真我(Realme) 真我10 Pro+ RMX3687 获取 root 权限详细攻略：借助修补 boot.img 完成面具安装
一、前言
本文是适用于真我系列手机安卓 13 内核及以下系列机型的通用型教程，并非针对某一特定型号。其主要目的是通过修补 boot.img 文件来实现面具的安装以及获取 root 权限的完整流程。
大致步骤为：先解锁 Bootloader → 接着修补 boot.img → 最后通过 fastboot 方式刷入修补后的 boot.img 文件。
免责声明：
本网站（onfix.cn）提供的刷机教程仅作参考，其分享目的是助力用户修复手机相关问题及供学习交流。刷机操作存在风险，可能导致设备损坏、数据丢失等不可预见情形，由此产生的一切后果均由您自行承担。本网站对因您未正确理解或执行教程而引发的设备故障或其他损失，以及任何法律责任均不承担。对于教程中涉及的第三方软件、工具或资源，本网站不对其安全性、合法性、有效性作任何担保。因教程而支付查看的下载链接，除非链接失效，否则不予退换。您应在充分知晓刷机风险与自身能力后，谨慎决定是否进行刷机操作。
二、演示操作步骤
-
解锁 BL（Bootloader）：点击查看：
通常情况下，手机的 BootLoader 处于锁定状态，这主要是为了确保手机的安全性和稳定性。然而，如果想要进行诸如获取 root 权限、安装第三方 ROM 等高级操作，就必须先解锁 BootLoader。
-
下载系统包：（一定要下载与手机系统版本一致的系统包）。
在安装面具并修补 boot.img 时，要求固件与手机内的软件版本必须保持一致。因此，需要选择与本机相同型号的版本。如果没有相同版本，可以下载其他版本的官方固件后进行刷机操作，刷机完成后，手机版本将与下载的固件版本相同。
-
提取 boot.img：。
如果官方固件中本身存在 boot.img 文件，则可以跳过此步骤。但若官方固件中没有该文件，可以借助 payload-dumper-go 工具来提取 boot.img 文件。
-
手机连接电脑，选择文件传输模式，将 boot.img 复制到手机的 Download 目录。
-
手机下载 Magisk APP 并安装：。
-
打开 Magisk，依次进行以下操作：①安装；②选择 boot.img；③开始修补文件；④修补完成后，生成的 magisk_patched-xxx.img 文件会在 Download 目录中。
-
在电脑端下载 Platform-tools_r35.0.1：。这是一个命令行工具，也可以使用他人制作的图形类工具。
-
手机再次连接电脑，打开文件传输模式，打开 Download 目录，将 magisk.img 复制到电脑的 Platform-tools_r35.0.1 目录。
-
在手机的开发者选项中打开 USB 调试，打开 “打开 CMD 命令行.bat”，输入以下命令重启到 Bootloader 模式：
adb reboot bootloader
-
输入以下命令刷入面具修补文件，注意 magisk.img 每次修补后的名字都不一样，使用时请输入生成的具体名字。
fastboot flash boot 面具文件名
-
也可以使用文件的绝对路径进行刷入。
-
当输出以下三行代码时，就表示成功刷入了。然后使用指令
fastboot reboot重启手机。
Sending 'boot' (196608 KB) OKAY [ 4.941s]
Writing 'boot' OKAY [ 0.489s]
Finished. Total time: 5.451s
- 重启手机，如果开机时有震动，基本就没问题了。耐心等待手机开机，当显示 Magisk 的版本时，就表示刷好了。
三、温馨提示
如果因为刷入的模块不兼容或其他不当操作导致手机无法开机，可以将之前提取的 boot.img 通过 fastboot 刷回去，恢复原系统，一般情况下都能正常开机。建议在电脑上保留一份 boot.img 文件，以便在出现问题时进行自救。还原 boot 指令如下：
fastboot flash boot boot.img