小米平板 6s Pro root 简单记录

更新记录

• 2024-09-07 Update：添加完美横屏应用计划。随着小米对解锁 BL 权限的进一步收缩，鉴于原生 HyperOS 垃圾的横屏适配体验，不建议在用户能够自由解锁自己的设备之前购买任何小米设备。
  • 这里的自由解锁指的不是在咸鱼上花钱解锁，也指的不是答题解锁，而是一键式的解锁。
  • 如果追求不 root 的体验，小米平板远远不如华为的 Matepad 系列或者苹果的 iPad。既然小米限制了解锁，为什么不把自己的系统做得好一点呢？笑 XD

手上的老 Matepad11 陪了我很久，865 已经扛不住崩铁和原神了，虽然我还是蛮喜欢这款平板的，不过华为新款平板的处理器不是很行，因此只好考虑其他厂商的了。

正好我看酷安上有人讨论说小米的新平板虽然是 Hyper OS，但是可以绕过解锁，而且处理器还是性能还可以的 8g2，就直接下单了。这里简单记录一下 root 经历。

注意

本文仅用作记录，如果他人使用本文方法造成数据丢失或手机损坏，本人概不负责。

本文不是 root 教程，需要用户对电脑的使用方法有一定的了解。

解锁 bootloader

Danger

建议小米学习一下一加的品德，要不然就别允许解锁 bl。

这一步花费了我最大的时间。我参考的是酷安社区暗小可的文档解锁的，详细流程见这个文档，在此我不多赘述了。简单介绍一下踩过的坑：

1. 错误代码 10000：上面的文章讲过了，需要使用文章里提供的降级版本的设置。推测是因为新版本的设置在申请解锁 BL 时发送的报文的格式与旧版本不同。
2. 虽然 bypass 脚本显示成功，但使用官方解锁工具或柚坛社区工具都显示没绑定成功：
   • 这个问题是困扰我最久的，原本我以为是之前解锁了另一台小米平板 6 Pro 的原因，等到了 5 月份才开始尝试解锁，后来发现并非如此。直到 5 月下旬我尝试酷安动态中的介绍：
     1. 关闭开发者模式，退出小米账号；
     2. 重启平板电脑；
     3. 按照上文的解锁文档流程，在绑定时才登录；
     4. 在脚本判断绑定成功后，重启到 fastboot 模式；
     5. 使用柚坛社区工具解锁。
   • 这样就成功了。接下来就是等待 7 天再真正解锁（Fk u, xm）。

Root

和一加 12 的 root 流程大同小异：

1. 去下载和当前使用的平板系统相同的全量包，在我 root 时（2024-05），最新的系统版本号为 1.0.7.0.UNXCNXM；
2. 解压，提取 init_boot.img，使用 magisk-delta 修补；
3. 重启到 fastboot，使用修补后的 init_boot 启动；
4. Root 完成！

保留 root 更新

还没有更新，待补充。（都说小米手机最流畅的版本就是刚出厂的版本，反正也没什么更新的必要）根据 MIUI 的历史，在解锁 BL 后大概率不能 OTA 更新，只能线刷。

可能的参考资料：

• https://v2ex.com/t/1017183

优化

变砖警告

仅作参考，如果他人用本文方法出现卡启动、死机、无限重启等问题，本人概不负责。

• 使用 HyperCeiler 干掉安装时的安全检查、倒计时确认等功能。

Awesome Magisk Module for HyperOS

App Name	Link	Description
完美横屏应用计划	https://hyper-magic-window.sothx.com/	解决小米平板拉跨的横屏体验

Awesome LSPosed Module for HyperOS

App Name	Link	Description
HyperCeiler	https://hyperceiler.sevtinge.cc/	替代 ChiMi 的 LSP 模块

后日谈

等我玩腻了这款平板再试着把它刷成 postmarketOS 吧。