在刷机之前，你真的想好了吗？

你可以获得更流畅的设备，更少的隐私泄露，更多的“权力”

但代价是什么？

你可能要解决只有你自己遇到的问题，在重要时刻遇到掉权限的打击，甚至损失一台手机/平板。

如果想好了，就继续阅读吧！前面的天空一望无际！

---

解锁 Bootloader

关键词 机型 + bootloader unlock，如 K60Pro bootloader unlock 或 socrates bootloader unlock。

必要时在 xda 或酷安论坛中寻找相关信息。

可参考 全网最全手机 BL 解锁与 Root 现状汇总

刷入 TWRP

adb reboot fastboot # 进入 bootloader 引导模式
# 注意此命令在部分机型可能仅能进入 fastbootd 模式

fastboot flash recovery recovery.img
# 有时 recovery.img 也可能为 twrp-x.x.img 的名字

fastboot reboot recovery # 重启至 recovery 恢复模式

在 TWRP 中刷入 ROM（或内核）（可选）

现代 TWRP 大都支持触控，在 GUI 界面安装 ROM 即可。

若 ROM 在 PC 上不便传输（或无法访问 /sdcard），也可使用 adb sideload 安装。

内核级 ROOT 的获取

相比于传统的 Magisk，KernelSU 级别的内核 ROOT 隐藏效果通常最好，APatch次之。故笔者建议使用内核级 ROOT。

不过，具体的隐藏效果还是要看内核本身的构建和 ROM隐藏支持程度，以上比较并不绝对。

在 4.0 或更旧内核的设备上，必须手动刷入 GKI 内核；而在 5.15 或更新的设备上，则可以使用 LKM 修补内核获得权限。

在使用上，LKM 与 GKI 并无太大区别。唯一较大的区别是 GKI 支持 susfs，但据小道消息说 susfs 代码稀烂而且隐藏效果有限。

笔者所用的是 ReSukiSU。

环境隐藏与模块（WIP）

模块	介绍
Hybird Mount	元模块
Zygisk Next	闭源，社区最通用
HMA-OSS	在 oss-164 版本后转为模块
Tricky Store 或其改版
TAA Addon（Enhanced）	增强 TS 的隐藏能力
PlayIntegrityFix（Play Integrity Fork）	让设备通过 Google Play Integrity API 的设备完整性验证。
SUSFS
LSPosed

模块	介绍
bindhosts
FreePPS
microG	谷歌框架的开源实现
HMSPush
Sui

以上模块建议自行寻找 tg 链接以获取最新版本。

类原生快充

米系设备可以安装 FreePPS 以启用公版 PPS 快充。
K60P 上测试，结合温控模块可达 40 瓦。

HMA-OSS 与无障碍兼容问题

在使用 GKD、小星记账这类无障碍软件时，需要给对应软件添加白名单，并关闭无障碍设置隐藏，缺一不可。