Apatch修补boot.img方式获取root

通过在酷安和一些网站，大致了解了目前刷机的流程，并尝试刷机，做如下记录：

1.前置准备

1.1电脑

windows11笔记本

1.2手机信息

• • 手机型号：motorola s30 pro(XT-2243-2)
• • 安卓版本：android14
• • 系统版本号：U1SJ34.1-40-3

1.3 工具&资源

1.3.1 adb工具

https://developer.android.google.cn/tools/releases/platform-tools?hl=zh-cn

打开网页，下载适用于 Windows 的 SDK Platform-Tools

1.3.2 boot镜像

在网站https://magiskcn.com/roms.html处可以找到合适的rom包 

从rom包中提取所需的boot.img

1.3.3 bl锁unlock授权码

摩托罗拉Motorola手机解锁bl需要在官网获取解锁授权码，参考后文详细做法

官网地址为

1.3.4 Aptach（root管理器）

下载地址 

2.大致流程

1. 1. 解锁Bootloader
2. 2. 获得boot镜像
3. 3. 修补boot
4. 4. 安装修补后的boot

3.具体步骤

3.1 解锁bl

解压并打开适用于 Windows 的 SDK Platform-Tools

在文件管理界面shift+右键，选择在此处打开powershell

输入.\adb reboot bootloader

输入$ fastboot oem get_unlock_data

此时命令行界面会输出五行字符串，将这些字符串拼接在一起（删掉开头的bootloader与括号），于是得到Device ID

将Device ID复制到官网，检查邮箱，获得解锁码

官网： 

输入$ fastboot oem unlock UNIQUE_KEY

输入刚刚获得的解锁码

解锁成功

输入 .\fast reboot 重启手机

3.2 获得boot.img镜像

从 https://magiskcn.com/roms.html 可以获得手机系统包

找到对应的手机型号为：

tundra_retcn (Mola S30 Pro China Edition) XT2243-2

在网站资源目录的路径为


根据本机的系统版本，选择了如下版本固件
https://mirrors.lolinet.com/firmware/lenomola/2022/tundra_retcn/official/RETCN/XT2243-2_TUNDRA_RETCN_14_U1SJC34.1-40-3_subsidy-DEFAULT_regulatory-DEFAULT_CFC.xml.zip

下载并打开压缩包，从中找到boot.img

将boot.img文件放到手机文件目录中

3.3 修补boot.img镜像

手机安装Apatch，选择前述的boot.img镜像文件进行修补

3.4 刷入修补后的boot.img镜像

powershell中输入.\adb reboot bootloader 进入bootloader模式

再输入

fastboot flash boot 修补文件

当屏幕上显示OKEY表示刷入成功

3.5 获得root权限

手机开机后打开Apatch

选择修补后的镜像安装

设置超级密钥

结束

4 补充

中间输入powershell命令的过程，也可借助其他工具来辅助完成，不必手动输入

可用的工具包括：

晨钟酱的高级工具箱

 https://www.jamcz.com/

汐梦社区的晨晨chenchen的Tiny Fastboot Script

 https://bbs.ixmoe.com/t/topic/17646

5 参考链接

摩托罗拉手机解锁Bootloader 

https://magiskcn.com/motorola-unlock.html

摩托罗拉安装Apatch教程

 https://apatch.app/motorola-boot.html