必看说明

• 本教程以天猫精灵CC7(TG_S2B)为例，在Win11系统下操作
• 教程并非本人原创，各部分收集于互联网具体出处无法求证(仅少部分原创)
• 本教程禁止倒卖，二次销售(因为自己有需求，但结果网上全是售卖的，才各种查资料搜集给大家做一个完整的教程)
• 本教程仅供大家学习交流，刷机有风险需要一定的刷机基础知识，所以按照教程提示，该备份及时备份以免变砖

0.找到Micro-USB插口

在电源插口处有一个垫片，轻轻撬开就可以看到USB插口

01.png

1.安装UsbDk(USB Development Kit)驱动

下载地址
解压后运行UsbDk_1.0.22_x64.msi，等待安装完成，期间可能出现鼠标键盘无法操控属于正常，设备连接不上很大问题是驱动没装好。

2.将天猫精灵连接电脑

下载地址
解压后运行MTKClientV2.0.exe，界面如图所示

02.png

03.png

3.解锁BootLoader

点击GUI中的Flash工具，选择解锁BootLoader，防止刷入修改后的分区无限重启。

4.备份system和boot分区

点击GUI中的读分区，然后勾选system，再点击右上的读分区，保存到电脑做好备份，遇到无限重启需要还原，boot分区的备份同样操作，不建议一起勾选同时备份，容易出问题

04.png

5.解包system分区

下载地址
解压后打开CRBuilder.exe，点击解包，这时候软件会重新加载一下(闪一下)，再次点击解包，在弹出的界面中点击Create，执行完毕点击Select File，选择上一步改好扩展名的system.img文件，点击Extract，等待执行完毕，点击右下角的Output Folder

05.png

6.打包system分区

下载地址
解压后得到5个.apk安装包，将其拷贝到刚才打开的输出目录中system-app文件夹里，5个文件分别是当贝桌面，悬浮球，ES文件管理器，面具，权限狗。
拷贝完成后点击主界面的打包-自定义打包Image，点击构建，完成后点击输出目录，将system.img重命名为system.bin拷贝出来待用。

06.png

7.修补boot分区

下载地址
解压后打开Magiskpatcher.exe(360可能会报毒不用管，不放心的自己搜)，选择文件处选择上面改好名称的boot.img文件，配置中架构CC7这里选择的arm(第2个)，其他设备应该也差不多，不对的话自己查查CPU的架构或者自己挨个试试，勾选保持验证，保持强制加密，修补vbmeta标志，点击确认配置会自动跳到修补界面

07.png

8.写入system和boot分区

打开MTKClient点击写分区，找到system一排的选择，点击选择改好的system.bin文件，点击右上角的写分区，等待完成

08.png

9.检查root权限

断电重启后，等待一会会自动进入当贝桌面，先看一下系统应用文件夹中有没有权限狗，ES文件管理器，悬浮球，面具这四个应用，如果没有可以在设置里恢复出厂设置，选择保留信息即可。
打开悬浮球初始化，要权限就给权限，全靠这个来切换桌面。
打开权限狗，选择root模式，提示请求权限就算root成功了。点击右上角的三个点勾选包含系统应用，然后选择ES文件浏览器，请求安装文件包权限选择允许，这样就可以通过ES文件浏览器安装app了，其他软件同理，需要这个权限才可以安装app。

10.修复magisk错误提示

按照上述教程操作可能会出现打开Magisk提示异常状态Magisk不支持安装为系统应用，请还原为用户应用的错误。
这里给出一个解决办法，可以下载mt管理器给root权限，然后进入根目录-system-app中将magisk删除(记得拷贝出来一份)，然后重启在mt管理器或者es中重新安装Magisk即可(ROOT权限也不会消失)。