现在又开始折腾Pixel 5了，经过我的努力，现在已经拥有root权限以及Xposed框架了。 第一步：下载ADB和驱动 首先是驱动，进入网站后点击这个 下载完后就该安装了：（win 10 安装说明） 驱动装好了就应该下载ADB了，首先进入网站，然后点击“下载适用于 Windows 的 SDK 平台工具” 下载完成后解压（解压后会得到名为platform-tools的文件夹），然后把解压好的文件夹放入任意磁盘（这里推荐C盘） 放入C盘后点击右键>创建快捷方式，然后在“输入对象位置”中输入”cmd“然后点确定 再对cmd右键，属性，然后更改属性中的起始位置，把起始位置的路径设为adb所在的文件夹下，然后点确定ADB就设置完成了。 （注意：如果你改成”目标“，那么这个将变为当前文件夹的快捷方式，然后你就得重新再创建个快捷方式…） 第二步：解锁BL 解锁过的用户请跳过（判断是否解锁的方法很简单，如果开机的时候显示出一个橙色警告界面就说明解锁过） 1.从你的设备中删除Google帐户和任何类型的屏幕锁定（指纹，PIN码，图案等）。 2.拔掉SIM卡。 3.重置设备。重置后在设置向导中，跳过所有内容，不要连接到WiFi，不要添加指纹或任何类型的屏幕锁定。 4.转到开发人员选项并启用USB调试。 5.将手机连接到电脑。 6.在adb目录中打开CMD并键入adb shell pm uninstall --user 0 com.android.phone 7.重新启动设备。 8.连接到WiFi，打开Chrome，然后转到google.com（或任何网站）。 9.转到开发人员选项(在设置里的关于手机中点击7次版本号解锁)并启用OEM解锁。 10.关机 11.音量减键和开关键同时按下，进入引导程序（进入后你能看见一个红色的警示标志） 12.在cmd中输入fastboot oem unlock或是fastboot flashing unlock 13.输入后用音量上/下键选择操作，点击确定（那些是英文的，所以你需要…一个翻译） 【点击确定后会自动格式化你的手机】 第三步：Root 首先下载Magisk，下载完后直接安装，安装后还需要下载固件(注意：请下载对应手机版本的固件，若下错了版本将导致手机卡开机)，下载完成后解压，你会得到这些文件夹 解压后再把”image-redfin-rd1a.200810.021.a1.zip“（这是按我手机的版本下的）压缩包里的boot.img给解压出来 然后再把boot.img给移动至手机任意目录（前提是你一会儿能找到那个文件）；放入手机后打开Magisk Manager了，打开后大概是这样的 然后在设置中将更新通道改为Canary然后返回至主页

再点击上面的“安装” 点击“修补文件” 点击后选择你放入手机的boot.img，然后点击开始修补，修补完成后去/Download文件夹，在里面找到magisk_patched.img，找到后把它移动至电脑上的任意文件夹就行了（这里推荐放在adb所在的目录）然后就到了正式root的环节了。 打开放在adb中的cmd，然后输入adb reboot bootloader按下确定，就会自动重启至bootloader（当然也可以在关机状态下同时按音量下键和开机键进入），然后在bootloader中输入fastboot flash boot 换个好理解的说法：假如我的magisk_patched.img放在C盘中的platform-tools文件夹里，那么就输入fastboot flash boot "C:\platform-tools\magisk_patched.img（boot后要加空格哦）输入后按下键盘上的“Enter”，刷入完成后root也就完成了 第四步：刷入EdXposed框架 (已停止维护，不再支持安卓11以后的版本) 去magisk下载模块界面下载Riru模块，安装重启后再去官网上下载EdXposedManager，安装EdXposedManager后进入主界面的ALPHA下载它的刷入模块（同时也可以用Twrp刷入），重启后EdXposed就能正常使用了 第四步：刷入LSPosed框架 LSPosed框架可以看作EdXposed框架的替代品，但是它更好用 LSPosed框架管理程序可以在Play Store中找到并下载。目前，Magisk 24+添加了Zygisk功能（与riru模块相似，都是通过注入 zygote 以允许模块在应用程序或系统服务器中运行它们的代码），由于通过使用riru模块进行安装的步骤与EdXposed相似，因此将只介绍Zygisk的使用方法。

首先先去magisk的设置中打开Zygisk功能， 然后前往LSPosed的Github仓库下载模块， 下载安装后重启即可使用。

第五步：解锁三网5G 由于安卓10以后无法修改系统文件，因此只能靠模块解锁。 我从GitHub找到的模块： 模块1（GitHub存储库名：Pixel-5-operator-network-unlock）(作者已经停止维护，但仍可使用) 模块2（GitHub存储库名：Pixel-Redbull-Carrier-Patch）(目前还在维护) 下载安装后，5G就破解完成了

关于Magisk 24+的附录