本篇仍在写作中，进度如下

To do:上传所需文件供下载，补充图片1张，添加tag。

0 解锁BL＆其他准备工作

开始前，请前往小米官方或通过下面的链接下载解锁工具并解锁BL。这将会清空数据，注意备份。注意，请 不要 启用系统内的root。

你还需要的工具，且可在本页面找到的有:

ADB（与Fastboot）
Magisk Manager安装包
（可能用到的）Payload解包工具
Magisk模块：自动神仙救砖（by 奋斗的小青年）
Magisk模块：小米11系列开发版偷渡器（理论上适用于其他MIUI12.5机型）（by kevmck等）
Magisk模块：全局高刷（by 乌堆小透明）

为了在Magisk Manager正常上网获取模块，你可能还会用到一些魔法工具，本站无法提供还请谅解。

1 无第三方rec安装Magisk

PC端前往xiaomirom.com或其他网站，找到你的机型对应 当前系统版本 的卡刷包（.zip格式），下载并解压。

如果你的机型较老而并非A/B分区：

你将直接得到一些.img镜像。

若为新机型：

则须进一步解包payload.bin文件，才能进行下一步。

得到其中的 boot.img 后，将其发送到手机上。手机端下载并安装Magisk Manager后，点击“安装Magisk”，选择“选择并修补一个文件”，按提示选择刚刚发送的文件执行，你将会得到一个名为 magisk_patched_XX.img (以实际名称为准)的镜像。

将这个镜像发回PC放入ADB文件夹里备用，手机连接电脑确认驱动可用后断开并关机，同时按住 音量减与电源键 重新启动，有“FASTBOOT”字样出现后松手并连接电脑。

(假装这里有图)
在adb所在文件夹打开cmd，执行

fastboot boot magisk_patched_XX.img

手机将会重启进入系统。再次打开Magisk Manager，点击“安装Magisk”，选择“直接安装”即可。等待安装完成，选择重启。

至此，你的手机已经成功安装了面具，可以使用相对完整的root权限了。
如果可以，请再次安装Magisk Manager并启用设置中的隐藏功能，以随机包名重装。

2 刷入模块，实现功能

强烈建议先刷入自动神仙救砖模块！

下载后不要解压，进入Magisk Manager，选择右边的“模块”，从本地安装。

2.1 偷渡开发版

要“偷渡”开发版，即是绕过内测包检测。（你仍然需要手动下载卡刷包，选择即可安装）
这里需要用到的模块是 开发版偷渡模块 。下载并用上面的方法安装。

安装好后重启即可生效，成功效果图参考如下：

2.2 隐藏root，绕过支付风险提示

首先如前面一部分结尾所说，最好以随机包名重装Magisk Manager。
然后，利用Magisk模块仓库安装模块 MagiskHide Props Config ，并在重启后在设置里打开 MagiskHide 。

回到主页，选择第二个盾牌按钮，进入MagiskHide配置，勾选你不想被发现root的应用。（建议勾选微信，QQ等对系统安全/权限敏感的应用）（仅为最简单的方法，但同时也是其他隐藏的基础。更好的隐藏方法之后再更）
对于支付危险提示，请这样做：从搜索按钮中选择显示系统应用，找到手机管家，点击并选择开启所有（可以仅开启 com.miui.securitycenter.remote ，但是手机管家安全扫描仍会提示已经ROOT），像这样：

若无效，可考虑禁用支付安全检测。

2.3 全局高刷

下载并启用以下模块，系统内设置高刷新率并停留在高刷新率可用的应用。启用帧数冻结即可，不会失效。

快捷方法：下拉通知栏快捷操作区，添加此工具即可快速使用。

3 后续工作

对于A/B机型，当有OTA更新时请不要点击系统的重启提示！为保留root，请在系统更新好提示重启时进入Magisk Manager，点击“安装Magisk”，选择“安装到未使用的槽位”。等待安装完成再从Magisk Manager重启。

关于LSPosed之类的，我们下次再说~