有没有不刷 twrp 就可以 root 手机的办法？

[ufs]

手机是诺基亚，但网上又找不到可用的 twrp，请问这种状况下有什么 root 手机的方法呢？

[ysc3839]

Magisk patch boot.img

[luojianxhlxt]

不应该先 root 才能刷 twrp 么。。。

我记错了？

[MonoLogueChi]

有，你的机型和 ROM 版本说一下，我看看有没有办法

[peterpei]

可以刷 cwm （滑稽）

[antileech]

前提是解锁 bootloader 吧。没有 twrp 就想办法改 fastboot 烧写的 image

[ifxo]

诺基亚啥也刷不了吧，下次买小米

[lzvezr]

诺基亚可以给 boot 打补丁啊，不需要 twrp

[densuc]

诺基亚要先解锁 bl 吧 解锁后给 boot 打补丁再刷回去就行了
解锁 bl 可以搜索光卡可以付费解锁

[ufs]

@ysc3839 感谢！！！现在问题是，如何在无 root 的情况下提取手机的 boot.img ？

@MonoLogueChi 我是 nokia1 TA-1047，麻烦了

[flowfire]

解锁 bootloader 先

[swsh007]

第一解锁
第二 patch boot
第三 twrp 暂时没有的都是 9 版本，因为没法解密存储，类似的还有小米 a2。

[MonoLogueChi]

@ufs #9 首先，这个机型应该是有 REC，这一点从 [这个帖子]( https://forum.xda-developers.com/nokia-1/how-to/nokia-1-ta-1047-stuck-nokia-logo-screen-t3884799) 里可以看出，[这里]( https://forum.xda-developers.com/nokia-1/development/recovery-twrp-3-2-1-nokia-1-t3788807)提到一个 REC，但是 TA-1047 能不能用我也不确定（因为后面评论有 3.2.1 版本 1047 不能用的），这款机型在国内几乎找不到一点资料，只有在 XDA 上能找到很少的信息 [https://forum.xda-developers.com/nokia-1]( https://forum.xda-developers.com/nokia-1)
你可以在解锁之后尝试用这个 REC 启动一下
```
fastboot boot xxxx.rec
```
如果这样可以进 REC 的话，那就说明这个 REC 可用，如果不想刷第三方 REC，可以参考我这篇[文章 ]( https://mp.weixin.qq.com/s?__biz=MzI3OTg3NzYwOA==&mid=2247483795&idx=1&sn=ee8c80f8490c1fbb714cafdc1cc8aac6&chksm=eb404314dc37ca023def98e79aace1b84933497d5f15589267454e97b7bf4e677b68b91f91be&token=1889926626&lang=zh_CN#rd)

[peterpei]

其实 fastboot boot recovery 也可以，重启自动掉

[azh7138m]

@peterpei 我手机这样子是不行的，ph1，只能把 recovery 刷到 boot 分区，进 recovery 再把 boot 刷回来，贼麻烦

[honeycomb]

@azh7138m 还有个办法，你这个手机应该是有 factory image 的，因此可以直接在系统里给 boot.img 打 magisk 的补丁。

然后更新的时候去掉 fastboot update 的-w 命令一股脑刷进去就得了

[azh7138m]

@honeycomb 实际上是不行的，ph1 之前这么操作起不来，recovery 下还需要接个 typec 的 hub 接个鼠标。。。

[honeycomb]

@azh7138m 啊？那看样子上述步骤变成 pixel/Nexus 专属了？

[azh7138m]

@honeycomb 手机上 patch 出来的那个 boot 文件是不行，具体为啥不清楚，n6p 也没这么多奇怪的问题，感觉还是玩的人少，小众机型问题就很多。。。

[honeycomb]

@azh7138m 原来如此

[lzvezr]

@ufs 网上找 OTA 包，解包出 boot.img ，拿到手机里打补丁，fastboot 刷进去，ok