这篇文章详细讲解了一加手机的BL+ROOT解锁全过程。文章分为几个部分：首先介绍了解锁前的准备工作和必备工具，包括adb-fastboot工具、Magisk App、Payload-Dumper-Compose等。接着说明了如何根据手机的内核版本选择提取boot或init_boot镜像，并通过手机应用进行文件解析和提取。文章随后介绍了在Magisk App中刷入补丁，并打开开发者模式、OEM解锁和USB调试设置。最后，文章通过电脑端使用adb和fastboot命令完成解锁、刷入补丁及重启步骤，以最终实现手机获取root权限。整个教程步骤清晰、细节丰富，适合有一定基础的用户参考。

准备工作

• 下载以下文件：
  • adb-fastboot工具：下载链接
  • OnePlus Fastboot驱动：下载链接
  • Magisk 28.1 App：下载链接
  • Payload-Dumper-Compose：下载链接
• 获得 boot/init_boot 文件
  • 1. 打开设置，点击关于手机，点击版本信息，查看版本号，若内核版本为5.15开头则提取init_boot镜像，反之则是提取boot镜像
  • 2. 再次查看版本号并记录
  • 3. 打开 大侠阿木云盘 ，找到你的机型，并寻找对应版本号ROM，找到下载地址，电脑右键官方链接(手机长按查看链接)，复制下载链接
  • 4. 手机 Payload-Dumper-Compose App 操作流程
    • 手机安装 Payload-Dumper-Compose App，点击右上角三个点，点击自定义UA，打开开关，点击确定
    • 再次点击链接，填入刚刚复制的链接，点击确定，点击解析
    • 往下滑找到 boot/init_boot（提取哪个前面有说明） ，点击提取（提取文件可在 根目录/Dowload/Payload Dumper/ (随机生成的乱码) / (boot/init_boot).img

正式工作

手机部分：

• Magisk App 操作部分
  • 1.安装Magisk App
  • 2.点击安装【第一个框内（Magisk 右边）】
  • 3.点击选择并修补一个文件，点击左上角三条横杠，点击“你的机型名称（譬如我的是一加Ace）”，找到Dowload文件夹，在Dowload文件夹下找到Payload Dumper文件夹，点击一串乱码的文件夹，选择boot/init_boot.img文件（也就是刚才提取的boot/init_boot.img）
  • 4.点击开始，正常情况下，在 根目录/Dowload文件夹夹下得到magisk_patched-xxxx_xxxxxxxx 镜像文件
• 设置 操作部分
  • 1.点击关于本机，找到版本信息，连续点击五次版本号开启开发者模式
  • 2.返回主页面，点击系统与更新，点击开发者选项，开启OEM解锁，往下滑找到USB调试并开启
• 接下来使用一个数据线（最好原装），将手机连接到电脑（最好Win10以上系统），若弹出授权窗口，请授权

电脑部分：

• 1. 解压下载的 platform-tools-latest-windows.zip 文件，将手机里的 boot/init_boot 拖到解压的platform-tools文件夹下
• 2. 在文件路径上方输入cmd，然后回车
• 3.依次在命令行输入命令，并执行操作
  • adb reboot fastboot
  • 等待手机重启到fastboot以后输入
  • fastboot flashing unlock
  • 在手机音量键选择确认解锁
  • fastboot flashing boot/init_boot magisk_patched-xxxx_xxxxxxxx.img [即fastboot flashing 文件分区 文件路径 ]
  • fastboot reboot
  • 等待重启后，查看magisk app是否获取root，若第一框内出现magisk版本号便是成功获取root