在开始之前，请务必、务必、务必阅读以下重要提示！
（图片来源网络，侵删）
⚠️ 重要提示与风险警告
- 失去保修：Root操作会修改系统分区,极大概率会导致你的手机官方保修失效。
- 变砖风险：任何错误的操作都可能导致手机无法开机（变砖），虽然本教程力求安全,但风险始终存在。
- 安全风险：Root后，系统安全性降低，恶意应用可能获取更高权限，窃取你的数据，请务必从官方应用商店下载应用,并谨慎授予Root权限。
- 功能异常：部分应用（如银行、支付类应用、部分游戏）会检测Root环境,导致无法正常运行或功能受限。
- 系统更新：Root后，你将无法接收官方的OTA（Over-The-Air）系统更新，如需更新,必须先解除Root。
- 数据备份：Root过程会清除手机所有数据！ 请提前备份所有重要资料（照片、联系人、短信等）。
🔧 Root准备阶段
在开始之前,请准备好以下所有工具和设置：
手机型号确认
华为4X有多个版本，代号通常为 GRA-CL00（移动版）、GRA-UL00（联通移动双4G版）、GRA-TL00（电信移动双4G版）等,请务必确认你的手机型号。
- 查看方法：进入
设置>关于手机，查看“型号名称”或“设备型号”。
所需工具下载
你需要准备以下文件,并将它们放在一个文件夹中方便管理。
-
TWRP Recovery (第三方 recovery)：
（图片来源网络，侵删）- 下载地址：官方TWRP下载页面
- 选择文件：根据你的手机型号（如
gra-cl00），下载对应的img文件（twrp-3.7.0_12.0-gra-cl00.img），请确保版本不要太旧，也不要过新,通常推荐较新的稳定版。
-
Magisk (Root工具，目前最主流)：
- 下载地址：Magisk官方发布页
- 选择文件：下载最新的
Magisk.apk文件。注意：我们只需要它的安装包，而不是Boot.img。
-
华为USB驱动：
如果你的电脑能正确识别手机并进入Fastboot模式，则无需额外安装，如果无法识别，请从华为官网或第三方驱动网站（如“驱动精灵”）安装。
手机设置
- 开启开发者选项：进入
设置>关于手机，连续点击“版本号”7次，直到提示“您已处于开发者模式”。 - 启用USB调试：进入
设置>系统和更新>开发者选项，开启USB调试和USB调试（安全模式）。 - 关闭查找我的手机：进入
设置>安全>查找我的手机，暂时关闭此功能,以免解锁Bootloader时被锁。 - 备份所有重要数据：这是最后的机会,请务必完成！
🚀 Root详细步骤
第一步：解锁Bootloader
这是Root的第一步，也是必须的一步。此操作会清除手机所有数据！
（图片来源网络，侵删）
- 在手机上拨号盘输入
*#*#2846579#*#*，进入“工程模式”。 - 选择
ProjectMenu>后台设置>USB端口配置。 - 将
配置修改为HSIC，然后按返回键，再按Home键退出工程模式。- （这一步在某些新版本系统上可能不需要，但做了更保险）
- 关闭手机，然后同时按住
音量上键和电源键，直到进入 Fastboot模式（屏幕上显示一个兔子标志和一些英文）。 - 在电脑上，打开一个命令提示符（Windows）或终端（macOS/Linux）。
- 输入以下命令（将
your_device_code替换为你的手机代号，如gra-cl00）：fastboot oem getvar all
查看输出中
product或variant的值,确认是你的手机型号。 - 执行解锁命令：
fastboot oem unlock
- 手机屏幕上会出现解锁提示，使用
音量下键选择是，然后按电源键确认。 - 等待解锁完成，手机会自动重启。重启后，手机将恢复出厂设置，所有数据丢失！ 请再次确认你已经备份。
第二步：刷入TWRP Recovery
解锁Bootloader后，系统自带的Recovery会被替换,我们需要手动刷入功能强大的TWRP。
- 确保手机仍处于 Fastboot模式，如果重启了，请再次进入Fastboot模式（
音量上+电源键）。 - 将下载好的
