首先明白幾個名詞：html
recovery模式，相似於pc端的PE系統，每一個手機都有自帶的rec，但很差用，最好本身刷一個，如今市面最好用的是twrpapp
fastboot模式，比recovery更底層，進入fastboot能夠刷第三方的rec，好比twrp，而後進入rec刷其餘rom包框架
adb，fastboot工具從官網下載，win添加環境變量便可，或者在命令目錄執行命令工具
開機狀態進入fastboot：adb reboot bootloader，有些手機（小米）官方鎖了bootloader（bl）須要申請解鎖htm
刷入rec：fastboot flash recovery recovery.img開發
進入rec：adb reboot recovery，fastboot boot recovery.img，fastboot reboot recoveryget
進入rec就能夠看提示雙清刷入rom了，但我還沒進入recflash
解鎖bootloader：fastboot flashing unlock或fastboot oem unlock 或者+序列號
上鎖bootloader：fastboot flashing lock或fastboot oem lock it
查看鏈接狀態：adb devices，fastboot devicesast
關閉boot驗證：
命令1 adb root
命令2 adb disable-verity
命令3 adb reboot
xposed框架：root以後下載xposed installers，而後下載相對應的模塊
輸入三方rec以後，從rec刷入xposed
Magisk框架也有相似做用，但須要安裝supersu，須要很高的root權限
Android官方給的root權限多很弱，須要本身再開權限
遇到的問題：
1.小米3刷入twrp進不去
2.魅藍note5解鎖不了bl，沒法刷入第三方rec
另外一種方法：
刷官包的開發版，能夠提高root權限等級，（但有些手機沒有管包開發版），下載twrp的apk，能夠在app內刷入twrp
小米3刷入twrp以後一直不能進入
魅族note5沒有開發版官包，穩定版沒法使用twrp.apk
xposed模塊說明：https://www.52pojie.cn/thread-712825-1-1.html
修改設備信息的xposed模塊：
1.device id changer
2.device id masker free
3.id changer（not reboot）