红米k40澎湃降级以及root教程
软件整理下载
链接(有可能会被举报导致文件丢失，遇到请另外私信我)：https://pan.quark.cn/s/babadb2af3df
步骤一、 澎湃解锁BL
参考文章
说明
- 跳过小米社区5级限制
- 该操作只限于澎湃版本1.0，版本2.0已修复该问题，但红米k40已经没有澎湃2.0版本的，所以没问题
- 如果要解锁，需要绑定小米账号，插入SIM卡，然后使用流量模式绑定账号和设备，WIFI模式是无法绑定的
操作过程
bypass项目
下载地址: https://github.com/MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass/releases
本教程目录
php8.3
地址: https://windows.php.net/downloads/releases/
本教程目录
操作
将bypass脚本中的Bypass-1.0-fix-universal下的所有文件全部复制到php-8.3.25-nts-Win32-vs16-x64目录中（php最好放在英文路径下）
找到php.ini文件，查找 ;extension_dir = "ext"，删除前面的分号并保存：
手机开发者模式打开以下几个选项（开发者选项怎么打开就不多说了）
手机数据线连接电脑，选择文件bypass.cmd
双击运行运行后手机会自动跳转到开发者选项页面，选择“设备解锁状态”，绑定账号和设备
绑定账号和设备，结果报错: 10000
不慌，刚开始还折腾了一下，以为是环境的问题，直到看到下面这句话：
ok，解压后把Settings.apk拖到手机里边去（数据线连接手机和电脑时开启文件传输模式）
然后手机里边找到文件并安装，再重新运行bypass.cmd，选择绑定账号和设备时手机上会显示失败，不用管，只要脚本cmd出现如下界面，就代表成功了：
步骤二、解锁BL
参考文章
使用小米官方工具即可，本教程目录
进入开发者选项
进入设置->我的设备->全部参数，点击MIUI版本，连续点击6下左右，即可打开开发者模式
在设置->更多设置->开发者选项中找到“设备解锁状态”，各位应该是已锁定状态，返回到开发者选项，点击打开OEM解锁（该截图来自未解锁的小米13）
后面的搞机助手会用到这个，这里先提前打开。
使用miflash_unlock解锁BL
打开miflash_unlock.exe，这里需要使用小米账号登录，请使用手机上登录的账号进行登录，并同意免责声明
进入fastboot模式
使用“搞机助手”，本教程目录
使用搞机助手，将手机重启到fastboot模式，也就是引导模式，也可以关机后，按电源键+音量减键进入，当然用搞机助手更加方便
手机进入fastboot模式后再次进入miflash_unlock.exe，这样就会提示可以解锁手机了。
注意事项
- 解锁BL会清空全部数据，等于恢复出厂设置了，之前手机里数据会全部丢失！！
- 虽然步骤一可以跳过社区5级限制，便要等7天的还是要等7天的
![1757521121327]()
- 如果手机进入到fastboot，电脑没有识别到的话，可以安装这个东西。本教程目录：
![1757521519564]()
- 或者另外安装驱动。本教程目录：
![1757521559449]()
步骤三、降级系统
参考
说明
- 本教程是降级到miui-12.9版本。其它版本操作差不多
操作过程
使用小米官方刷机工具
本教程目录
操作如下
刷机过程需要等待5到10分钟，刷到最后，会有个error，但其实是已经刷机成功了
刷完启动，首次启动是很慢的，大概要5分钟
步骤四、root系统
参考文章
说明
- 本教程是使用apatch进入root的。当然使用magisk(面具)也是没有问题的
操作过程
确保开启了开发者选项。这里就不多说了
可在电脑直接访问手机存储目录
将以下文件复制到手机的Download目录
复制到这里
手机操作
使用文件管理安装app
电脑操作
手机连接电脑，把上面重新打包的镜像保存到电脑
打开“搞机助手”
刷入镜像
重启完后，打开apatch
至此，已经是完成root啦！
安装模块
LSPosed模块
重启完之后，再安装Next
开始玩机吧！
浙公网安备 33010602011771号