文章目录
一、Root目的二、Root简介三、机型选择四、Root过程4.1 解锁BootLoader4.1.1 解锁申请4.1.2 解锁
4.2 刷入开发包4.3 授权root权限4.4 解锁system分区
一、Root目的
客户端Android APP安全测试硬件支持很多APP对于客户端防抓包（单/双向CA校验），为了绕过需要使用完全Root的手机
二、Root简介
Root也成为根用户，相当于Linux/Ios系统中的超级用户，可对文件进行读写执行完全操作，可理解为超级管理员。
三、机型选择
很多机型不支持root，比较推荐的是谷歌“亲儿子”系列：
nexus（比较老了，反应较慢，次推荐）Pixel（Pixel3骁龙845【首推荐，4000+】Pixel3a【骁龙670，2000+】，如果预算充足可以去亚马逊看看）小米（支持开发者模式的机型，默认Root）
这里本来想硬着头皮入手一部Pixel3 后来考虑了下怎么也是测试，只是不能用Google支持和体验原生Android，正好米6降价就入手了一部米6（多么想入手一部Pixel3，奈何没钱呀，以后发达了再说吧~~）
四、Root过程
当前设备硬件配置详情：
》》USB连接当前手机（方便传输文件、查看截图）
连接报无法识别USB设备，怎么解决？ 由于第一次连接插入设备报无法识别USB设备 》》打开设备管理器 》》右击如下两个控制器 》》取消如下位置的勾选后，重启电脑再，重插USB接口接口即可
》》打开刷包下载地址：http://www.miui.com/download.html
注意现在官网改了，需要去：https://miuiver.com下载
》》下载开发版Rom 》》打开开发者模式，启动USB调试
4.1 解锁BootLoader
目的：Fastboot刷机前需要申请解锁
4.1.1 解锁申请
手机上登录小米账号 浏览器访问解锁申请官网：http://www.miui.com/unlock/index.html，点击立即解锁 下载解锁工具，点击普通下载 插入SIM手机卡，关闭wifi，开通移动数据 进入->设置 ->更多设置 ->开发者选项 ->设备解锁状态中绑定账号和设备，点击下方绑定小米账号和设备
4.1.2 解锁
设备关机后，同时按住开机键和音量下键进入Bootloader模式 点击解压下载的解锁工具 登录小米账号后进行解锁
如显示如下界面，需检查是否开启开发者模式、允许USB连接 不行的话在开发者模式 ->默认USB配置中选取默认的USB连接配置是传输文件 还不行，在解锁工具中安装小米驱动 驱动安装成功 进入Bootloader模式驱动安装 还是显示未连接手机，电脑关机、换根华为的Type-C数据线，连接成功 点击确认解锁
如果电脑驱动没问题，再绑定了小米账号待一段时间一般1-2天我的是第二天解锁的
4.2 刷入开发包
小米MIUI官网下载开发版包 将包导入到手机中 进入手机 ->设置 ->我的设备 ->MIUI版本中点击稳定版图标8-10次开启系统更新扩展 手动选择安装包 点击确定 等待更新 同意擦除数据警告 擦除并更新 等待解密 重启 验证绑定的小米账号 设置MIUI配置 查看手机信息，成功刷入开发版
4.3 授权root权限
开启Root权限（非完全root，未解开system分区） 依次进入 ->设置 ->应用设置 ->授权管理 ->开启root权限 开启root权限
如果root过程碰到无法下载或下载失败，需要手动下载并安装： 下载情况下进入下载管理，查看下载包状态： 下载过程的包： 通过在线地址下载：（线刷时候最好注意这里是否有增量包，一定要和MIUI版本对应，低版本的报错，”坑我都帮大家填好了“） https://miuiver.com/tag/polaris-developer-rom/ 这里我使用小米Mix 2s安装完8.8.3显示内存有问题，无法登录小米账号，同时wifi加载不出，最后送到小米售后，售后说主板坏了，需要寄送到原厂换主板，400大洋，最后找了个修理店100元刷回了出厂设置版本ok（自行恢复出厂设置还是当前版本！）
通过本地安装：->设置 ->我的设备 ->MIUI版本： 一定注意下载的增量包要保持一致，要不从新得刷一遍rom：
稍等下载，加载 不到10分钟启动完可以看到已经解锁 成功root
4.4 解锁system分区
为了获取完全root权限，可以修改system分区，使用adb解锁system 重启手机使设置生效