一、解锁引导加载程序：（这将擦除设备）

安装Mini ADB 和 Fastboot（我知道它很旧，但它简单易用并且适用于此）https://xdaforums.com/t/tool-minimal-adb-and-fastboot-2-9-18.2317790/
通过进入“设置”>“关于平板电脑”并多次点击版本号直到解锁“开发者选项”来启用开发者模式。
然后返回设置>开发人员选项并检查 USB 调试和 OEM 解锁。
连接您的平板电脑并接受屏幕上的 USB 调试选项。
打开Mini ADB 并输入adb devices来验证您的平板电脑是否可见。
在命令提示符中输入以下内容（不带引号）
```
adb reboot bootloader
```
您应该会看到引导加载程序选项。
确保已安装 ADB Bootloader 接口的驱动程序。如果没有，设备管理器中的“其他设备”下可能会有一个名为 Android 的设备。如果没有，请尝试 Google ADB 驱动程序。
在Mini ADB 中输入以下内容（不带引号）fastboot devices，并确保您的设备启动，而且命令行返回的不是空白响应。
```
fastboot devices
```
如果你的设备出现了，请输入以下命令进入解锁界面
```
fastboot flashing unlock
```
这将在平板电脑上弹出解锁引导加载程序的提示
使用音量按钮导航到“是”，然后按电源按钮确认。
然后，您的平板电脑将初始化、重置并重新启动。设置后，您可以通过再次检查开发人员选项来确认是否已解锁。它将显示它已解锁，并且 OEM 解锁将变灰。

二、Boot.img 修补

重新启动进入引导加载程序（adb reboot bootloader）
使用以下命令验证您确实已解锁：
```
fastboot getvar unlocked
```
验证您正在使用哪个启动分区（在我的情况下是启动 B）
```
fastboot getvar current-slot
```
下载以下 TWRP image：https://androidfilehost.com/?fid=14943124697586336380
使用以下boot参数 (非flash命令参数) 进入 TWRP，注意修改img文件路径修改为你自己的img文件路径
```
fastboot boot \ENTER THE FILE LOCATION\mi-11-twrp3.5.1-recovery-v21.5.10_decrypted.img
```
TWRP 将加载但不会有功能正常的输入/触摸屏，但是，我们应该能够使用您电脑上的 ADB 提取 boot.img。
根据上面的 current-slot 命令，您将提取相同的启动映像。

将“C:\Boot”更改为您想要转储文件的电脑上的任何文件夹。

adb pull /dev/block/platform/soc/1d84000.ufshc/by-name/boot_a C:\Boot

adb pull /dev/block/platform/soc/1d84000.ufshc/by-name/boot_b C:\Boot

该文件应显示为 boot_a 或 boot_b。
重命名为 boot.img 并将副本保存在安全的地方
执行adb reboot启动设置准备安装Magisk
```
adb reboot
```
现在我们需要使用 Magisk 进行修补，请参考以下链接https://topjohnwu.github.io/Magisk/install.html
将 boot.img 文件复制到 SD 卡或内部存储的根目录
```
adb pull /your boot.img path/boot.img /sdcard
```
打开 Magisk 应用程序并按照修补图像的步骤进行操作。
完成后，您将在平板电脑的下载下看到一个修补文件，比如修补后文件为
```
/sdcard/Download/magisk_patched-27000_wMMH1.img
```

将其复制回您的电脑。

adb pull /sdcard/Download/magisk_patched-27000_wMMH1.img C:\LOCATION\boot.img

执行以下命令进行测试启动映像

fastboot boot “C:\LOCATION\boot.img”