前陣子升級 Android 10 後手機的 Root 又被洗掉了，但現在出現了想要嘗試的東西，所以我又回來更新文章啦XD

系統版本：WW-100.04.44.98 Android 10

先來確認，手機的 Bootloader 已經是解鎖狀態。如果還沒解的話請先下載官方提供的 裝置解鎖工具 完成解鎖。

接下來我們需要以下檔案，請全部下載並解壓縮：

大概長這樣：

首先，將原廠韌體中的 payload.bin 移動到 payload_dumper-win64/payload_input，再運行 payload_dumper.exe 來解出系統核心。

當黑盒子中出現 boot 字樣的時候就可以直接關閉視窗。

用 USB 接上手機，將 payload_output/boot.img 移動到手機內部儲存空間中，接下來要來確認手機已啟用開發人員工具與 USB 偵錯。

請進入 設定>系統>關於手機>軟體資訊，多次點擊版本號碼直到系統提示「你已經是開發人員」。

最後從 設定>系統>開發人員選項 將 USB 偵錯啟用。

首先，請打開手機並手動下載安裝以下 APP：

開啟 Magisk Manager，你應該會看到目前的狀態為「未安裝 Magisk」，這時請按下他右邊的安裝按鈕。

模式請使用「選擇並修改檔案」。

選擇剛才移動到手機內部儲存空間的 boot.img，Magisk Manager 將會自動打包核心。

等待打包完成後請紀錄一下畫面中「Output file is placed in」下的路徑，等等會用到這個參數。

接下來回到電腦，在 platform-tools 中開啟命令提示字元 CMD，依序進行以下指令操作：

一、用剛才取得的路徑來拿出已打包的 magisk_patched.img。

二、重啟手機以進入 Bootloader Mode。

三、刷入 magisk_patched.img 於 boot 分區。

待手機完成開機後 Magisk 即安裝完成，Root 成功！

如果想要回到 Root 前的狀態，只要將先前從官方韌體中解出來的 boot.img 重新刷回 boot 分區即可。 指令如下：

▼ 命令提示字元 CMD 可以直接在資料夾上的路徑列中輸入「cmd」開啟。

▼ Root 成功！

本篇文章有用使用到的檔案備份檔案在此，有需要的朋友可以隨意取用。