红米note3全网通无需解锁bootloader刷入root和xposed框架教程
作者：苛刻哥
众所周知，小米在近期的局部机型上加了bootloader锁，依照小米官方说法是保护手机宁静和数据宁静（如下图），但是加了锁就能万事大吉了吗？
从MIUI7开头，很多用户会发觉MIUI以前变成了不折不扣的AD（vertisement）UI，天气、日历、渣滓算账乃至文件办理器里都充溢着倾销，要想去除这些倾销，就必需刷第三方ROM大概本人交换相应体系文件，而要刷第三方ROM大概交换体系文件就必必要取得root权限，而要取得root权限实际上就必要一个未加锁的bootloader，加上前段时间的“雷电OS”风云，我只能很昏暗的推测，小米加bootloader锁的目标基本不是为了用户的数据宁静和手机宁静，而是为了自家的“倾销宁静”啊……约莫有人会说了，小米不是给了你解锁东西了吗？先不说哀求解锁必要最少10地利间，即使你取得了解锁权限，另有底下这张图等着你呢，呵呵……
岂非不解锁就真的一点办法都没有了吗？不是！底下我就来报告各位如安在不解锁的情况下取得红米note3全网通版本的root权限。
注意：以下教程以红米note3全网通高配版为例，红米note3全网通低配版可以参照，实际上一切的高通骁龙手机都可以用这个办法（细节上有所不同），本教程仅供参考，如因本教程而招致的硬件毁坏和数据丧失，本人概不卖力，刷机前请三思尔后行，并尽力做好数据备份。
一、准备事情
1、电脑一台，要求Windows体系，必需64位，发起win7；
2、小米助手，下载链接
3、刷机东西MiFlash，下载链接
4、红米note3全网通高配版7.1.9线刷包，下载地点
（现在只能在7.1.9包的基本上取得root权限，由于仅有7.1.9没有加密boot.img，7.1.9以上版本boot.img全部加密，即使先刷7.1.9取得root后再OTA晋级也不可，会丧失root）
5、kingroot电脑版最新版，下载地点
6、adb东西，文件名adb.zip
7、supersu me pro，用superSU交换kingroot，文件名SuperSU Me Pro v9.1.4.apk
8、RE办理器，修正体系文件用，文件名
com.speedsoftware.rootexplorer-4.0-111.apk
9、flashfire，superSU作者chainfire的作品，支持不解锁BL形态下刷入xposed框架，某些机型乃至在root后官方OTA晋级然后仍然能保存root权限（但是红米note3全网通不可，会卡米，不要问我是怎样晓得的……），文件名
eu.chainfire.flash-0.28-28.apk
10、红米note3全网通自用xposed框架，文件名
xposed-v78-sdk22-arm64-MIUI-edition-by-SolarWarez-20151124.zip
11、红米note3全网通自用xposed安装器，文件名
com.wuxianlin.xposedinstaller-1.2-3.apk
12、7.1.9线刷包里的两个交换文件，文件名Edited files to be replaced.zip
（6-12的下载地点：链接暗码：jfea）
二、刷机
1、安装好小米助手和刷机东西MiFlash（安装历程中假如显现安装驱动的提示，请选择“一直安装”）
2、将adb.zip解压取得adb文件夹
3、将红米note3全网通高配版7.1.9线刷包解压，tgz文件用winrar大概7zip都能掀开，第一次解压会取得一个tar文件，持续解压取得一个文件夹
4、手机掀开USB调试形式，在“设置-其他高等设置-开发者选项”里，假如没有的话就到“设置-关于手机”里一连点击“MIUI版本”，约莫7、8下之后就会提示“您已处于开发者形式”，然后就有了
5、将手机和电脑用USB线毗连，第一次毗连约莫会提示受权，点确定即可
6、本人令提示符中进入adb文件夹，保举一个简便的办法，掀开adb文件夹，在地点栏输入cmd后回车，即可直接本人令行中进入adb文件夹
7、本人令行中输入adb devices，假如显现相似下图提示，证实装备毗连告捷
8、持续输入adb reboot edl，此时手机黑屏，前置摄像头右侧指示灯处于赤色闪灼形态
9、此时会显现新硬件安装提示，实际上驱动会主动安装，安装之后装备办理器里应该有如下图这个东西（端口不一定是20）
被水印挡住了，全称是Qualcomm HS-USB QDloader 9008，假如体现驱动未安装的话可以手动更新驱动，驱动在MiFlash的安装文件夹里，假如安装的时分没有改动途径的话，那应该就是在C:Program Files (x86)XiaomiMiPhoneQualcomm
