LCD 永不为奴！

2022-12-28 更新：
不建议升级 MIUI14、安卓13，因为谷歌加了系统签名，部分 system 分区路径变更，导致大量模块失效、卡米，等待解决方案出了再说
以下环境：
MIUI v13.0.11.0 稳定版
安卓 12
Magisk 框架 a468fd94 v25205(34) 开发版 + 开启 Zygisk 模式
LSPosed v1.8.5(6649)

不建议全部追求最新版本，有翻车风险，其他环境自测，特别说明：核心破解请务必使用 v3.7，其他版本可能会掉 magisk 的 zygisk

用到的模块截图，都可以在酷安里面找到，快充加速、防杀后台、后台增强、系统 UI美化、系统功能限制解除、增强
尊重模块作者，模块更多说明用法、讨论都有，酷安应用市场可以这里下载：
https://www.coolapk.com/apk/com.coolapk.market?from=about

Magisk 模块

Xposed 模块

---

2022-09-25 京东购入 红米 Note 11T Pro+， 8 + 512 G 版本
出厂系统版本 MIUI 13.0.11.0 稳定版，安卓 12

然后：智障出厂系统杀后台杀疯了，打崩坏3， 后台没驻留什么，能优化的、改的设置都改了加白的都全上了，然而在剩余2.4G 可用运存，切出崩三 十几秒，回个 QQ 消息（我知道有小窗，当时没用），回来，立刻给我重载游戏初始化，我：？？？这能忍？168 小时后收拾系统

2022-10-7 17:15:21 手机解锁 BootLoader
寻找官方线刷包，以便提取 原始 boot.img 镜像，卡刷包/线刷包历史版本汇总：
https://web.vip.miui.com/page/info/mio/mio/detail?postId=37380916&app_version=dev.20051

开始下载 v13.0.11.0 线刷包

提取刷机用到的镜像，传到网盘，做个记录避免下次再次下载完整包，
https://0zgs.lanzout.com/b0dgn8b8f 密码 dodc
网络搜到的某开发者移植的 TWRP 3.6.2，适配 Note 11T Pro / +，刷入可以正常使用，并且还支持解密 data 分区,可以设置锁屏，进入twrp后输入锁屏密码/指纹能正常解密data分区

安装最新 Magisk 金丝雀版（开发版）
https://github.com/topjohnwu/magisk-files/blob/master/canary.json
此时最新 Magisk 上游提交的开发版是

https://cdn.jsdelivr.net/gh/topjohnwu/magisk-files@51c0843433aa90de75eafbe4e441a00ef94c5cb4/app-release.apk

下载，通过 USB 数据线连接到电脑，并复制 boot.img 和 开发版 magisk 到手机，待会用的到

可能需要提前准备好魔法工具 Clash，安装到手机，用于连接真国际互联网，让 magisk 可以正常更新下载初始化运行环境文件

magisk 修补原始 boot.img 文件，并 fastboot 刷入

fastboot flash boot magisk_patched-25203_0snSk.img

关闭 AVB 校验

fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img

此时面具安装完了，应该有 root 权限了，准备解锁 system /vender 分区，挂载为可读写
检查文件系统类型：

mount | grep erofs

返回一堆信息，啊这什么鬼，MIUI 怎么也开始用这个只读文件系统了

xagapro:/ $ su
xagapro:/ # mount | grep erofs
/dev/block/dm-2 on / type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)
/dev/block/dm-4 on /vendor type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)
/dev/block/dm-1 on /product type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)
/dev/block/dm-0 on /odm type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)
/dev/Ldqv/.magisk/block/vendor on /dev/Ldqv/.magisk/mirror/vendor type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)
/dev/Ldqv/.magisk/block/product on /dev/Ldqv/.magisk/mirror/product type erofs (ro,seclabel,relatime,user_xattr,acl,cache_strategy=readaround)

可以看到 / 和 /system vendor 等等分区都使用了 EROFS 只读文件系统

GitHub 寻找第三方工具转换到 ext4：https://github.com/ljc-fight/erofs2ext4Converter-for-MIUI-Device
下载该 GitHub 项目，解压，待会使用
下载 Note 11T Pro/+ 的 MIUI v13.0.11.0 的卡刷包 :https://web.vip.miui.com/page/info/mio/mio/detail?postId=37380916&app_version=dev.20051

踩了个小坑，下载完之后不要修改卡刷包的名字，因为脚本靠文件名是否含 miui 简单检测是否为小米 ROM

开始转换 erofs 到 ext4

erofs2ext4Converter.bat miui_XAGA_V13.0.11.0.SLOCNXM_da7d1e2cfb_12.0.zip

完成后，erofs2ext4Converter 工具会在运行所在目录生成修改完成的 ext4_XAGA_V13.0.11.0.SLOCNXM_12 目录，进去该目录，有 2 个 bat 脚本
手机进入 fastboot 模式
先执行 flash-format.bat 格式化原先分区清除数据，再执行 flash-update.bat

然后 fastboot reboot，重启后......

啊这，翻车了，无限重启卡第一屏，先线刷回官方包，再看看什么问题

先刷回官方系统，刷机暂时告一段落，抽空继续弄

刷完之后官方刷机工具报错，不用理他，误报，已经刷成功了，直接 fastboot reboot，重启后进入系统，第一次进系统，会在 MIUI 界面停留 5 分钟左右，不用慌

白忙活 2 个小时，我也是醉了