飘在云端

啊!那蓝真天,白真云!

· Android刷机 · · 4011次浏览

红米 Note 11T Pro+ 玩机之路

LCD 永不为奴!

2022-12-28 更新:
不建议升级 MIUI14、安卓13,因为谷歌加了系统签名,部分 system 分区路径变更,导致大量模块失效、卡米,等待解决方案出了再说
以下环境:
MIUI v13.0.11.0 稳定版
安卓 12
Magisk 框架 a468fd94 v25205(34) 开发版 + 开启 Zygisk 模式
LSPosed v1.8.5(6649)

不建议全部追求最新版本,有翻车风险,其他环境自测,特别说明:核心破解请务必使用 v3.7,其他版本可能会掉 magisk 的 zygisk

用到的模块截图,都可以在酷安里面找到,快充加速、防杀后台、后台增强、系统 UI美化、系统功能限制解除、增强
尊重模块作者,模块更多说明用法、讨论都有,酷安应用市场可以这里下载:
https://www.coolapk.com/apk/com.coolapk.market?from=about

Magisk 模块

请输入图片描述
请输入图片描述
请输入图片描述
请输入图片描述
请输入图片描述
请输入图片描述
请输入图片描述

Xposed 模块
请输入图片描述
请输入图片描述
请输入图片描述


2022-09-25 京东购入 红米 Note 11T Pro+, 8 + 512 G 版本
出厂系统版本 MIUI 13.0.11.0 稳定版,安卓 12

然后:智障出厂系统杀后台杀疯了,打崩坏3, 后台没驻留什么,能优化的、改的设置都改了加白的都全上了,然而在剩余2.4G 可用运存,切出崩三 十几秒,回个 QQ 消息(我知道有小窗,当时没用),回来,立刻给我重载游戏初始化,我:???这能忍?168 小时后收拾系统

2022-10-7 17:15:21 手机解锁 BootLoader
寻找官方线刷包,以便提取 原始 boot.img 镜像,卡刷包/线刷包历史版本汇总:
https://web.vip.miui.com/page/info/mio/mio/detail?postId=37380916&app_version=dev.20051

开始下载 v13.0.11.0 线刷包

请输入图片描述

提取刷机用到的镜像,传到网盘,做个记录避免下次再次下载完整包,
https://0zgs.lanzout.com/b0dgn8b8f 密码 dodc
网络搜到的某开发者移植的 TWRP 3.6.2,适配 Note 11T Pro / +,刷入可以正常使用,并且还支持解密 data 分区,可以设置锁屏,进入twrp后输入锁屏密码/指纹能正常解密data分区

安装最新 Magisk 金丝雀版(开发版)
https://github.com/topjohnwu/magisk-files/blob/master/canary.json
此时最新 Magisk 上游提交的开发版是

https://cdn.jsdelivr.net/gh/topjohnwu/magisk-files@51c0843433aa90de75eafbe4e441a00ef94c5cb4/app-release.apk

下载,通过 USB 数据线连接到电脑,并复制 boot.img 和 开发版 magisk 到手机,待会用的到

可能需要提前准备好魔法工具 Clash,安装到手机,用于连接真国际互联网,让 magisk 可以正常更新下载初始化运行环境文件

请输入图片描述请输入图片描述

magisk 修补原始 boot.img 文件,并 fastboot 刷入

fastboot flash boot magisk_patched-25203_0snSk.img

关闭 AVB 校验

fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img

此时面具安装完了,应该有 root 权限了,准备解锁 system /vender 分区,挂载为可读写
检查文件系统类型:

mount | grep erofs

返回一堆信息,啊这什么鬼,MIUI 怎么也开始用这个只读文件系统了

xagapro:/ $ su
xagapro:/ # mount | grep erofs
/dev/block/dm-2 on / type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)
/dev/block/dm-4 on /vendor type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)
/dev/block/dm-1 on /product type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)
/dev/block/dm-0 on /odm type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)
/dev/Ldqv/.magisk/block/vendor on /dev/Ldqv/.magisk/mirror/vendor type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)
/dev/Ldqv/.magisk/block/product on /dev/Ldqv/.magisk/mirror/product type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)


可以看到 //system vendor 等等分区都使用了 EROFS 只读文件系统

GitHub 寻找第三方工具转换到 ext4:https://github.com/ljc-fight/erofs2ext4Converter-for-MIUI-Device
下载该 GitHub 项目,解压,待会使用
下载 Note 11T Pro/+ 的 MIUI v13.0.11.0 的卡刷包 :https://web.vip.miui.com/page/info/mio/mio/detail?postId=37380916&app_version=dev.20051

