高通平台免解 BL 临时 Root 实战：以 Redmi K70 Pro 为例

本文以 Redmi K70 Pro 为示例机型，记录一次基于 KernelSU 的临时 Root 实操流程，并进一步完成 LSPosed 的安装。全文以“能复现、能排错、能直接上手”为目标进行整理，适合作为个人备忘和入门参考。

前言

近一段时间，围绕“免解 BL 获取临时 Root”的讨论热度很高，核心原因在于这类方案既保留了原系统的大部分状态，又能在特定条件下临时获得更高权限，从而完成模块安装、框架加载和更深入的系统调试。

从官方资料来看，KernelSU 本质上是一套基于内核的 Android Root 方案；Zygisk Next 则提供了适配 KernelSU 的 Zygisk API 实现；LSPosed 则是面向现代 Android 的 ART Hook 框架，兼容相当一部分 Xposed 模块生态。也正因为如此，在部分设备上，哪怕没有解开 Bootloader，也可能借助特定脚本和环境完成一次临时提权 + 框架加载的组合操作。

不过需要强调的是，“能提权”不等于“适合长期稳定日用”。这类方案往往更适合作为测试、研究、临时使用或单次操作场景。若你更看重长期稳定性、可维护性和可预期的系统行为，那么在动手之前，最好先明确自己的目标，再决定是否继续。

相关项目

KernelSU 官方文档

了解 KernelSU 的定位、适用范围与官方说明。

LSPosed 官方项目

查看 LSPosed 的框架说明、支持版本与发布页面。

Zygisk Next 官方项目

适配 KernelSU 的独立 Zygisk 实现，用于承接 LSPosed 等依赖。

最终效果说明

完成本文流程后，你大致可以获得以下效果：

• 在不解开 BL 的前提下，于当前会话内获得一次临时 Root。
• 在 KernelSU 环境下刷入 Zygisk Next 与 LSPosed。
• 通过补充脚本修复 LSPosed 的运行状态，使其在当前提权会话中正常工作。

同时也要明确：

• 重启后 Root 大概率会失效。
• 若后续还要继续使用 Root / LSP 功能，通常需要重新执行临时提权流程。
• 本文不包含 Play Integrity、隐藏 Root、模块防检测等扩展内容。

准备工作

在正式开始前，请先把需要的文件准备齐全，避免做到一半中断。

Zygisk-Next-1.3.2-688-2c60cdd-release.zip
LSPosed-v1.9.2-it-7467-release.zip
fix_lspd.sh

第一步：手机端安装 KernelSU 管理器

先将下载好的 KernelSU 管理器 APK 安装到手机中，后续临时提权完成后，需要在手机端打开它进行最终授权与状态确认。

第二步：开启开发者模式与 USB 调试

这一步建议做得细一些，因为很多“脚本没反应”“设备不识别”的问题，其实都卡在这里。

2.1 打开开发者模式

以小米 / 红米系机型为例：

1. 打开手机 设置。
2. 进入 我的设备 或 关于手机。
3. 连续点击 OS 版本 或 MIUI 版本 多次，直到提示“您已处于开发者模式”。

2.2 打开 USB 调试

1. 返回设置首页。
2. 进入 更多设置。
3. 找到 开发者选项。
4. 开启 USB 调试。
5. 如果系统中存在 USB 调试（安全设置）、USB 安装 等相关选项，可根据脚本提示按需开启。
6. 手机通过 USB 连接电脑后，若弹出“是否允许此电脑进行 USB 调试”，请选择 允许，并可勾选“始终允许”。

第三步：电脑端安装驱动并确认设备识别

对于小米 / 红米机型，建议先在电脑上安装 MiFlash，本质上是借它补齐常用驱动环境，避免 ADB / Fastboot 无法识别设备。

3.1 安装 MiFlash

1. 前往官网下载安装包：https://miuiver.com/miflash/
2. 解压并打开 XiaoMiFlash.exe。
3. 按安装向导完成驱动安装。
4. 安装完成后，重新连接手机。

3.2 确认电脑能够识别设备

打开 MiFlash 后，点击 加载设备。如果界面中能够看到你的设备信息，说明当前驱动基本正常，后续脚本执行会顺利很多。

驱动安装界面示意：https://dev.jiugg.top/i/a9d2f9b8-6822-4422-9e2e-a77207df31d7.

