什么是 Systemless Root？
在传统的 Root 方法中，我们通常会修改 /system 分区，这个分区在大多数现代 Android 设备上都是 ext4 格式，并且默认是只读的，要修改它，我们需要先将其挂载为可读写的，然后替换或添加 su 二进制文件、SuperSU 应用等。
Systemless Root 的核心思想是：不修改 /system 分区。
它将 Root 相关的所有文件（如 su、supersu.apk、init.d 脚本等）都存放在一个独立的、可写的分区中，通常是 /data 分区。
这样做的主要好处：
- OTA（系统更新）兼容性极好：这是最大的优点，由于
/system分区没有被修改，当厂商推送系统更新时，设备可以直接通过recovery进行升级，而无需担心更新失败或需要手动刷机，更新后，Root 权限通常仍然存在（有时需要重新安装 SuperSU 应用）。 - 更安全、更隐蔽：Root 相关的修改被隔离在
/data分区，systemless的启动镜像（boot.img或recovery.img）在启动时动态地将这些修改加载到内存中，而不是永久性地写在/system里，这使得 Root 更难被检测到。 - 减少分区损坏风险：频繁地对
/system分区进行读写操作（尤其是对于f2fs文件系统的设备）可能会增加分区损坏的风险，Systemless Root 避免了这个问题。
工作原理
Systemless Root 主要通过修改 boot.img（启动镜像）来实现，这个镜像包含了内核和 ramdisk，在 ramdisk 中，会加入一个特殊的脚本（通常是 mount_data.sh 或类似名称），这个脚本会在系统启动时执行，将 /data 分区中的 su 等文件挂载到 /system/bin 或 /system/xbin 目录下，从而实现 Root 效果。
常用工具
- Magisk：目前最流行、功能最强大的 Systemless Root 工具，它不仅是一个 Root 工具，更是一个强大的系统修改框架，可以隐藏 Root、安装模块、修改系统属性等,是首选。
- SuperSU (by Chainfire)：早期的 Systemless Root 奠基者，功能相对单一，但现在也已支持 Systemless 模式，社区生态和活跃度不如 Magisk。
教程：使用 Magisk 进行 Systemless Root
本教程将以 Magisk 为例，因为它是最现代、最推荐的选择。
重要警告与准备
- 风险自负：Root 过程有“变砖”的风险,请务必谨慎操作。
- 数据备份：强烈建议在操作前使用 TWRP 或其他工具备份你的整个系统（包括 Boot 分区），以防万一,可以先将重要文件复制到电脑或云端。
- 解锁 Bootloader：Root 的前提是解锁 Bootloader，不同品牌解锁方式不同，请自行搜索你的设备型号 + "unlock bootloader"。
- 电量充足：确保设备电量在 50% 以上,最好在充电状态下操作。
准备工作
-
安装 ADB 和 Fastboot
- 在电脑上下载 Platform Tools 并解压。
- 将解压后的文件夹路径添加到系统环境变量 Path 中，方便在任何目录下使用
adb和fastboot命令。 - 在电脑上打开命令行（Windows 是 CMD 或 PowerShell，macOS/Linux 是 Terminal），连接手机，输入
adb devices验证是否连接成功。
-
获取 Boot 镜像
- 方法一（推荐）：使用 Magisk App
- 在手机上安装最新版的 Magisk App。
- 打开 App，点击“安装” -> “选择并修补一个文件”。
- 这时文件选择器会打开，你可以在手机的存储中找到原始的
boot.img文件，它通常位于：/dev/block/bootdevice/by-name/boot(需要 Root 或使用 ADBpull命令获取)- 或者，如果你刷过第三方 Recovery（如 TWRP），它通常在
/sdcard/Download或/storage/emulated/0/Download目录下。
- 如果找不到,可以使用下面的方法二。
- 使用 ADB/Fastboot 提取
- 在电脑上，使用以下命令将
boot.img从手机中拉取出来：adb pull /dev/block/bootdevice/by-name/boot boot.img
注意：如果你的设备路径不同，请使用
adb shell ls /dev/block/bootdevice/by-name/来查找正确的 boot 分区名称。
