想法来源于：MOTO edges pro Root保姆拾遗教程（超简单）
此贴需要有一定的玩机基础&网络抓包基础
如果你的手机 设置、关于手机、系统标识 不为 RRAA31.Q3-19-86 且不了解网络抓包，那么你可能无法成功！
！！！刷机有风险 玩机须谨慎！！！
！！！如果手机未解锁，本操作会丢失当前所有数据！！！

一、解锁

设置打开开发者模式，允许OEM解锁、打开adb调试

重启进入 boot loader（adb命令、音量减小+电源、按住音量减小再插入数据线 都可）

打开 UNLOCK YOUR BOOTLOADER （能看懂英文就不用再看我BB了）

页面最下方点击NEXT

根据提示登录/注册即可

进入到此页面后，我们来获取解锁码

进入adb命令行

fastboot oem get_unlock_data

复制“Unlock data” （自行删除“(bootloader)”以及空格和换行符）

复制到网页中图示文本框后点击蓝色按钮

再于页面底部选择“I Agree” 并点击蓝色按钮

注册邮箱中会收到解锁码（可能会被**进入垃圾箱）

fastboot oem unlock [解锁码]

再次提醒！此操作会清除所有数据！

此时看手机

音量减小下移 电源确定

至此，解锁完毕！

二、ROOT——获取boot镜像如果你的手机 设置、关于手机、系统标识为 RRAA31.Q3-19-86 则可以跳至 三、ROOT 使用我提供的boot

下载 Rescue and Smart Assistant Tool – Motorola
下载 Fiddler Classic | Original Web Capturing Tool for Windows (telerik.com) （抓包获取下载地址，可以使用你熟悉的抓包软件，回头做0基础教程）

打开 Rescue and Smart Assistant Tool 同时运行抓包程序

按图示操作

加载出线刷包文件名后，在抓包程序中可以找到

POST https://lmsa.prod.cloud.lenovo.c … etNewResource.jhtml HTTP/1.0

返回的数据中 “uri” 即为下载地址

复制到任意下载工具中下载

解压后获得文件 boot.img
至此，已经获得了boot镜像！

三、ROOT
重启手机，安装 Magisk Manager Releases · topjohnwu/Magisk (github.com)
将 boot.img 复制到手机
系统标识 为 RRAA31.Q3-19-86 的BOOT文件，下载后先解压！[attach]4879283[/attach]

打开 Magisk

点击安装

选择刚刚复制到手机的 boot.img 然后点击开始

记录生成路径（同一文件夹下） 复制回电脑

重启进入 boot loader（adb命令、音量减小+电源、按住音量减小再插入数据线 都可）

fastboot boot D:\magisk_patched-23000_MN9N5.img //记得替换自己的路径

起来之后，再打开面具

可以看到已经识别到了，点击安装

直接安装，开始

重启，结束战斗
四、LSP
安装Magisk模块： Riru 、 Riru – LSPosed
剩下的不多说了，各位大佬自行体验吧！