小米 15 刷入 Magisk/KernelSU & LSPosed

小米 15 刷入 Magisk/KernelSU & LSPosed

更新记录

2025.10.19

下载 3.0.2.0 固件并手动选择安装包进行更新。JingMatri LSPosed 框架不兼容安卓 16,换成 Irena v1.9.2-7291。不确定什么原因,涨乐财务通提示设备不安全无法使用,将 Magisk 更换为 KernelSU(LKM-12129,方法通面具修补),解决。

2025.09.13

下载 2.0.215.0 固件并手动选择安装包进行更新。

2025.07.29

下载 2.0.214.0 固件并手动选择安装包进行更新,测试 TWRP。

2025.07.10

下载 2.0.206.0 固件并手动选择安装包进行更新,面具同步更新到 30001。

2025.06.01

下载 2.0.205.0 固件并手动选择安装包进行更新,面具同步更新到 29001。

2025.02.21

固件更新到 2.0.105.0,面具更新到 28102。

2025.01.15

存储空间隔离:配置老是出问题,才后知后觉的发现作者跑路了:在明知域名到期(2025.05.08)以后无法验证授权的情况下,没有提供解决办法直接跑路了。

2025.01.06

TWRP 出现了,但是无法解密 Data,顺便更新 2.0.101.0,修补的方式安装面具失效,更新 Canary 版本重新修补成功。

2025.01.04

出场膜被刮了一块起来,影响手感,小米之家换了张免费的会员膜,虽然是软膜,用起来还不错。

2025.01.02

世界之大,处处有傻逼,HyperCeiler 也被弄得存档了…

2024.12.30

系统从 25、26、28 直接跳到 2.0.101.0,版本已经更新超级小爱,还在内测,据说也就那样,懒得偷渡了…

2024.12.10

Magisk 更新到 28.1,顺手把系统更新到 2.0.25.0。

2024.11.27

2.0.25.0 新增:星辰无网通功能,实现无网语音畅聊,超级小爱依旧缺席,继续飞一会……

2024.11.13

本来打算手动更新到 2.0.20.0,没想到紧接着就有了 2.0.22.0、2.0.23.0,准备让子弹飞一会……

2024.11.07

15 解锁后体验几天后,相比与小米 10 的木讷,丝滑到一大坨的摄像头也可以忽略不计了;要不是小米 10 是解锁的,都要怀疑被云控了;果然,由俭入奢易,由奢入俭难啊!

2024.11.04

用惯了小米 10 的❗,后面凸起的那么大一坨,果然一时半会适应不了;多次想七天无理由退货了,然后手上的小米 10 扫码变慢,又打消了念头;手动将系统更新到 2.0.16.0 版本,解锁并安装模块和插件…

2024 年 10 月 29 日 19 点,雷布斯在线发布了小米 15 系列,无奈京东先人一步没有抢到,机子 2024.11.01 才到手;到手后开机,先卸载预装应用和用不到的系统应用,升级最新系统(2.0.12.0),打开开发者模式,绑定设备,等待 3 天后解锁。

解锁设备2024 年的解锁权限,一年 3 台设备,目前还一个没用;下载并解压解锁软件,如果无法链接设备需要先运行解锁工具中的 MiUsbDriver.exe 安装驱动,并在手机开发者模式下打开 USB 调试功能;然后关闭手机,再同时按 电源键 & 音量 -进入 bootloader 模式(或者使用以下命令在开机的情况看下进入),按提示进行操作等待完成即可。

12##进入 bootloader 模式(开机状态下)adb reboot bootloaderPS.如果设备登录了 Google 账户,解锁前一定要先删除,否则解锁后会无法立马使用设备;需要跳过网络、密码设置,进入系统后连接能够科学上网的 WiFi 或设置代理登录跟之前一样的 Google 账户才能继续使用;注意:所有非系统自带的抹机(恢复出厂设置)操作均会出现此类情况,原因如下:

Google FRP 提供了内置的安全功能,可以使用它来保护设备和信息,包括屏幕锁和数据加密;在设备上注册了 Google 帐户后,Google FRP 会被自动激活,它会阻止不受信任的环境恢复出厂设置后使用设备;也就是说:如果设备通过自带的抹机以外的任何方式进行了出厂重置(例如解锁),则会启用 FRP 锁定设备进入自我保护状态,直到再次登录 Google 账户进行所有权验证。而众所周知,我大天朝自有国情在此;因此,最好的做法就是:在解锁之前从设备中删除 Google 帐户来禁用 Google FRP 功能。

