一，首先要確定手機是否解鎖
可以去這里查看怎么解鎖：
http://www.miui.com/unlock/index.html
二，手機系統需要是開發者版，且在安全中心的授權管理打開了ROOT授權
三，打開手機USB調試
連上電腦
安裝adb
不同系統安裝方法不一樣
Mac可以用
brew cask install android-platform-tools
來一鍵安裝
windows的自己去adb官網下載exe去
四，adb解鎖system分區
先執行這個查看手機是否成功連接電腦
adb devices
如果成功連接電腦使用
adb root
獲取root權限
adb disable-verity
然后使用disable-verity命令來關閉system分區驗證
最后使它生效需要重啟手機
可以使用
adb reboot
五，去下載Xposed 框架
使用官方最新版即可
六，安裝Xposed 框架
我之前adb調試沒存圖，不過解鎖system分區的過程確實很簡潔，幾條adb即可解決。
比起http://www.miui.com/thread-4151116-1-1.html這篇文章寫的要刷RCE簡單的多。