踩了个小坑,下载完之后不要修改卡刷包的名字,因为脚本靠文件名是否含 miui 简单检测是否为小米 ROM

开始转换 erofs 到 ext4

erofs2ext4Converter.bat miui_XAGA_V13.0.11.0.SLOCNXM_da7d1e2cfb_12.0.zip

请输入图片描述

请输入图片描述

完成后,erofs2ext4Converter 工具会在运行所在目录生成修改完成的 ext4_XAGA_V13.0.11.0.SLOCNXM_12 目录,进去该目录,有 2 个 bat 脚本
手机进入 fastboot 模式
先执行 flash-format.bat 格式化原先分区清除数据,再执行 flash-update.bat

请输入图片描述

执行完 flash-format.bat

然后 fastboot reboot,重启后......

啊这,翻车了,无限重启卡第一屏,先线刷回官方包,再看看什么问题

先刷回官方系统,刷机暂时告一段落,抽空继续弄

请输入图片描述

刷完之后官方刷机工具报错,不用理他,误报,已经刷成功了,直接 fastboot reboot,重启后进入系统,第一次进系统,会在 MIUI 界面停留 5 分钟左右,不用慌

https://p.0z.gs/i/2022/10/08/6340b31d5d5d0.png

白忙活 2 个小时,我也是醉了

评论 (19条)
  1. 请问博主有没有尝试刷过一些类原生ROM?
    例如下面👇🏻这个频道里发布的ROM?
    t.me/s/RedmiK50iUpdates

    回复
    1. 量子涨落 博主
      @Kars

      在Note11T pro+ 这个机型上没折腾过,以前其他手机都折腾过,现在基本就是养老模式,懒得动了,如果不是这个智障后台管理已经严重越线,我是得过且过的,现在后台管理已经被我收拾的服服帖帖了

      回复
  2. 请问那个转换工具如何下载?releases是空白的;另外systemless具体如何操作?小白看不懂啊😬

    回复
    1. 量子涨落 博主
      @杨

      magisk 使用模块就是 systemless 方式,release 空白自行排查浏览器问题,是否使用了广告拦截插件或其他插件

      回复
  3. babol

    我是红米K50至尊,虽然将刷机包格式改成了ext4格式,刷机后也成功开机,不过没用,通过fastboot命令查看,还是erofs。

    回复
    1. 量子涨落 博主
      @babol

      那就是没改成功,改成功必定为ext4,可读写

      回复
    2. 量子涨落 博主
      @babol

      我在那个Github的开源工具上面看到有人回复我成功了,并且实现了可写入
      https://github.com/ljc-fight/erofs2ext4Converter-for-MIUI-Device/issues/2

      回复
      1. F2xiansheng
        @量子涨落

        您好!我也是最近购入了这台REDMI NOTE 11 TP+,一直在找ROM,找到崩溃
        主要是自己使用的第三方播放器,每次进入文件夹找资源都只能显示C/DOWNLOAD,完全没有权限,只能用ES这样的管理器去开,但是第二个文件又得重新推回ES,特别麻烦
        想问下你的这个版本的ROM能够解决文件夹权限的问题吗?
        非常感谢你的工作和努力,祝你新的一年越来越好!

        回复
        1. 量子涨落 博主
          @F2xiansheng

          使用 MiXplorer 文件管理器

          回复
          1. F2xiansheng
            @量子涨落

            我主要是在第三方播放器里面没办法access,感觉不是管理器的问题

            回复
            1. 量子涨落 博主
              @F2xiansheng

              第三方播放器:Mxplayer

              回复
  4. 基地

    我还是卡米

    回复
  5. 鹤贩川

    magisk system less怎么弄

    回复
    1. 量子涨落 博主
      @鹤贩川

      装了magisk,通过magisk 模块来修改系统分区,就是 system less 方式,属于无损修改

      回复
  6. 春江水

    请教哪里能下载twrp 能上分享链接吗?

    回复
    1. 量子涨落 博主
      @春江水

      没仔细看文章内容吗,内容原文:
      “提取刷机用到的镜像,传到网盘,做个记录避免下次再次下载完整包,
      https://0zgs.lanzout.com/b0dgn8b8f 密码 dodc”

      回复
  7. 同道中人

    666 还在研究怎么卸载应用商店中

    回复
    1. 量子涨落 博主
      @同道中人

      可以卸载的,没任何副作用

      回复
  8. Henry

    虽然看不懂,但是大受震撼

    回复