475 字
1 分钟
给米板 7 Pro 解锁 Bootloader & 折腾记
2026-09-25
TIP解锁已经是六月份左右的事了，文中利用的漏洞已被安全补丁修复。仅供个人存档和参考。
工具列表
- Linuxoid-cn/Mi8sG3orMi7pG3-Unlocker
- ADB(Platform Tools)（上面那个集成了）
- 小米 Fastboot 驱动 （使用压缩包内的
MiUsbDriver.exe，如果还有问题可以参考这篇文章）
KernelSU 模块列表
- Integrity Box（自动更新 keybox 和伪装，但是名声不太好且已进入 KSUNext 的黑名单）
- TEESimulator
- CustomPinyinDictionary for Gboard（Gboard 词库）
- 完美横屏应用计划 （平板必装的优化横屏显示模块）
- Uperf Game Turbo
- LSPosed
- Zygisk Next
- Hybrid Mount
Xposed 模块列表
- HyperCeiler
- 修复澎湃系统通行密钥
- HyperIsland
- HyperLight
- HyperOS主题破解（这个没找到 Repo 链接，放的是我的网盘链接）
- MiPad 小部件修复（个人网盘链接）
- InstallerX Revived
- InxLocker
- HMA-OSS
- 异常跟踪 AppErrorsTracking
- MIUI 原生通知图标
- HookVip
解锁原由
首当其要的就是小米的 HyperOS 太太太太太烂了，OS 2卡顿算是家常便饭，OS 3稍微好点但是把 Passkey 改炸了（还是大陆ROM限定😅）。
其次就是改调度拯救一下这孱弱的骁龙 8s Gen 3.
解锁过程
- 备份备份备份！！！
- 准备好上面那一堆工具和同版本Pad 7 Pro的卡刷包，还有一根原装线（可以避免很多传输文件断连的麻烦）
- 平板上打开
USB调试和OEM解锁，并连接好 ADB - 运行解锁工具里的脚本，跟着流程走就行
- 运行卡刷包里的
flash_all.bat
刷入 KernelSU
主要参考：[3]
- 从卡刷包里提取出
init_boot.img - 在 KernelSU 管理器中修补 init_boot 并在电脑上运行
fastboot flash init_boot <patched.img> - 随后就是刷入各种模块了🫠
遇到的一些问题
- 别用 SukiSU-Ultra，莫名其妙崩了一次之后管理器就打不开了
分享
如果这篇文章对你有帮助，欢迎分享给更多人！
给米板 7 Pro 解锁 Bootloader & 折腾记
https://blog.chako.moe/posts/mipad7pro-unlock/