手上的老 Matepad11 陪了我很久，865 已经扛不住崩铁和原神了，虽然我还是蛮喜欢这款平板的，不过华为新款平板的处理器不是很行，因此只好考虑其他厂商的了。

正好我看酷安上有人讨论说小米的新平板虽然是 Hyper OS，但是可以绕过解锁，而且处理器还是性能还可以的 8g2，就直接下单了。这里简单记录一下 root 经历。

本文仅用作记录，如果他人使用本文方法造成数据丢失或手机损坏，本人概不负责。

本文不是 root 教程，需要用户对电脑的使用方法有一定的了解。

解锁 bootloader

建议小米学习一下一加的品德，要不然就别允许解锁 bl。

这一步花费了我最大的时间。我参考的是酷安社区暗小可的文档解锁的，详细流程见这个文档，在此我不多赘述了。简单介绍一下踩过的坑：

1. 错误代码 10000：上面的文章讲过了，需要使用文章里提供的降级版本的设置。推测是因为新版本的设置在申请解锁 BL 时发送的报文的格式与旧版本不同。
2. 虽然 bypass 脚本显示成功，但使用官方解锁工具或柚坛社区工具都显示没绑定成功：
   • 这个问题是困扰我最久的，原本我以为是之前解锁了另一台小米平板 6 Pro 的原因，等到了 5 月份才开始尝试解锁，后来发现并非如此。直到 5 月下旬我尝试酷安动态中的介绍：
     1. 关闭开发者模式，退出小米账号；
     2. 重启平板电脑；
     3. 按照上文的解锁文档流程，在绑定时才登录；
     4. 在脚本判断绑定成功后，重启到 fastboot 模式；
     5. 使用柚坛社区工具解锁。
   • 这样就成功了。接下来就是等待 7 天再真正解锁（Fk u, xm）。

Root

和一加 12 的 root 流程大同小异：

1. 去下载和当前使用的平板系统相同的全量包，在我 root 时（2024-05），最新的系统版本号为 1.0.7.0.UNXCNXM；
2. 解压，提取 init_boot.img，使用 magisk-delta 修补；
3. 重启到 fastboot，使用修补后的 init_boot 启动；
4. Root 完成！

保留 root 更新

还没有更新，待补充。（都说小米手机最流畅的版本就是刚出厂的版本，反正也没什么更新的必要）根据 MIUI 的历史，在解锁 BL 后大概率不能 OTA 更新，只能线刷。

可能的参考资料：

• https://v2ex.com/t/1017183

优化

仅作参考，如果他人用本文方法出现卡启动、死机、无限重启等问题，本人概不负责。

• 使用 HyperCeiler 干掉安装时的安全检查、倒计时确认等功能。

Awesome LSPosed Module for HyperOS

后日谈

等我玩腻了这款平板再试着把它刷成 postmarketOS 吧。