华为荣耀play刷入面具过程

# 准备条件

1. (设备已解锁BL，电脑fastboot环境正常是前提条件)
2. 下载magisk框架安装包（github下载open in new window）
3. 提取原厂recovery_ramdisk镜像 通过 HuaweiUpdateExtractor_0.9.9.5.zip 这个软件。主要在setting中去掉

4. # 修补镜像直接刷入法

提取出原厂recovery_ramdisk镜像（从官方线刷包或其他地方获得），并发送到手机（模拟器应该也行）
使用magisk框架app，选择安装，修补recovery_ramdisk镜像，选择提取出的原厂镜像
修补完成后传回电脑，手机进入fastboot模式，刷入即可。刷机指令

# 进fastboot

adb reboot bootloader

# 刷修改的img xxx.img 就是你的镜像地址

fastboot flash recovery_ramdisk xxx.img

# 重启(一般这样就可以，如果不行就按照下面的启动方式启动)

fastboot reboot

# 启动方式

由于修补的镜像其实是rec分区，所以要按照进入rec的方式进入带面具的系统。
（个人测试，在带magisk的系统下重启仍然是有root的，等价于启动到rec）
具体操作如图（图源自参考帖）

# 附件下载

• magisk_patched-26100_F3y47.imgopen in new window
• HuaweiUpdateExtractor_0.9.9.5.zipopen in new window