首先明白几个名词：
recovery模式，类似于pc端的PE系统，每个手机都有自带的rec，但不好用，最好自己刷一个，现在市面最好用的是twrp
fastboot模式，比recovery更底层，进入fastboot可以刷第三方的rec，比如twrp，然后进入rec刷其他rom包
adb，fastboot工具从官网下载，win添加环境变量即可，或者在命令目录执行命令
开机状态进入fastboot：adb reboot bootloader，有些手机（小米）官方锁了bootloader（bl）需要申请解锁
刷入rec：fastboot flash recovery recovery.img
进入rec：adb reboot recovery，fastboot boot recovery.img，fastboot reboot recovery
进入rec就可以看提示双清刷入rom了，但我还没进入rec
解锁bootloader：fastboot flashing unlock或fastboot oem unlock 或者+序列号
上锁bootloader：fastboot flashing lock或fastboot oem lock
查看连接状态：adb devices，fastboot devices
关闭boot验证：
命令1 adb root
命令2 adb disable-verity
命令3 adb reboot
xposed框架：root之后下载xposed installers，然后下载相对应的模块
输入三方rec之后，从rec刷入xposed
Magisk框架也有类似作用，但需要安装supersu，需要很高的root权限
Android官方给的root权限多很弱，需要自己再开权限
遇到的问题：
1.小米3刷入twrp进不去
2.魅蓝note5解锁不了bl，无法刷入第三方rec
另一种方法：
刷官包的开发版，可以提升root权限等级，（但有些手机没有管包开发版），下载twrp的apk，可以在app内刷入twrp
小米3刷入twrp之后一直不能进入
魅族note5没有开发版官包，稳定版无法使用twrp.apk
xposed模块说明：https://www.52pojie.cn/thread-712825-1-1.html
修改设备信息的xposed模块：
1.device id changer
2.device id masker free
3.id changer（not reboot）