fastboot 手动刷入 KernelSU 修补镜像——无临时引导的通用装法

适用场景

设备不支持 fastboot boot 临时引导，或者你想完全手动控制刷写过程。整个流程的核心思想只有一句话：拿到原厂镜像 → 管理器修补 → fastboot 刷回去。

第一步：获取原厂 boot 镜像

• 线刷包：解压直接得到 boot.img；
• 卡刷包（payload 格式）：用 payload-dumper-go 之类的工具提取；
• 已 root 设备：直接从分区导出。

出厂 Android 13 的设备需要提取的是 init_boot 镜像（LKM 修补 ramdisk 所在分区）。

第二步：推入手机并修补

把原厂镜像放进手机 Download 目录，打开管理器 → 安装图标 → 「选择并修补一个文件」→ 选中镜像。修补完成后，Download 目录会生成类似 kernelsu_patched_20240329_160511.img 的文件，每次生成的文件名都不同。

第三步：回传电脑并刷入

把修补好的镜像复制到电脑的 adb-fastboot 工具目录：

手机重启进 bootloader：

adb reboot bootloader

在工具目录打开命令行，刷入修补镜像（文件名换成你实际生成的名字）：

fastboot flash boot kernelsu_patched_20240329_160511.img

看到两行 OKAY 即刷写成功：

随后执行 fastboot reboot 重启。

第四步：验证

开机后打开管理器，主页显示「工作中 <LKM>」即成功。

常见报错

waiting for any device：驱动未装好或手机不在 fastboot 状态，检查线与驱动后重试；分区名不对：Android 13 出厂机型把命令里的 boot 换成 init_boot；刷完开不了机：用备份的原厂镜像刷回恢复，见 刷 boot 变砖恢复。