（图片来源网络，侵删）
- 在电脑上，使用以下命令将
- 方法一（推荐）：使用 Magisk App
-
下载 Magisk App
- 在电脑上下载最新版的 Magisk App APK。
详细步骤
修补 Boot 镜像
- 将你刚刚获取的原始
boot.img文件复制到手机的 内部存储根目录。 - 打开手机上的 Magisk App。
- 点击 “安装”。
- 选择 “选择并修补一个文件”。
- 在文件浏览器中，选择你刚刚复制到手机根目录的
boot.img文件。 - Magisk 会开始处理，完成后，它会生成一个修补好的镜像，文件名通常是
magisk_patched-xxxxx.img。 - Magisk 会提示你将这个修补好的镜像 移动或复制到电脑的 ADB 目录下，你也可以直接在手机上找到它，后续通过 ADB
push过去。
刷入修补后的 Boot 镜像
- 将手机重启到 Fastboot 模式，关机后，同时按住
音量下+电源键直到看到 Fastboot 界面。 - 在电脑上，打开命令行，进入你存放
magisk_patched-xxxxx.img的目录，或者使用adb push命令将手机上的镜像文件推送到电脑。# 假设修补好的镜像在电脑的 Platform Tools 目录下 fastboot flash boot magisk_patched-xxxxx.img
fastboot flash boot是命令，magisk_patched-xxxxx.img是你的文件名。
- 刷写完成后，重启手机：
fastboot reboot
完成安装并验证
- 手机重启后，你会看到 Magisk 的开机动画,这是正常的。
- 打开 Magisk App，它可能会提示你“安装应用”，点击“是”完成安装。
- 在 Magisk App 的“安装状态”页面，你应该能看到 Root 状态显示为“已安装”。
- 验证 Root 权限：
- 在电脑上打开命令行，输入：
adb shell
- 进入 shell 后，输入：
su
- 如果命令提示符从 变为 ，并且手机上弹出 Magisk 的授权请求，说明 Root 成功！授权后，再次输入
id，应该会返回uid=0(root)。
- 在电脑上打开命令行，输入：
隐藏 Root（可选但推荐）
为了防止某些银行类应用或游戏检测到 Root 并禁止使用，你需要隐藏 Root。
- 在 Magisk App 中，点击 “设置”。
- 找到并开启 “Zygisk” 和 “启用 Magisk Hide”，Zygisk 是新一代的进程隐藏框架,效果更好。
- 关键步骤：
- 在 Magisk App 的 “模块” 页面，点击右下角的 “从存储安装”。
- 选择你之前下载到手机的 Magisk App APK 文件。
- 安装这个 APK 作为模块，这会将 Magisk 的核心功能以模块形式运行,实现更深度的隐藏。
- 安装完成后,重启手机。
- 测试隐藏效果：下载并运行 MagiskHide Configs 应用，它会检测你的 Root 是否成功隐藏主流应用。
FAQ (常见问题)
Q: OTA 更新怎么办？ A: 非常简单！当系统提示有更新时，直接像普通用户一样点击“下载并安装”，更新完成后，Root 权利通常还在，Magisk App 提示“检测到系统更新”，只需打开 App，点击“安装” -> “直接安装”，它会自动重新打补丁并刷入新的 Boot 镜像。
Q: Root 失效了怎么办？
A: 最常见的原因是系统分区（如 /system/bin/su）被更新覆盖了,解决方法：
- 进入 Magisk App，点击“安装”。
- 选择“直接安装”，它会自动从当前系统提取 Boot 镜像、打补丁并刷回。
- 或者，按照教程第一步，重新提取
boot.img，用 Magisk App 打补丁,再手动刷入。
Q: 如何卸载 Root？ A: 同样在 Magisk App 中操作。
- 保留数据：点击“卸载” -> “保留 Recovery” -> “确定”，这会移除 Root，但保留 Magisk App 和 TWRP（如果存在）。
- 完全清除：点击“卸载” -> “完全卸载” -> “确定”，这会移除所有 Magisk 相关文件，包括 TWRP，你的设备将恢复到未 Root 状态。
Systemless Root，特别是通过 Magisk 实现，是目前 Android Root 的最佳实践，它完美地解决了传统 Root 方法与系统更新冲突的痛点，提供了更好的安全性和兼容性，虽然初期设置步骤稍多,但后续的维护和更新体验会非常流畅。
