1+13T Root 记录
9k字 • 17分钟

1+13T 刷机记录

目标：SukiSU-Ultra

准备

https://yun.daxiaamu.com/OnePlus_Roms/一加OnePlus 13T/

新机搭载 ColorOS PKX110_15.0.2.602(CN01) ，上面没有

> getprop | grep ro.build.display
[ro.build.display.full_id]: [PKX110domestic_11_15.0.2.602(CN01)_2025090420480208]
[ro.build.display.id]: [PKX110_15.0.2.602(CN01)]
[ro.build.display.id.show]: [PKX110_15.0.2.602(CN01)]
[ro.build.display.ota]: [PKX110_11_A.53]

https://optool.daxiaamu.com/install_adb_drivers?src=pctool 下载并安装 fastboot 驱动

解锁BL

开发者 → OEM 解锁开启

1
2
3

> adb devices
List of devices attached
<hide>        device

1	adb reboot bootloader

1 2	> fastboot devices <hide> fastboot

1
2
3

> fastboot flashing unlock
OKAY [  0.016s]
Finished. Total time: 0.016s

按音量下键并确认，出现黄字即成功

Root

~~本来想要采用 DSU + GSI Sideload 的方式启动下载本机的 init_boot.img 的，但是没找到编译好的，要不就是版本不对，所以不采用 DSU + GSI Sideload 的方式~~

更新系统到 603

https://yun.daxiaamu.com/OnePlus_Roms/一加OnePlus 13T/ColorOS PKX110_15.0.2.603(CN01) A.54/

系统 → 软件更新 → 本地更新，使用全量包安装

提取 img

https://yun.daxiaamu.com/files/tool/Fastboot Enhance/

加载全量包的 payload.bin 使用工具提取 init_boot.img 和 boot.img

刷入 img

首先安装 SukiSu.apk，将刚才提取的 init_boot.img 进行修补，下载修补完成的 img

eg. kernelsu_patched_20241231_195134.img

进入 bootloader

1	adb reboot bootloader

注意这是持久化刷入

1	fastboot flash init_boot path\to\kernelsu_patched_20241231_195134.img

1	fastboot reboot

刷入 TWRP（可不刷）

https://yun.daxiaamu.com/files/TWRP/OnePlus 13T/kmiit/

1	adb reboot bootloader

fastboot 下

1	fastboot getvar all

slot-count: 如果显示 2，说明是 A/B 分区；如果显示 1 或找不到，则是传统的 A-only 分区

current-slot: 显示当前活跃的分区（如 a 或 b）

has-slot:recovery: 如果显示 yes，说明你有独立的 recovery 分区；如果显示 no，说明你的 Recovery 是集成在 boot 分区（或 Android 13+ 的 init_boot / vendor_boot）里的

1	fastboot flash recovery_? TWRP.img

在拥有全量包的情况下其实无需安装 TWRP，如果出现故障，fastboot boot 到 TWRP 临时用即可

备份

字库备份

吐槽：这是哪个大聪明发明的词，就是备份分区 :(

使用多系统工具箱 / TWRP 直接备份均可，super 可不用备份

保留 root 升级

见视频

不可禁用/删除 app

名称		解决方案
软件包安装程序		~~使用 `CrossProfileTestApp.apk` 禁用 or `CtsPermissionApp(未测试)`~~ 应该卸载 oplus.appdetail

需要删除的

com.coloros.phonemanager

com.oplus.appdetail

基本模块

名称	功能
https://github.com/Dr-TSNG/ZygiskNext
https://t.me/lsposed_irena
https://github.com/re-zero001/LSPosed-Irena
https://github.com/KOWX712/PlayIntegrityFix https://github.com/osm0sis/PlayIntegrityFork	谷歌商店修复
https://github.com/5ec1cff/TrickyStore	隐藏 tee 损坏
https://github.com/KOWX712/Tricky-Addon-Update-Target-List	同上，配置
shamiko?	隐藏 root？