10、将Edited files to be replaced.zip解压，取得两个文件分散交换7.1.9刷机包文件夹里的同名文件，flash_all.bat在根目次，rawprogram0.xml在image目次
11、掀开刷机东西MiFlash，点击左上角“欣赏”，选择7.1.9刷机包文件夹，然后点改造，就会显现图示装备，
装备名即装备办理器里的端标语，注意右下角的三个选项，不管选哪个最初都是扫除一切数据，以是刷机之前一定要做好备份，确保统统都按分析举行后点击刷机按钮，等候刷机完毕，显现下图即标明刷机告捷
12、将USB线从手机上拔除，长按电源键开机，初次开时机比力慢，然后就进入了初始设置界面
PS：在初始设置界面里，发起先不要毗连WIFI，跳过此设置，比及进入体系后，进入“使用市肆”，点击右上角“我的-设置”，将“主动晋级”关掉，然后再毗连WIFI，不然你的MIUI一会就会变成ADUI了……
三、ROOT
1、安装kingroot
2、由于我们的手机以前完全清空支配数据了，以是必要重新掀开USB调试形式
3、运转kingroot，将手机与电脑用usb线毗连
4、kingroot会检测得手机，然后点击“实验root”，告捷后显现如下界面
5、不要点击“立刻处理”，直接前往键退去即可
四、用superSU交换kingroot
注意：在举行第四大项之前请先安装RE欣赏器，然后备份systemapp途径下的KingSoftCleaner文件夹，由于在交换kingroot历程中这个文件夹会被当作kingroot干系文件夹而被删除……
1、安装SuperSU Me Pro v9.1.4.apk，然后掀开
2、点击OK之后点击蓝色大圆圈，弹出受权扣问时点允许，之后步骤主动运转，然后弹出第二阶段的提示
3、持续点击OK，然后点击蓝色大圆圈，弹出受权时点允许，注意此时受权以前变成了superSU，然后会提示二进制文件必要更新
4、点击持续之后选择常规办法，superSU会主动更新二进制文件，然后会提示对否重启，发起重启，之后superSU安装完成
五、安装框架
1、先安装flashfire，文件名
eu.chainfire.flash-0.28-28.apk
2、运转之后先给予root权限，然后点击右下角“ ”号，并选择“flash zip or OTA”
3、然后选择红米note3自用框架，文件名
xposed-v78-sdk22-arm64-MIUI-edition-by-SolarWarez-20151124.zip，弹出界面如图所示，注意“auto-mount”不要勾选，然后点右上角的对勾
4、点击flash大概右方闪电图标实行，时间会比力久（10-30分钟），耐心等候即可
5、安装红米note3全网通自用xposed安装器，文件名
com.wuxianlin.xposedinstaller-1.2-3.apk，然后掀开并授予root权限，之后安装xposed办理器
到此，整个刷机、root和安装xposed框架历程全部完毕
六、跋文
1、以上基本上算是个手把手的教程了，严厉依照步骤来应该是不会有成绩的，但是不测总是不免的，再重申一遍，刷机之前请一定三思尔后行！！！
2、从我的教程可以看出，小米的bl锁基本上就是形同虚设，约莫会有人说，9008形式强刷的也只能是官方线刷包啊，但是不然，小米论坛上放出来的第一个红米note3全网通强刷包里就有植入的第三方使用，但是仔细分析一下线刷包就会发觉，每个模块列得清清晰楚的在那边，关于步骤员来说修正此中内容应该是小菜一碟（但是我不是……），举个例子，现在这个教程只是实用于7.1.9版本的线刷包，由于7.1.9版本的boot.img没有加密，但是假如能经过线刷单独刷入破解的boot.img，那么这个教程对一切版本的线刷包就都好效了，这个教程只是抛砖引玉，还渴望能惹起更多大神的兴致。
3、现在全网通开发版以前可以下载，依照小米官方说法是刷了全网通就可以顺遂解锁，抛开如今解锁历程的种种不顺遂（可以视为BUG），但是不要忘了，一切解锁bootloader的手机都市在办事器端被永世标志为“已解锁”，假如有一天小米把解锁bootloader和质保接洽起来了呢？以是这篇教程照旧有一定的存在意义的，这也是我码了半天字要把它发射来的缘故
4、小米的标语是“为发热而生”，但是这次锁bootloader却让各位不休在诟病小米的标语，但是，锁bootloader的动身点是可以了解的，毕竟小米也不是第一个锁的，但是在解锁这件事变上小米做的确实不够到位，但是事变很简便，要么你就彻底锁住，谁也解不开，像苹果一样，连FBI都解不开；既然能解锁，那就要让选择解锁的人能顺遂解锁，而不是像如今如此，锁也锁不住，解又解不开……
