1. 确保 Bootloader 是解锁状态
请根据本身的手机，结合网上相关资料。自行解锁。本文使用的手机是Pixel。其余手机大同小异或更为复杂。对于华为或三星手机能够参考Magisk官网的安装说明。css
Recovery能够是原版，不须要刷。由于TWRP不支持Andrioid10。具体缘由可看备注。html
2. 下载工具安装驱动
-
首先要下载ADB、Fastboot等工具。android
下载地址： https://developer.android.com/studio/releases/platform-toolsgit
-
安装FastBoot的USB驱动github
驱动下载地址。 https://developer.android.com/studio/run/oem-usbshell
安装方式，一样见连接。不然fastboot Devices会没法识别。app
还能够提早安装好Magisk Manager，再下载好模块svg
3. 获取Boot.Img
为了获取boot.img， 咱们须要从Factory Images(也就是刷机包)中提取。工具
这里给出Google自家的Factory Images下载连接布局
https://developers.google.com/android/images 。
确保本身更新为最新Android10，再下载最新的Images就好了。
以Pixel为例，我使用的下载地址
下载好后，打开压缩包里的压缩包，我这里的名字叫作image-sailfish-qp1a.191005.007.a1.zip，打开能够一个看到boot.img。将他解压出来备用。
4. 确保开启了 A/B 系统更新 (非必须)
根据Magisk官方安装手册，建议要开启了 A/B 系统更新，能够确保不会刷成砖。
adb shell getprop ro.build.ab_update
adb shell getprop ro.build.system_root_image
确保这两个返回的都是true，表明开启了A/B 更新并使用了system_root_image分区布局
5. 制做Boot.Img的Magisk Patch
首先在手机上安装最新版的Magisk Manager Apk。
接下来，将前面提取到的Boot.img 传到手机存储中。
打开Magisk Manager，点击屏幕上方的安装Magisk（使用默认选项，不要选择安装到Recovery），弹出对话框，咱们选择预先拷贝到手机上的boot.img。
稍微等待，成功后，会看到这样的界面。
这时候，就能够检查手机的Download文件夹下面是否已经有magisk_patched.img了。
将其拷贝到电脑上，能够拷贝到fastboot工具的同目录下。
这个文件就是安装了magisk的boot.img。也就是所谓的补丁版。咱们接下来就是要把这个镜像刷入Boot分区当中。
6. 刷入Boot
首先进入fastboot模式。
adb reboot fastboot-
使用Fastboot刷入magisk_patched.img。
fastboot flash boot magisk_patched.img
其中magisk_patched.img替换为你文件所在的路径，若是就在FastBoot当前目录就无需更换了。
像下图这样就成功了。
7. 大功告成
重启事后，magisk应该就已经安装成功了。
最后再安装EdXposed的app就完事啦~~
能够直接去magisk的在线仓库里下载和安装riru和edxpoded。(可能还须要一次重启)
恭喜你，完成了~
备注
其实若是 TWRP 能用的话，会简单不少。但因做者自身的缘由，TWRP暂时还未能适配Android 10。做者说明以下：
https://twrp.me/site/update/2019/10/23/twrp-and-android-10.html
若是刷了其余的Custom Recovery的话，按照Magisk官方说明，是能够直接在recovery里面刷入Magisk的zip包的。而后重启就成功了~~
话说，Pixel真香，460元，你买不了吃亏买不了上当。用来作调试开发逆向机，都有点屈才，备用机也个好选择 2333.
参考连接
本文同步分享在 博客“xuing”（JianShu）。
若有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一块儿分享。