要想獲取ROOT權限，通常是先安裝twrp等第三方recovery，然后通過recovery安裝magisk.但有些手機可能難以找到合適的第三方recovery。

前 提：

1. 下載ADB工具
2. 在電腦上安裝手機的USB驅動
3. 打開手機的USB調試
4. Bootloader已經解鎖
5. 準備手機的啟動鏡像文件boot.img
6. 下載magisk-23.apk，地址 http://github.com/origin/topjohnwu/Magisk/releases?page=1

一、在手機上安裝magisk-23.apk：用adb安裝，也可拷文件到手機上安裝

c:tmpfastboot>adb devices
List of devices attached
8T8HBIZSBU9PCM4S        device

c:tmpfastboot>adb install c:/tmp/magisk-23.apk
Performing Push Install
c:/tmp/magisk-23.apk: 1 file pushed. 0.5 MB/s (6874374 bytes in 13.618s)
        pkg: /data/local/tmp/magisk-23.apk
Success

此時“當前”狀態 是：無法獲取

二、將boot.img傳到手機：

電腦拷貝

命令方式傳遞：

c:tmpfastboot>adb push C:tmpgionee-f103_SV16boot.img /storage/emulated/0/download/boot2.img
C:tmpgionee-f103_SV16boot.img: 1 file pushed. 0.5 MB/s (7172096 bytes in 13.399s)

c:tmpfastboot>adb shell
[email protected]_GBL7319:/ $ busybox ls -l /storage/emulated/0/download
total 14008
-rw-rw----    1 0        1028       7172096 Jan  1 04:20 boot.img
-rw-rw----    1 0        1028       7172096 Jan  1 05:20 boot2.img

三、用剛安裝的magisk(面具)處理上傳好的boot.img，產生一個新啟動鏡像文件

四、將新文件magisk_patched_23000_p84Ta.img拷貝到電腦上，改名為boot_magisk.img

五、手機關機 - 按電源+音量減或加，啟動到fastboot模式（或用adb reboot bootloader啟動）。用boot_magisk.img通過adb命令fastboot boot xxx.img臨時啟動手機，不會破壞原手機系統

c:tmpfastboot>adb reboot bootloader

c:tmpfastboot>fastboot boot c:/tmp/fastboot/boot_magisk.img
Sending &39;boot.img&39; (7310 KB)                       OKAY [  0.715s]
Booting                                            OKAY [  0.056s]
Finished. Total time: 0.824s

六、查看root情況：“當前”狀態顯示magisk版本號表示成功

c:tmpfastboot>adb shell
[email protected]_GBL7319:/ $ su
[email protected]_GBL7319:/                    有root權限才會顯示號

七、如果想長期有效，使用如下命令將新文件刷入boot分區

fastboot flash boot c:/tmp/fastboot/boot_magisk.img

fastboot命令使用說明參考我的另一文章：

手機刷機調試命令：fastboot詳細說明，版本：29.0.4-5871666