第四步：执行脚本获取临时 Root

这一步是全文最关键的部分，请严格按照顺序执行。

4.1 连接设备并打开脚本包

1. 保持手机正常开机状态。
2. 用 USB 将手机连接到电脑。
3. 确认手机已经弹出并同意 USB 调试授权。
4. 打开此前下载好的临时提权脚本文件夹。

4.2 运行 Fastboot + SELinux 宽容脚本

在脚本目录中运行下面这个批处理文件：

1、开机状态进入Fastboot并执行SELinux宽容.bat

这个脚本的作用可以理解为：在开机状态下把设备切换到对应环境，并执行后续提权所需的宽容设置。

4.3 回到手机端完成 KernelSU 提权

当设备自动重启后：

1. 打开手机中的 KernelSU 管理器。
2. 点击界面中的 越狱 按钮。
3. 等待大约 2 分钟左右，直到加载完成。
4. 将 KernelSU 从后台划掉后重新进入。
5. 如果界面状态显示已经进入对应模式，就说明这次临时 Root 已经完成。

第五步：安装 LSPosed 与相关依赖

完成临时 Root 后，就可以继续安装 LSPosed 相关内容了。

5.1 解压 LSPosed 套件

将下载好的 LSPosed.zip 放到手机中并解压。解压后，重点会用到前面列出的三个文件，其中真正需要在 KernelSU 中刷入的是下面两个模块包：

• Zygisk-Next-1.3.2-688-2c60cdd-release.zip
• LSPosed-v1.9.2-it-7467-release.zip

5.2 在 KernelSU 中添加模块

1. 打开 KernelSU。
2. 进入 模块 页面。
3. 点击右下角 加号。
4. 依次添加：
   • Zygisk-Next-1.3.2-688-2c60cdd-release.zip
   • LSPosed-v1.9.2-it-7467-release.zip

5.3 重启后重新获取临时 Root

模块刷入完成后，系统通常会提示重启。这一步请正常重启即可。

但要注意，重启以后之前的临时 Root 一般已经失效，所以这里还需要：

1. 按照本文 第四步 的方法，再次执行临时提权流程。
2. 确认 KernelSU 已重新进入可用状态。

第六步：执行修复脚本让 LSPosed 正常工作

重新完成临时提权后，还差最后一步修复。

1. 给 MT 管理器 授予 root 权限。
2. 以 root 身份执行 fix_lspd.sh。
3. 执行结束后，设备会自动重启。
4. 开机后，LSPosed 一般即可恢复正常运行。

常见问题

总结

如果你的目标只是：

• 在特定设备上临时获取一次 Root
• 装上 KernelSU 生态下的模块
• 进一步把 LSPosed 跑起来

那么这套流程基本已经够用。它的优点是思路直接、效率较高，不必把整机改造成长期解锁状态；缺点也同样明显，那就是依赖脚本、依赖环境、依赖机型适配，且重启即失效。

因此，更推荐把它视作一套“研究型、临时型、操作型”的方案，而不是无脑长期日用方案。只要你提前理解了这个边界，整个流程的预期就会清晰很多。

参考链接

• KernelSU 官方文档：https://kernelsu.org/guide/what-is-kernelsu.html
• KernelSU 官方仓库：https://github.com/tiann/KernelSU
• LSPosed 官方仓库：https://github.com/LSPosed/LSPosed
• Zygisk Next 官方仓库：https://github.com/Dr-TSNG/ZygiskNext
• MiFlash 下载页：https://miuiver.com/miflash/