因为耻于说出口的理由，需要一部有root权限的手机。古老的一加6T满足条件却因屏碎无法使用，换屏后又出现自动随机点击界面的问题，但总算勉强堪用，也因此忍痛支付了高于市价许多的换屏费用。然而闲置半年多没用，再次开机却接入不了网络，无法修复只好另谋出路。

正好手里还有另一部退休手机——一加Ace竞速版（PGZ110），便打起了它的主意。刚买来时嫌麻烦没root，现在却还是免不了这一步。虽然root流程已经很成熟，每次实操仍免不了麻烦，故而记录如下。

翻查教程，root最关键的一步便是获取boot.img。坊间有阿木大侠的一加全能工具箱，看描述能轻松完成root流程，特意找出古董Windows笔记本，光开机密码便试了许久才猜中。运行工具箱后，界面的中文竟全是乱码，以为系统语言是英文的关系，切换中文后仍然如此，而且程序运行后似乎会导致系统崩溃，无奈只能放弃这条捷径了。

接下来要自己提取boot.img，阿木大侠的网站有全量ROM，却需要通过百度网盘下载。每次遇到用百度网盘下载的资源，都难以克制想要问候作者的心情，但话说回来又有什么其他选择呢。之前下载大文件，都是从淘宝买的加速，但旧商品已失效，新的方法需要用自己的账号登录。我没有百度网盘账号，还要借用妻的。

费尽工夫下载完ROM，用Python版的payload_dumper提取boot.img时，程序提取了三个文件后便卡住了，其中并没有boot.img。陷于绝望之时，抱着试试的心态，用Go版的payload-dumper-go得以完成，难怪ChatGPT推荐后者。

下一步在解锁手机的Bootloader时又遇到问题。一开始不知如何进入fastboot模式，用的是adb reboot fastboot和fastboot reboot bootloader两条命令，之后发现用adb reboot bootloader即可。进入fastboot模式，执行fastboot flashing unlock并重启，却发现并没有解锁成功。再次尝试时看到手机界面上有选项，原来需要音量上键选中解锁才行，但窗口期只有5秒，不过也足够操作了。

安装Magisk并给boot.img打补丁比较简单，无事发生，可反过来执行fastboot flash给手机分区反刷镜像时程序却卡住了，经过多番尝试才发现问题所在。手机进入fastboot模式后，只有第一条命令会执行成功，而我是先执行了fastboot getvar current-slot 查询分区，再执行的刷包命令。了解这条信息后，事情自然迎刃而解。

到这里root已经完成，后续安装需要的Magisk模块，删除恼人的植入应用，都是轻车熟路的事了。看似很简单的root流程，却耗费了我近一天的时间。辛苦是值得的，现在我这部退休的手机又可以重新上岗，肩负起重要而特殊的任务了。