首先明白几个名词：html
recovery模式，相似于pc端的PE系统，每一个手机都有自带的rec，但很差用，最好本身刷一个，如今市面最好用的是twrpapp
fastboot模式，比recovery更底层，进入fastboot能够刷第三方的rec，好比twrp，而后进入rec刷其余rom包框架
adb，fastboot工具从官网下载，win添加环境变量便可，或者在命令目录执行命令工具
开机状态进入fastboot：adb reboot bootloader，有些手机（小米）官方锁了bootloader（bl）须要申请解锁htm
刷入rec：fastboot flash recovery recovery.img开发
进入rec：adb reboot recovery，fastboot boot recovery.img，fastboot reboot recoveryget
进入rec就能够看提示双清刷入rom了，但我还没进入recflash
解锁bootloader：fastboot flashing unlock或fastboot oem unlock 或者+序列号
上锁bootloader：fastboot flashing lock或fastboot oem lock it
查看链接状态：adb devices，fastboot devicesast
关闭boot验证：
命令1 adb root
命令2 adb disable-verity
命令3 adb reboot
xposed框架：root以后下载xposed installers，而后下载相对应的模块
输入三方rec以后，从rec刷入xposed
Magisk框架也有相似做用，但须要安装supersu，须要很高的root权限
Android官方给的root权限多很弱，须要本身再开权限
遇到的问题：
1.小米3刷入twrp进不去
2.魅蓝note5解锁不了bl，没法刷入第三方rec
另外一种方法：
刷官包的开发版，能够提高root权限等级，（但有些手机没有管包开发版），下载twrp的apk，能够在app内刷入twrp
小米3刷入twrp以后一直不能进入
魅族note5没有开发版官包，稳定版没法使用twrp.apk
xposed模块说明：https://www.52pojie.cn/thread-712825-1-1.html
修改设备信息的xposed模块：
1.device id changer
2.device id masker free
3.id changer（not reboot）