小米/红米纯手机端免解锁 ROOT 教程（KernelSU + LSPosed）

星隐
  2026-03-13 13:30:47 2026-03-13 13:30:47 创建   2026-03-13 13:30:47 2026-03-13 13:30:47 更新      789 字  3 分钟  

【转载整理】原文参考：
https://blog.zhkax.cn/p/8f64486.html

✅ 本教程全程无需电脑
✅ 仅需两部安卓手机
✅ 可实现免解锁 ROOT
✅ 支持 KernelSU + LSPosed

⚠ 风险提示：

  • ROOT 可能导致失去保修
  • 操作存在变砖风险
  • 建议具备基础搞机经验再尝试
  • 请自行承担风险

一、适配机型与环境要求

Redmi 系列

  • K60 Pro
  • K70 / K70 Pro
  • K80 / K80 Pro
  • K90 / K90 Pro Max
  • Turbo 4 Pro

小米系列

  • 小米13 / 13 Pro / 13 Ultra
  • 小米14 / 14 Pro / 14 Ultra
  • 小米15 / 15 Pro / 15 Ultra
  • 小米17 / 17 Pro / 17 Pro Max
  • MIX Fold 3

平板系列

  • Pad 6S Pro
  • Pad 7 Pro
  • Pad 8 / Pad 8 Pro

必备条件

  • 处理器要求：骁龙 8 Gen2 及以上
  • 系统安全补丁版本：2.0 及以下
    • 2.0 以上部分设备仍可成功（视漏洞是否修复）

二、所需工具准备

工具 用途
Bugjaeger 高级版 Fastboot 命令执行
ZeroTermux 完整版 ADB 环境与本地操作
备用安卓手机 执行 Fastboot 指令
双 Type‑C 公对公数据线 连接两台手机

三、Fastboot 模式执行命令

第一步：准备 KernelSU

  1. 在小米手机安装最新版 KernelSU 管理器
  2. 提取附件中的 ksud 文件
  3. 放入 ZeroTermux 主目录

第二步：进入 Fastboot 模式

  1. 关机
  2. 按住 音量 - + 电源键
  3. 使用双 Type‑C 数据线连接备用机

第三步：执行 Fastboot 命令

在备用机打开 Bugjaeger 高级版 → Fastboot 终端
依次执行：

1
2
fastboot oem set-gpu-preemption 0 androidboot.selinux=permissive
fastboot continue

执行完成后设备自动重启。

✅ 开机后打开 KernelSU
若 SELinux 显示：

Permissive（宽容模式）

说明设备支持漏洞利用。

四、ZeroTermux 配置 ADB 环境

1️⃣ 安装准备

  • 安装 ZeroTermux 完整版
  • 授予存储权限
  • 保持网络畅通

2️⃣ 一键安装 ADB

1
2
3
pkg update && pkg upgrade -y
pkg install wget curl git openssh -y
pkg install android-tools -y

3️⃣ 验证安装

1
adb --version

显示版本号表示成功。

4️⃣ 开启调试并连接本机

开启：

  • USB 调试
  • 无线调试

执行：

1
2
adb connect localhost:5555
adb devices

显示：

1
device

即为连接成功。

5️⃣ 常见问题

❌ adb: not found

1
pkg install android-tools -y

❌ 权限不足

1
termux-setup-storage

❌ 无法连接

  • 关闭再开启 USB 调试
  • 重启手机

五、ZeroTermux 激活 KernelSU

ADB 连接成功后执行：

1
2
3
4
5
adb push ksud /data/local/tmp/

adb shell chmod 777 /data/local/tmp/ksud

adb shell service call miui.mqsas.IMQSNative 21 i32 1 s16 "/data/local/tmp/ksud" i32 1 s16 'late-load' s16 '/sdcard/ksulog.txt' i32 60

执行完成后稍等片刻。

打开 KernelSU 查看是否成功获取 Root。

六、恢复 SELinux 强制模式（推荐）

为提高系统安全性，建议恢复：

  1. 打开 KernelSU
  2. 给 MT 管理器授权 ROOT
  3. 在 MT 终端执行：
1
2
su
setenforce 1

确认 SELinux 显示：

Enforcing

七、LSPosed 安装

步骤：

  1. 在 KernelSU 中刷入：
    • Zygisk Next
    • LSPosed
  2. 重启手机
  3. 重启后重新激活 KernelSU

✅ 成功后即可正常使用 LSPosed 模块。

八、完成效果

  • ✅ Bootloader 仍为锁定状态
  • ✅ KernelSU ROOT 正常
  • ✅ 支持模块化框架
  • ✅ 无需电脑

结语

本方法本质为漏洞利用方式，未来系统更新可能会修复。
建议成功后关闭自动更新。

  • 标题: 小米/红米纯手机端免解锁 ROOT 教程（KernelSU + LSPosed）
  • 作者: 星隐
  • 创建于 : 2026-03-13 13:30:47
  • 更新于 : 2026-03-13 13:30:47
  • 链接: https://www.starin.top/post/6b848dfbc923/
  • 版权声明: 本文章采用 CC BY-NC-SA 4.0 进行许可。
目录
小米/红米纯手机端免解锁 ROOT 教程（KernelSU + LSPosed）
  1. 一、适配机型与环境要求
    1. Redmi 系列
    2. 小米系列
    3. 平板系列
    4. 必备条件
  2. 二、所需工具准备
  3. 三、Fastboot 模式执行命令
    1. 第一步：准备 KernelSU
    2. 第二步：进入 Fastboot 模式
    3. 第三步：执行 Fastboot 命令
  4. 四、ZeroTermux 配置 ADB 环境
    1. 1️⃣ 安装准备
    2. 2️⃣ 一键安装 ADB
    3. 3️⃣ 验证安装
    4. 4️⃣ 开启调试并连接本机
      1. 开启：
    5. 5️⃣ 常见问题
      1. ❌ adb: not found
      2. ❌ 权限不足
      3. ❌ 无法连接
  5. 五、ZeroTermux 激活 KernelSU
  6. 六、恢复 SELinux 强制模式（推荐）
  7. 七、LSPosed 安装
    1. 步骤：
  8. 八、完成效果
  9. 结语