一加 Ace 6 手工 Root 1 小时流程

旧手机是三星的 Galaxy S10，通话出故障，能听见别人说话，但是自己说的别人听不见，因此在 2026-2-6 购买了一加 Ace 6。选它就是因为一加能轻松解 bl 锁，容易 Root，因此深度测试通过后，第一时间就开始了 Root，这也是第一次纯手工操作。

参考视频：一加手机最新ROOT与深度测试详细教程：零基础小白也能轻松搞机！哔哩哔哩_bilibili ，推荐一边看视频一边看本文的命令进行操作。

解锁 bootloader

需要注意，解锁 bootloader 会清空全部数据

申请深度测试。访问 https://bbs.oneplus.com/thread/1926504022886318086 ，从官方论坛上下载“深度测试APK”并安装，然后点击申请，2 个工作日内就能通过。

通过后点击开始深度测试，会直接重启进入 fastboot 模式，然后连上电脑（安装了 USB 驱动和 platform 也就是 adb）

输入这个命令后，应该能看到连接的手机，结果如 3B15C100WKX00000 fastboot

fastboot devices

然后输入解锁命令，在手机上通过音量键移动到确认解锁，按电源键解锁，之后手机会格式化并重启

fastboot flashing unlock

解锁后，手机会清空数据，然后进入第一次开机时的引导页面，设置后进入 ColorOS 系统。

Root

这里通过侧载一个高权限的系统，从手机上提取出原始的 boot 分区。不直接从网上下载 boot 分区是担心下载到的被恶意修改过，另外也是为了了解 Root 原理。

前期准备

到 Andy Yan’s personal builds // GSI – Browse Files at SourceForge.net 里下载 lineage-pure-userdebug 的 GSI，一加 Ace 6 出厂搭载了安卓 16 所以下载 lineage 23 版本的。
在手机上安装 DSU Sideloader ：Releases · VegaBobo/DSU-Sideloader
在手机存储里创建一个名为 DSU 的目录（名称随意），将第一步下载的 GSI 放入。

侧载临时系统

打开 DSU Sideloader ，将目录设为 DSU 目录，选择那个 GSI 安装，会需要一点时间
打开开发者选项，然后允许 USB 调试
安装后会提示要执行 adb 命令，在电脑上执行给出的 adb 命令进行部署
完成后点击通知里的重启进入 GSI

提取镜像

进入 lineage 系统
打开开发者选项，位置在 Settings – About Phone – build number 连点几下
到开发者选项（system 下面），确保 USB debugging 和 Rooted debugging 都打开

在电脑上执行

adb root

adb shell

在 root 权限的 shell 中，查找并提取 boot 镜像

cd /dev/block/by-name/

ls -l init_boot_a
ls -l init_boot_b

结果如

OP6113L1:/dev/block/by-name # ls -l init_boot_a
lrwxrwxrwx 1 root root 16 1970-01-02 11:11 init_boot_a -> /dev/block/sde30

OP6113L1:/dev/block/by-name # ls -l init_boot_b
lrwxrwxrwx 1 root root 16 1970-01-02 11:11 init_boot_b -> /dev/block/sde66

然后把两个都提取出来（注意改成自己的路径）

dd if=/dev/block/sde30 of=/sdcard/init_boot_a
dd if=/dev/block/sde66 of=/sdcard/init_boot_b

修补镜像

在 GSI 里安装面具 topjohnwu/Magisk: The Magic Mask for Android (github.com)

为两个 boot 都进行修补，然后对应刷回原来的分区

adb shell

dd if=/sdcard/Download/magisk_patched-30600_bq0th.img of=/dev/block/sde30
dd if=/sdcard/Download/magisk_patched-30600_AXOKA.img of=/dev/block/sde66

之后重启，就能进入 colorOS ，安装面具，看到显示版本号就代表 root 成功了

隐藏 Root

先下载这些模块，然后移动到手机上，在 Magisk 安装

ZygiskNext： https://github.com/Dr-TSNG/ZygiskNext/releases
PlayIntegrityFix： https://github.com/KOWX712/PlayIntegrityFix/releases
TEESimulator-RS： https://github.com/Enginex0/TEESimulator-RS/releases
tricky-addon-enhanced： https://github.com/Enginex0/tricky-addon-enhanced/releases
Hide-My-Applist： Dr-TSNG/Hide-My-Applist: An Xposed module to intercept applist detections
LSPosed： https://github.com/re-zero001/LSPosed-Irena/releases

检查 root 环境的一些软件

Momo：apkunpacker/MagiskDetection: Collection of Some Publically Available POC Apps to Detect Root/Magisk presence. ，在仓库里有很多 app ，需要找找
密钥认证：vvb2060/KeyAttestation

实测，经过上面的隐藏之后，可以使用 12306、招商银行等。

对于 Hide-My-Applist 的使用，需要注意一点，就是不要对 Google Play 隐藏 YouTube、Gmail 等应用，否则，你会遭遇和我一样的在启动动画就闪退的情况，这个一度让我怀疑是隐藏 Root 过期了，浪费了好几个小时，结果最后发现是 Hide-My-Applist 导致的。

应该是这些软件在启动时会和 Google Play 联系，但是 Google Play 却无法回复，因为被拦截了，所以始终无法启动。

Root 之后

我个人 Root 是希望获得手机的全部权限，我认为这也是每个消费者的权力，购买的设备完全属于消费者。可以为了安全被锁住，但是当手机的用途不需要那么安全，或者自己愿意承担不安全带来的后果的情况下，应该有途径解开锁。

先声明开挂这些恶意的永远都应该被禁止。目前用 Root 权限的地方并不多，下面分享一下：

Material Files ，是一个很好用的开源文件管理器，在 root 模式下，可以读取系统文件。对于开发者，可以用它查看、提取自己应用的数据，debug 等；另外就是 emby 下载的视频，虽然没有放到系统目录下，但是普通用户也是无法读取的，必须借助电脑，所以这时候也有点用
App Manager，很好用的开源工具，主要功能就是查看某个应用的各种权限、资源，然后可以对应用进行冻结，在 Root 下还可以删除系统应用。我用它冻结了很多无用的应用，让手机非常干净。
LuckyTool，专门为一加提供的优化工具箱，不过我感觉用处不是很大。
Morphe，对 YouTube 进行修补，实现无广告、自动跳过视频内广告等功能，但是它只能修补特定版本的 YouTube，因此要小心不要升级了

最后再分享一篇文章：一加 Ace 5 Pro 的 root 及其自定义玩法 – gledos的博客

我个人的一加 Ace 6 使用体验：一加 Ace 6 测评 – 他山测评

原文链接： https://yanh.tech/2026/02/oneplus-ace-6-manual-root-1-hour-process/

版权声明：本博客所有文章除特別声明外，均为 AhFei 原创，采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源技焉洲 (yanh.tech) 。

保持更新 ٩(•̤̀ᵕ•̤́๑)ᵒᵏᵎᵎᵎᵎ 清晰恒益的实用技能，欢迎使用 RSS 订阅，如果能留言互动就更好了。

可在 Telegram 群组 https://t.me/vfly2 交流依文章步骤遇到的问题。