Magisk修补 BOOT由于小米 15 刚刚首发,TWRP 之类的第三方 REC 文件还没有编译出来,因此使用面具的修补功能获取新的启动镜像来达到效果:下载并安装面具,下载并解压当前系统版本的线刷包,使用 Payload_Dumper 解压卡刷包的 payload.bin 文件:

将卡刷包解压得到的 payload.bin 文件拷贝到 payload_input 文件夹

双击运行 payload_dumper.exe 程序等待解压完成(也可以在确定解压出 init_boot.img 文件即可手动关闭)

解压后得到的所有 bin 文件都在 payload_output 文件夹

找到 init_boot.img 将其拷贝到手机上用面具的修补功能生成新的文件,重命名为 patched_boot.img 再拷贝回电脑;然后关闭手机,同时按住电源 & 音量 -按键,进入 bootloader 模式,将修补后的文件刷入设备,等待重启完成即可。

12345##进入 fastboot 模式(开机状态下)adb reboot fastboot##刷入修补好的 boot 文件fastboot flash init_boot patched_boot.imgfastboot reboot现在手机临时获取了 root 权限,打开 Magisk APP,提示“需要修复运行环境”,点击确定,然后等待重启。后续专版的 TWRP 推出后,就可以进 Fastboot 模式刷入。1234#更新完成,关机同时按住“音量-”和“电源键”进入 fastboot 模式fastboot flash recovery recovery.img##进入 recovery 模式(开机状态下)adb reboot recovery

安装模块Magisk Module - Advance system modification & Customization

ZygiskNext:Zygisk 独立版本,关闭面具自带的

Shamiko:隐藏模块

Zygisk - LSPosed:原版存档(2024.01.08)了,只限内测,希望早日开放;目前使用 JingMatrix

Zygisk - Enhanced mode for StorageIsolation:存储空间隔离增强模块

XiaomiCTSPass:ROOT 后通过 Google 设备认证,暂时不支持

Safetynet-Fix

Play_Integrity_Fix:ROOT 后通过 SafetyNet 检查 - YASNAC - SafetyNet 检查器

LSPosedMagisk 刷入 LSPosed 模块后即可食用:

HyperCeiler:√ - 存档了…

R-安装组件:√

X(原微 X):√

哔哩漫游:√

电影猎手去广告:√

启动遮罩净化:√

UpdateLocker:√

推荐应用

AdAway:去广告

Blocker:使用 IFW 优化应用

Bitwarden

ChatGPT

GKD:李跳跳的替代

SD Maid:冻结系统应用,暂时无法使用12345678910Analytics(com.miui.analytics)米币支付(com.miui.payment)DeviceLockController(com.andriod.deivcelockcontroller)用户反馈(com.miui.bugreport)智能服务(com.miui.systemAdSolution)#去广告游戏服务(com.xiaomi.gamecenter.sdk.service)智能助理(com.miui.personalassistant)搜索(com.miui.quicksearchbox)Joyose(com.xiaomi.joyose)MIUI安全组件(com.miui.guardprovider)#隐私相关

存储空间隔离:整顿乱拉屎的国产软件,跑路了

其他设置5G 开关:拨号盘上输入:*#*#54638#8#*提示:显示 5G 切换和网络菜单,然后去 > 移动网络 > 5G网络。

线刷报错WIndows 11 下因为 USB3 的原因导致线刷时报错,将以下内容拷贝到一个批处理文件,然后双击添加注册表:

12345@echo offreg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags\18D1D00D0100" /v "osvc" /t REG_BINARY /d "0000" /freg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags\18D1D00D0100" /v "SkipContainerIdQuery" /t REG_BINARY /d "01000000" /freg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags\18D1D00D0100" /v "SkipBOSDescriptorQuery" /t REG_BINARY /d "01000000" /fpause想要重新开启的话,Win+R 输入”regedit”打开注册表,跳转到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags\18D1D00D0100\,并删除以下三个值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags\18D1D00D0100\osvcHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags\18D1D00D0100\SkipContainerIdQueryHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags\18D1D00D0100\SkipBOSDescriptorQuery

相关数据

《尚书》周书·酒诰 译文
体育外围app网站365

《尚书》周书·酒诰 译文

⌚ 08-26 👁️‍🗨️ 6575
摩洛哥 球衣历史
体育外围app网站365

摩洛哥 球衣历史

⌚ 07-02 👁️‍🗨️ 9067