twrp-xxx-gra-cl00.img文件复制到电脑上存放工具的文件夹。 - 在同一个命令提示符/终端窗口中，输入以下命令来刷入TWRP：
fastboot flash recovery twrp-xxx-gra-cl00.img
twrp-xxx-gra-cl00.img请替换为你实际下载的文件名。
- 刷入成功后，不要重启手机，我们需要先禁用AVB 2.0,否则重启后TWRR可能被系统替换。
- 输入以下命令禁用AVB：
fastboot flash vbmeta vbmeta.img
- 注意：你需要从你的手机官方固件包中提取
vbmeta.img文件，如果你找不到，也可以尝试使用TWRP官方提供的通用vbmeta镜像，但有一定风险，对于新手,强烈建议你先找到对应机型的官方固件并提取。
- 注意：你需要从你的手机官方固件包中提取
- 完成后，输入
fastboot reboot重启手机。
第三步：通过TWRP刷入Magisk
- 手机重启后，由于我们禁用了AVB，它会自动进入 TWRP Recovery 界面，如果进入了系统，请手动关机，然后按住
音量下+电源键进入Recovery（有些机型是音量上）。 - 在TWRP主界面，点击
Wipe（清除），然后选择Format Data，输入yes清除数据分区，这一步是为了确保系统完整性，再次警告：此操作会清除手机内所有数据！ - 返回TWRP主界面，点击
Advanced（高级） >ADB Sideload（ADB侧载）。 - TWRP会等待电脑通过ADB推送文件，在电脑的命令提示符/终端中，输入以下命令：
adb sideload Magisk.apk
Magisk.apk请替换为你下载的文件名。
- 等待Magisk.apk文件传输并安装完成。
- 安装完成后，不要重启，点击返回按钮回到TWRP主界面，然后点击
Reboot（重启） >System（系统）。
第四步：完成Root并验证
- 手机将首次重启，这个过程可能比平时慢，请耐心等待,因为系统正在为Magisk做一些初始化工作。
- 重启进入系统后，检查桌面上是否出现了 Magisk App 图标。
- 打开Magisk App，你会看到“安全”状态,这表示Root已经成功。
- 你可以下载 Root Checker 应用来验证Root权限是否生效。
🔄 如何取消Root？
如果你想取消Root或恢复官方系统,可以按以下步骤操作：
- 重新下载对应你手机型号的 官方完整固件包（.zip格式）。
- 将手机重启进入 TWRP Recovery。
- 在TWRP主界面，点击
Advanced>ADB Sideload。 - 在电脑上，使用以下命令将官方固件包推送到手机：
adb sideload firmware.zip
firmware.zip替换为你下载的官方固件包文件名。
- 等待固件刷写完成后，在TWRP中点击
Reboot>System重启手机。 - 重启后，系统就是纯净的官方系统,Root已被解除。
💬 常见问题
-
Q: 在
fastboot oem unlock时提示command not allowed？A: 可能是因为没有关闭“查找我的手机”，或者USB调试模式没有开启,请检查设置。
-
Q: 刷入TWRP后，重启手机又回到了系统Recovery？
- A: 这是因为AVB 2.0保护机制没有被禁用，请确保你执行了
fastboot flash vbmeta vbmeta.img这一步,并且vbmeta文件正确。
- A: 这是因为AVB 2.0保护机制没有被禁用，请确保你执行了
-
Q: Magisk安装后，手机无法开机或一直卡在开机界面？
- A: 可能是Magisk版本与系统不兼容，或者Boot镜像修改失败，尝试在TWRP中清除
Cache和Dalvik/ART Cache，然后重启，如果不行，可能需要重新刷入官方固件,再尝试Root。
- A: 可能是Magisk版本与系统不兼容，或者Boot镜像修改失败，尝试在TWRP中清除
-
Q: Root后，某些应用闪退？
A: 这是正常的，在Magisk App中，你可以对这些应用进行“配置”，选择“在沙盒中运行”或“授予临时Root权限”来解决。
祝你Root顺利！
