不代表100%成功率)LS991 (Sprint) 、H810 (AT&T) 、H815L 、H815、H812、VS986 (Verizon)、H818。

　　注：前提是LG G4已经取得Root权限，还未获取到权限的同学请参考LG G4全机型手动获取Root权限图文教程。保证你手机有足够电量，此过程会耗掉30%以上的电量

　　1、下载此文件xposed-v71-sdk22-arm64-by-romracer-20150816zip，然后直接放到手机内置储存备用。

　　2、下载此文件XposedInstaller_30_alpha4apk，放到手机里备用，先不要安装。

　　3、下载此文件FlashFire+Pro+v020apk，安装到手机里。

　　4、打开3中安装的软件，给予root权限，点击软件右下角+号(图一)，选择“Flash ZIP or OTA”(图二)，弹出图三界面，选择1中下载的文件，弹出图四界面，不要勾选Auto-mount，直接点击对号，回到图五界面，往下滑，选择：“Flash”。

　　5、静静等待手机黑屏刷入(需要10-30分钟)，期间你可以无视你的手机(不管他上面显示什么)。全搞定会自动重启，重启后的第一次开机会非常慢，要有耐心!重启完成后安装XposedInstaller_30_alpha4apk，框架即安装完成。

安卓60由于SE策略更新，需要对内核的sepolicy打补丁才能应用对system分区进行的修改，再者三星应用了KNOX硬件安全体系，里面存在KNOX质保熔断机制，只要系统固件不是完全官方签名（包括曾经刷过第三方ROM之后又刷回完全官方固件“四件套”），knox保修就会失效（你可以在系统的Odin模式顶端看见“KNOX WARRANTY VOID 0x1”这个字样），届时你不能为这种设备申请三星的免费保修服务。

其实熔断KNOX质保也就跟解锁Bootloader一个性质，均以破坏系统安全体系为代价修改系统内核，这会导致系统缺乏必要的安全体系运行高安全性应用，例如三星智付（SAMSUNG PAY）或三星浏览器的无痕模式。

但是root权限的权利实在太大，像xposed那样直接在内存活跃命令行层面修改应用运行命令而不需要修改应用本体的高级权限，经常会被“自动抢红包”、“永久保存闪照”等损人利己的功能——甚至“自动激活设备管理器”以强制加密勒索用户这种损人不利己的病毒所滥用，这也是安卓60开始讨伐root权限的原因。

常规的root权限激活模式要同时修改boot分区、system分区（甚至data分区），但是system分区就是被sepolicy加锁了无法修改，所以会导致权限激活不完全进而开机失败（常见的就是死在开机后第一个见到的logo）。

现在的root权限管理器基本上对安卓60开始的sepolicy束手无策，但有的管理器（例如chainfire的SuperSU）就开发了免系统固件写入模式（例如SuperSU的System less模式）通过仅修改boot分区和data分区进行“root权限模拟”（“模拟”就是因为无法完全修改系统），有时候就会出现“root完还能运行OTA更新、OTA更新完成之后还要再装一遍SuperSU”等奇怪情形。可是xposed就是修改内存活跃命令行，就是要在system分区写入固件，本来xposed所依赖的“root权限”就无法写入system了，xposed安装失败也是果不其然的事情。（busybox工具箱同理）

尽管如此你也不要“千方百计”通过recovery刷入xposed，道理都在上文中说到，写不到system安装不完全就会开机失败。

（我上次就是因为直接以recovery刷xposed导致开机失败，连续五天四夜进行了“三星救砖计划”，结果以所有应用包括用户应用和系统设置完全初始化告终。）

（附录）

如果你的三星手机安卓版本就是安卓60或以上，只能通过“免固件修改模式（systemless）”激活root权限，Chainfire管网就有适配于三星的Odin线刷版本，下载并通过Odin刷入之后会替换recovery固件以指定SuperSU卡刷程序强制systemless安装模式，卡刷后还需要系统重新整理Bootloader（固定logo画面后不要以为它死机了，开机动画出现的时候早就改好了boot和system开始载入data了，至多应用时间20分钟，完成后会自动重启）才算激活成功，激活后的root权限只能对用户安装应用进行修改（幸运破解器还可以拯救一下）。

以后三星手机多用Odin刷机，少用recovery，Odin可是三星官方独家的高级线刷工具，只对三星手机保证完美刷机。

参考：https://bbsleyuznet/t/211449 

1、解压附件，得到3个APK文件和2个文件夹（2个文件夹分别对应雷神32位和雷神64位模拟器）

2、将APK安装至模拟器

3、将与模拟器版本相对应的文件夹复制到模拟器的共享文件夹内

4、打开模拟器的RE文件管理器，并授予相应权限

5、打开终端模拟器，输入以下命令

　输入“su"回车执行，

　输入“cd /storage/emulated/0/Pictures/xposed”回车执行，

　输入“sh scriptsh"回车执行，

　待执行完毕显示“done"后，输入"reboot"重启模拟器

　待模拟器重启好之后，XP框架已激活完成

小米手机安装xposed：

1、下载安装“Xposed 安装器”，“Xposed 安装器”可在各安卓应用市场下载，注意：版本号至少要23。

2、打开“Xposed 安装器”，点击“框架”，进入“框架”后，点击“安装”，安装后重启手机。

3、这时候，Xposed框架就已经安装好了，接下来就可以安装各种使用Xposed框架的模块了，如著名的Xprivacy，可以进入“Xposed 安装器”，点击“下载”，选择需要的模块，这里我们选择Xprivacy。

4、安装Xposed模块后都需要激活才能使用，进入“Xposed 安装器”，点击“模块”，勾选Xprivacy。

5、回到桌面，可以看到Xprivacy已经安装上了，点击Xprivacy，可以正常开启，说明功能正常。