首先明白幾個名詞：
recovery模式，類似於pc端的PE系統，每個手機都有自帶的rec，但不好用，最好自己刷一個，現在市面最好用的是twrp
fastboot模式，比recovery更底層，進入fastboot可以刷第三方的rec，比如twrp，然后進入rec刷其他rom包
adb，fastboot工具從官網下載，win添加環境變量即可，或者在命令目錄執行命令
開機狀態進入fastboot：adb reboot bootloader，有些手機（小米）官方鎖了bootloader（bl）需要申請解鎖
刷入rec：fastboot flash recovery recovery.img
進入rec：adb reboot recovery，fastboot boot recovery.img，fastboot reboot recovery
進入rec就可以看提示雙清刷入rom了，但我還沒進入rec
解鎖bootloader：fastboot flashing unlock或fastboot oem unlock 或者+序列號
上鎖bootloader：fastboot flashing lock或fastboot oem lock
查看連接狀態：adb devices，fastboot devices
關閉boot驗證：
命令1 adb root
命令2 adb disable-verity
命令3 adb reboot
xposed框架：root之后下載xposed installers，然后下載相對應的模塊
輸入三方rec之后，從rec刷入xposed
Magisk框架也有類似作用，但需要安裝supersu，需要很高的root權限
Android官方給的root權限多很弱，需要自己再開權限
遇到的問題：
1.小米3刷入twrp進不去
2.魅藍note5解鎖不了bl，無法刷入第三方rec
另一種方法：
刷官包的開發版，可以提升root權限等級，（但有些手機沒有管包開發版），下載twrp的apk，可以在app內刷入twrp
小米3刷入twrp之后一直不能進入
魅族note5沒有開發版官包，穩定版無法使用twrp.apk
xposed模塊說明：https://www.52pojie.cn/thread-712825-1-1.html
修改設備信息的xposed模塊：
1.device id changer
2.device id masker free
3.id changer（not reboot）