刷机boot
刷机boot是指写入Android设备boot分区的内核引导镜像，它是开机流程的起点，玩转刷机必须先搞懂它。
刷机boot是什么，它到底管哪一段
普通用户把刷机理解成“换系统”，但真正的刷机包含多个分区，boot分区里放着Linux内核和一份叫ramdisk的内存根文件系统，开机时先由它把系统拉起，把这个流程比喻成一个酒店，boot就是门口那个领位员，得先把客人带到正确的座位,后面的大厨和服务员才有机会开工。
没有boot，手机就是一块砖，但没有system，手机至少还能进fastboot界面，理解这个区别,后续排查会顺手很多。
boot分区通常对应一个叫boot.img的文件，刷机boot，实质就是用刷写工具把这个img文件写进boot分区，常见工具有fastboot、TWRP、Magisk等,不同工具的适用场景差别不小。
- fastboot：在bootloader模式下工作，适合救砖、刷官方镜像。
- TWRP：recovery环境里的图形化刷机，适合刷ROM包、备份镜像。
- Magisk：先修补boot.img再刷入,是root的主要流派。
刷机boot.img从哪来，三个渠道帮你搞定
很多新手卡在第一步：“我没见过boot.img，去哪弄？”三个渠道按可靠程度排序如下。
官方固件包最可靠，各大手机厂商官网会放线刷包或完整OTA包，解压后boot.img通常直接躺在根目录，部分品牌使用payload.bin封装格式,需要借助Payload_Dumper这类工具提取。
第三方ROM包次之，像LineageOS等开源ROM，安装包内自带boot.img，解压后就能看到，如果你用的是GKI设备（通用内核镜像），提取的boot.img还能在不同机型间复用。
开发者单独分享，在酷安、XDA等社区，ROM作者有时会放出精简版或魔改版boot.img，这类文件没有官方背书，下载前建议先看评论区反馈,并核对文件MD5值。
行业共识认为，用官方包提取boot.img是风险最小的方案，第三方魔改版适合进阶用户尝试,新手尽量别碰。
刷机boot的两种主流写入方式
有了boot.img，写入方式分两条路：fastboot命令行和Magisk修补。
fastboot直接刷入：救砖基础操作
第一步，手机连接电脑，关机后按住音量下加电源键进入bootloader，不同机型按键组合略有差异，但绝大多数是“音量下+电源”。
第二步，在电脑终端输入fastboot devices确认设备被识别，如果没输出，检查驱动和线材,优先用原装数据线。
第三步，输入fastboot flash boot boot.img,回车后等待进度条走完。
第四步，输入fastboot reboot重启系统。
这里有两个细节容易出错，一个是AB分区设备，需要写fastboot flash boot_a或fastboot flash boot_b，具体取决于当前槽位，可用fastboot getvar current-slot查询，另一个是驱动意外断裂，刷写过程报错时不要拔线,先观察错误码再决定下一步。
Magisk修补：带root的boot刷入
Magisk是当前root方案里最主流的工具，用它在官方boot.img上打补丁，再把补丁后的img刷回去，root就生效了,具体步骤如下。
- 在手机上安装Magisk App。
- 把官方boot.img复制到手机存储。
- 打开Magisk，选择“安装”，点“选择修补一个文件”，再选中boot.img。
- 修补完成后，把生成的magisk_patched-xxxxx.img复制回电脑。
- 进入fastboot，执行
fastboot flash boot magisk_patched-xxxxx.img。
要注意，Magisk会修改init流程，若Magisk版本与Android版本跨度太大，可能导致补丁失败,所以尽量用最新版Magisk。
刷机boot卡死？先用fastboot自救
刷机boot最常见的翻车现场是：手机定格在第一屏，或无限循环重启，也就是大家常说的“刷机boot卡死”，遇到这种情况,先判断手机能不能进入fastboot。
能进fastboot，问题就不大，执行fastboot devices，然后刷回原版boot.img，再重启，如果依然卡死，试试fastboot reboot-bootloader,重新执行一遍刷写流程。
进不了fastboot，也谈不上彻底死透，部分手机用电源键加音量键组合长按可以触发fastboot，少数机型需要连接电脑后同时按住按键，如果始终进不去，只能靠售后或维修点短接主板救回，但这类操作需要拆机,对普通用户不友好。
造成卡死的常见原因有三个：下载了与机型不匹配的boot.img；跨Android版本刷入；使用了带隐患的工具链，比如驱动不纯的“一键刷机”脚本，业内专家指出，刷机boot引发的启动异常中，相当一部分源于镜像与机型不匹配，剩下多是版本混用或分区表错乱，经验之谈是，刷机流程宁慢勿快,每一步都确认反馈信息。
刷机boot后要双清吗？视情况而定
“双清”是指清除缓存分区和应用数据分区，在TWRP里叫Wipe，清除项一般包括Dalvik/ART Cache和Data分区，刷boot本身不要求双清，因为boot分区不影响应用数据，但如果你从别的ROM切换过来，新旧内核的数据不兼容，会表现为启动反复、应用闪退,这时双清就是必要动作。
- 只刷boot：通常不需要双清。
- 从官方切换第三方ROM：建议双清一次。
- 从第三方ROM回官方：同样建议双清。
双清操作路径：进入recovery，选择Wipe，勾选Dalvik Cache和Data，滑动执行，注意别勾选“System”或“Internal Storage”，否则系统分区和内置存储会被清空,直接打回出厂状态。
刷机boot和recovery，要分清主从关系
不少入门用户把recovery刷机工具包当成一切，却搞不清它和boot的区别，recovery是独立的小系统，跑在recovery分区里，负责安装ROM包、备份恢复；boot分区才是正常开机的入口，刷入第三方recovery不需要动boot，但部分加密措施会检查两处的签名一致性，长期折腾的一般思路是：先解锁bootloader，刷入TWRP，再用TWRP刷入Magisk补丁过的boot.img，顺序反了,可能触发开机验证。
没解锁bootloader时，fastboot flash boot通常会提示写保护，这是正常保护机制，解锁操作各品牌路径不一，但多数需要在开发者选项里开启OEM解锁，再执行fastboot flashing unlock，注意解锁会清空数据,动手前一定备份。
Q&A：刷机boot常见疑问
刷机boot失败会不会影响保修？
刷boot会触发设备的状态位变化，多数品牌解锁bootloader后电子保修会失效，线上售后检测到解锁状态，会以“人为刷机”为由拒保，但线下门店存在执行差异,视具体品牌而定。
boot.img和bootloader有什么区别？
bootloader是芯片出厂时固化在处理器里的低级引导程序，负责初始化硬件并拉起boot分区；boot.img存放的是系统自身的启动内核与初始进程，简单说，bootloader管“开机前”，boot管“开机那一脚”，刷错bootloader的风险远高于刷错boot.img,所以平时尽量别碰bootloader分区。
刷第三方boot后还能收到OTA更新吗？
第三方boot会破坏系统分区校验，系统通常拒绝增量更新，想恢复OTA，最简单的办法是把boot.img刷回原厂，等系统更新完成后重新刷入Magisk补丁，这个方法在绝大多数Android 12以上机型上都适用,因为原厂boot会恢复分区完整性校验。
